刘天佑 发表于 2021-1-31 16:33:37

【已解答】Nginx免费防火墙失效

昨天0:00左右我屏蔽了数个IP，然而响应日志还是有。然后我发现了这个。
我怀疑防火墙根本不工作！



刘天佑 发表于 2021-1-31 18:30:55

等等，我懂了。被拉黑名单的IP依旧会在日志出现，只不过返回状态444

向樛木多少斤了 发表于 2021-1-31 16:36:02

可使用简单的sql注入和xss攻击试试防火墙状态存活
sql注入：
/?1=1 and 2=1

xss：
?1=<img%20src=x%20onerror=alert(1)>

刘天佑 发表于 2021-1-31 18:21:33

我试了，防火墙确实存活。那么为什么IP黑名单不生效呢

刘天佑 发表于 2021-1-31 18:23:21

被我拦截的IP访问次数都很频繁，为啥也不封锁呢

大炮运维V587 发表于 2021-2-1 09:30:03

刘天佑 发表于 2021-1-31 18:23
被我拦截的IP访问次数都很频繁，为啥也不封锁呢

您好，Nginx防火墙是应用层的，无法控制到网络层，
您可以配合系统防火墙，将嚣张的ip添加到系统防火墙中，直接在网络层封堵
页: [1]
查看完整版本: 【已解答】Nginx免费防火墙失效