当前位置:论坛首页 > Linux面板 > 求助

【待反馈】用了cdn,系统的防火墙屏蔽ip没用,不生效

发表在 Linux面板2022-10-20 14:35 [复制链接] 6 5051

nginx日志里显示的是真实访客IP,确认不是cdn节点IP,而且我用的免费nginx防火墙也能够屏蔽拉黑用户IP,但是我在系统防火墙工具中屏蔽用户IP就没有用,用户还是能访问。 QQ20221020143355.jpg
使用道具 举报 只看该作者 回复
发表于 2022-10-20 14:51:20 | 显示全部楼层
您好,
使用命令查看下防火墙的规则
ubuntu/debian:
  1. ufw status
复制代码

Centos:
  1. firewall-cmd --list-all
复制代码
使用道具 举报 回复 支持 反对
发表于 2022-10-20 15:01:31 | 显示全部楼层
QQ20221020150102.jpg
使用道具 举报 回复 支持 反对
发表于 2022-10-20 15:02:03 | 显示全部楼层
运维风光 发表于 2022-10-20 14:51
您好,
使用命令查看下防火墙的规则
ubuntu/debian:

QQ20221020150102.jpg
使用道具 举报 回复 支持 反对
发表于 2022-10-20 15:28:05 | 显示全部楼层

禁止的ip在防火墙配置吗?如果是通过CDN访问的,系统防火墙是拦截不了的。需要到CDN那里禁止
使用道具 举报 回复 支持 反对
发表于 2022-10-20 15:40:41 | 显示全部楼层
运维风光 发表于 2022-10-20 15:28
禁止的ip在防火墙配置吗?如果是通过CDN访问的,系统防火墙是拦截不了的。需要到CDN那里禁止 ...

那么用了cdn,Nginx防火墙就没有用了吗?不还是可以正常屏蔽拉黑用户的真实IP。系统防火墙插件不起作用,但是Nginx防火墙免费付费的都有效的啊。
使用道具 举报 回复 支持 反对
发表于 2022-10-20 15:46:50 | 显示全部楼层
使用了CDN进入系统的不是真实ip。是CDN的ip。Nginx防火墙免费付费都可以拦截,有开启CDN的功能显示真实的ip。使用了CDN网站需要配置一些配置才能显示,CDN发送到服务器的数据包括了真实IP的内容。但是防火墙无法直接识别到
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

普通问题处理

论坛响应时间:72小时

问题处理方式:排队(仅解答)

工作时间:白班:9:00 - 18:00

紧急运维服务

响应时间:3分钟

问题处理方式:宝塔专家1对1服务

工作时间:工作日:9:00 - 18:30

宝塔专业团队为您解决服务器疑难问题

点击联系技术免费分析

工作时间:09:00至18:30

快速回复 返回顶部 返回列表