【待讨论】nginx防火墙增加拦截规则

例如可以增加
站点1分钟内请求数>*次（排除国内），则自动禁止海外访问*秒时间。

单IP请求次数*次，且返回状态码4**>*次，则自动将该IP封禁*秒时间，或者拉入黑名单。

站点1分钟内单IP请求次数>*次，则该IP封禁*秒时间，或者拉入黑名单。

诸如此类规则，可以有效利用nginx防火墙。

堡塔安全木兰 · 发表于 2022-11-15 21:23:58

感谢您的反馈，我先收集，待开发者讨论

humengjun2 · 发表于 2022-12-10 07:15:25

不可能有，他们会让你开启增强模式，要么拉黑ip，真被攻击了，这个防火墙啥也识别不出来，不然为啥宝塔那么多百分百负载

谢花郎 · 发表于 2022-12-11 11:08:02

这种要先去讨论是否能实现的，能实现基本上都会去添加的。

zwjdujin · 发表于 2022-12-20 21:25:24

humengjun2 发表于 2022-12-10 07:15
不可能有，他们会让你开启增强模式，要么拉黑ip，真被攻击了，这个防火墙啥也识别不出来，不然为啥宝塔那么 ...

这个只是作为后手使用，尽量在DNS层级就进行防御拦截。

运维风光 · 发表于 2022-12-21 10:42:20

感谢您的反馈