【已解答】郑州恶意IP太多了，怎么处理好？

您好，手动收集这些IP，直接联系服务器运营商在硬件防火墙拉黑。或者是使用第三方的IP开源库，通过Nginx禁止某个省市的IP访问。需要在Nginx安装GeoIP模块，下载GeoIP库：接下来，您需要下载GeoIP库。您可以从以下网站下载免费的GeoIP库：https://dev.maxmind.com/geoip/legacy/geolite/。
选择“GeoLite City”，然后下载“GeoLiteCity.dat.gz”文件。解压缩该文件，并将其复制到Nginx配置目录下的“/etc/nginx/”文件夹中。
您可以使用以下Nginx配置来禁止特定省市的IP访问：

1. http {
   
2.     ...
   
3.     geoip_country /etc/nginx/GeoIP.dat;
   
4.     geoip_city /etc/nginx/GeoLiteCity.dat;
   
5. 
   
6.     map $geoip_city_continent_code $allowed_country {
   
7.         default no;
   
8.         AS yes;
   
9.         EU yes;
   
10.     }
    
11. 
    
12.     map $geoip_region $allowed_region {
    
13.         default no;
    
14.         广东省 no;
    
15.         湖南省 no;
    
16.     }
    
17. 
    
18.     server {
    
19.         ...
    
20.         if ($allowed_country = no) {
    
21.             return 403;
    
22.         }
    
23.         if ($allowed_region = no) {
    
24.             return 403;
    
25.         }
    
26.         ...
    
27.     }
    
28. }

复制代码

在这个例子中，我们使用“geoip_city”指令将IP地址映射到城市，并使用“map”指令将城市和国家/地区映射到变量。然后，我们在服务器块中使用“if”指令检查这些变量，并在IP地址不允许访问时返回403错误。
在“map”指令中，我们将亚洲和欧洲的国家/地区标记为“yes”，而我们将广东省和湖南省标记为“no”。您可以使用类似的方式将其他省市标记为“no”。
然后重启Nginx服务，您的Nginx服务器就会禁止来自指定省市的IP访问。请注意，这种方法可能不是100％准确，也可能会对某些用户造成不便。因此，请在使用之前仔细考虑这些因素。