当前位置:论坛首页 > Linux面板 > 讨论

nginx防火墙,把华为云CDN的IP全部封锁了

发表在 Linux面板2023-11-9 23:41 [复制链接] 5 4133

为了能快速了解并处理您的问题,请提供以下基础信息:
面板、插件版本: [url=]8.0.3[/url]

系统版本:centos7.9

问题描述:nginx防火墙,把华为云CDN的IP全部封锁了

相关截图(日志、错误):
2023-11-9 23-37-3.jpg
2023-11-9 23-37-3.jpg

2023-11-9 23-37-3.jpg

2023-11-9 23-37-3.jpg

使用道具 举报 只看该作者 回复
发表于 2023-11-9 23:46:21 | 显示全部楼层
CC防御和恶意爬虫防御全关了,还在不停封IP

2023-11-9 23-45-32.jpg
使用道具 举报 回复 支持 反对
发表于 2023-11-9 23:51:03 | 显示全部楼层

2023-11-9 23-45-32.jpg

这明明是个CDN IP地址,一直封,一直封,一直封。
你们这玩意到底要怎么用啊?
使用道具 举报 回复 支持 反对
发表于 2023-11-10 00:04:40 | 显示全部楼层
我好像知道原因了。。。。。。。
设置了UA黑名单,这些UA的机器人访问我的站点,CDN节点请求带有nginx防火墙的源站就带有这个UA头,宝塔防火墙封了CDN节点IP。。。。。


难道不是封客户端IP吗?这么封CDN节点?
使用道具 举报 回复 支持 反对
发表于 2023-11-10 00:10:34 | 显示全部楼层
  1. GET /robots.txt HTTP/1.1
  2. accept-charset:utf-8;q=0.7,iso-8859-1;q=0.2,*;q=0.1
  3. cdn-src-ip:216.244.66.201
  4. via:CHN-FJxiamen-CT16-CACHE7, CHN-SH-GLOBAL1-CACHE161
  5. user-agent:Mozilla/5.0 (compatible; DotBot/1.2; +https://opensiteexplorer.org/dotbot; help@moz.com)
  6. x-forwarded-for:216.244.66.201, 120.39.165.8
  7. accept:*/*
复制代码


UA防火墙设置了DotBot这个ua拦截,但是:
  1. x-forwarded-for:216.244.66.201, 120.39.165.8
复制代码
明明前面一个IP是恶意IP,后面一个是CDN的IP,为什么把CDN的IP给封了?

使用道具 举报 回复 支持 反对
发表于 2023-11-10 12:31:03 | 显示全部楼层
没有错啊 是爬虫啊  要不就是获取真实源IP不正确
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

普通问题处理

论坛响应时间:72小时

问题处理方式:排队(仅解答)

工作时间:白班:9:00 - 18:00

紧急运维服务

响应时间:3分钟

问题处理方式:宝塔专家1对1服务

工作时间:工作日:9:00 - 18:30

宝塔专业团队为您解决服务器疑难问题

点击联系技术分析

工作时间:09:00至18:30

快速回复 返回顶部 返回列表