【已解答】Nginx免费防火墙失效

昨天0:00左右我屏蔽了数个IP，然而响应日志还是有。然后我发现了这个。
我怀疑防火墙根本不工作！

刘天佑 · 发表于 2021-1-31 18:30:55

等等，我懂了。被拉黑名单的IP依旧会在日志出现，只不过返回状态444

向樛木多少斤了 · 发表于 2021-1-31 16:36:02

可使用简单的sql注入和xss攻击试试防火墙状态存活
sql注入：

复制代码

xss：

复制代码

刘天佑 · 发表于 2021-1-31 18:21:33

我试了，防火墙确实存活。那么为什么IP黑名单不生效呢

刘天佑 · 发表于 2021-1-31 18:23:21

被我拦截的IP访问次数都很频繁，为啥也不封锁呢

大炮运维V587 · 发表于 2021-2-1 09:30:03

刘天佑发表于 2021-1-31 18:23
被我拦截的IP访问次数都很频繁，为啥也不封锁呢

您好，Nginx防火墙是应用层的，无法控制到网络层，
您可以配合系统防火墙，将嚣张的ip添加到系统防火墙中，直接在网络层封堵