Onde colocar o arquivo de configuração da lista negra do Nginx IP?

Question

Eu tenho um servidor web Nginx hospedando dois sites. Eu criei um arquivo blockips.conf para colocar na lista negra os endereços IP que estão constantemente investigando o servidor e incluímos esse arquivo no arquivo nginx.conf . No entanto, em meus logs de acesso para os sites, ainda vejo esses endereços IP aparecendo. Preciso incluir a lista negra no conf de cada site em vez do conf global para Nginx ?

Aqui está meu nginx.conf

user  nginx;
worker_processes  1;

error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;

events {
    worker_connections  1024;
}

http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile        on;

    keepalive_timeout  65;

    include /etc/nginx/conf.d/*.conf;
    # Load virtual host configuration files.
    include /etc/nginx/sites-enabled/*;

    # BLOCK SPAMMERS IP ADDRESSES
    include /etc/nginx/conf.d/blockips.conf;
}

blockips.conf

deny 58.218.199.250;

access.log ainda mostra esse endereço IP.

58.218.199.250 - - [27/Sep/2012:06:41:03 -0600] "GET http://59.53.91.9/proxy/judge.php HTTP/1.1" 403 570 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)" "-"

O que estou fazendo de maneira incorreta?

    

Answer 1

Olhando para o seu log, ele está bloqueando o tráfego, há um cabeçalho 403 - ou seja. Acesso negado.

    

Answer 2

Eu recomendaria colocar sua lista negra no iptables :) iptables -A INPUT -s 58.218.199.250 -j DROP Dessa forma, você não gasta recursos processando solicitações de endereços IP indesejados.