服务器 禁止IP地址访问是一种常见的 网络安全 措施，旨在防止未经授权的访问和潜在的恶意攻击，以下是几种实现这一目标的方法及其具体操作步骤：
一、使用 防火墙规则 禁止IP访问
1. iptables（Linux系统）
查看当前iptables规则
：执行命令
iptables -L -n
，查看当前的防火墙规则。
添加禁止IP访问的规则
：执行命令
iptables -I INPUT -s
，其中为要禁止的IP地址，要禁止IP地址为192.168.1.100的访问，可以执行命令
iptables -I INPUT -s 192.168.1.100 -j DROP
。
保存iptables规则
：执行命令
service iptables save
，以保存当前配置的iptables规则，确保重启后规则依然有效。
2. Windows防火墙
打开Windows防火墙 ：通过控制面板或设置应用打开Windows防火墙。
创建入站规则 ：选择“高级设置”，在入站规则中新建一条规则，指定要阻止的IP地址，并选择阻止连接作为操作。
应用规则 ：完成规则创建后，应用并保存设置。
二、使用Web服务器配置禁止IP访问
修改Nginx配置文件 ：打开Nginx的配置文件（通常位于/etc/nginx/nginx.conf或/usr/local/nginx/conf/nginx.conf），在server段中添加如下内容：
server {listen80;server_namewww.example.com;if ($REMOTE_addr ~* "(192.168\.1.100|10\.0\.0\.1)") {return 403;}}
上述配置将禁止IP地址为192.168.1.100和10.0.0.1的访问。
测试并重启Nginx
：保存配置文件后，执行命令测试配置文件的正确性，然后执行命令
systemctl restart nginx
重启Nginx服务以使配置生效。
修改Apache配置文件 ：打开Apache的配置文件（如httpd.conf或位于/etc/httpd/conf.d/目录下的某个文件），添加如下内容：
Order allow,denyAllow from allDeny from 192.168.1.100
上述配置将禁止来自IP地址192.168.1.100的访问。
重启Apache服务
：保存配置文件后，执行命令
systemctl restart httpd
或
systemctl restart apache2
（取决于系统）重启Apache服务以使配置生效。
三、使用云防护技术隐藏真实IP地址
除了直接在服务器上配置禁止IP访问外，还可以采用云防护技术来隐藏服务器的真实IP地址，这可以通过配置CDN（内容分发网络）或使用专业的云防护服务提供商来实现，这些服务通常会提供WAF（Web应用防火墙）、DDoS防护等功能，并在用户访问时返回一个虚拟IP地址，从而保护服务器的真实IP地址不被暴露。
相关问题与解答
问：如何更改Nginx配置以只允许特定域名访问？
答：要更改Nginx配置以只允许特定域名访问，可以在Nginx的配置文件中添加默认server块来处理所有未匹配到特定域名的请求，以下是一个示例配置：
server {listen 80 default_server;server_name _;return 403;}
这个配置将使得所有未匹配到前面定义的server块的请求都返回403错误，从而实现只允许特定域名访问的效果。
问：如何测试Nginx配置是否正确禁止了IP访问？
答：要测试Nginx配置是否正确禁止了IP访问，可以使用curl命令从被禁止的IP地址发起请求，并观察返回结果，如果配置正确，应该返回403或其他预期的错误码，如果Nginx配置为禁止IP地址192.168.1.100的访问，可以在该IP地址的机器上执行命令
curl，如果返回403错误，则说明配置生效。
以上就是关于“ 服务器禁止用ip访问 ”的问题，朋友们可以点击主页了解更多内容，希望可以够帮助大家!
禁止ping入干什么用
应该是禁止ping入，说明你的防火墙在忠实地发挥作用，黑客在入侵一个IP地址（也就是你的电脑），会先ping一下，测试网络是否通畅，当然他们是用软件大规模地PING，而你的防火墙自然禁止啦，如果你某段时间这种禁止ping入的警报多了，说明有黑客在不断攻击，最好先断网一会再说
要看的网站怎么打不开？
要看的网站打不开可能是因为网络设置的问题 、DNS服务器的问题 、IE浏览器本身的问题 、网络防火墙的问题 、网络协议和网卡驱动的问题等等。
要看的网站打不开的原因如下：
一、网络设置的问题：这种原因比较多出现于需要手动指定IP、网关、DNS服务器联网方式下，及使用代理服务器上网的。 可仔细检查计算机的网络设置。
二、DNS服务器的问题：当IE无法浏览网站时，可先尝试用IP地址来访问，如果可以访问，那么应该是DNS的问题，造成DNS的问题可能是连网时获取DNS出错或DNS服务器本身问题，这时你可以手动指定DNS服务（地址可以是你当地ISP提供的DNS服务器地址，也可以用其它地方可正常使用DNS服务器地址。 在网络的属性里进行（控制面板—网络和拔号连接—本地连接—右键属性—TCP/IP协议—属性—使用下面的DNS服务器地址）。 不同的ISP有不同的DNS地址。 有时候则是路由器或网卡的问题，无法与ISP的DNS服务连接，这种情况的话，可把路由器关一会再开，或者重新设置路由器。 还有一种可能，是本地DNS缓存出现了问题。 为了提高网站访问速度，系统会自动将已经访问过并获取IP地址的网站存入本地的DNS缓存里，一旦再对这个网站进行访问，则不再通过DNS服务器而直接从本地DNS缓存取出该网站的IP地址进行访问。 所以，如果本地DNS缓存出现了问题，会导致网站无法访问。 可以在“运行”中执行ipconfig /flushdns来重建本地DNS缓存。
三、IE浏览器本身的问题：当IE浏览器本身出现故障时，自然会影响到浏览了；或者IE被恶意修改破坏也会导致无法浏览网站。 这时可以尝试用“上网助手IE修复专家”来修复，或者重启IE。
四、网络防火墙的问题：如果网络防火墙设置不当，如安全等级过高、不小心把IE放进了阻止访问列表、错误的防火墙策略等，可尝试检查策略、降低防火墙安全等级或直接关掉试试是否恢复正常。
五、网络协议和网卡驱动的问题：IE无法浏览，有可能是网络协议（特别是TCP/IP协议）或网卡驱动损坏导致，可尝试重新网卡驱动和网络协议。
You don't have permission to access / on this server.请问访问网站出现这个是什么情
如果不是这个网站关闭了，那就是这个网站的管理员做了他不理解的设置改动。 例如，他把WEB目录设置了错误的权限，不允许你访问它的WEB文件夹里的文件了，因此“You dont have permission to access / on this server”（你没权限访问这个服务器）。 再如，他把匿名访问IIS的用户帐号给改动了。 你访问网站服务器的时候是需要通过那个服务器上的某个匿名帐号来访问网页文件的，那帐号若被禁用或者改了权限，则会出现没有权限访问网站的结果。
发表评论