Nginx 접속 차단 설정 (IP차단, 요청URI차단, 리퍼러차단, 에이전트차단)

차단해야지 어쩌겠음?

히히히 못가!

Nginx 조건문으로 차단 조건 설정하기

IP 대역 차단

geo $deny_ip {
    default 0;
    64.124.8.0/24 1;        #Crawler access (Hive.ai, United States)
    64.7.198.0/24 1;        #Malicious access(Bucharest, Romania)
    ...
}Copy

요청 URI 차단

map $request_uri $deny_uri {
    default 0;
    ~*wp- 1;
    ~*\.php 1;
    ~*\.asp 1;
    ...
}Copy

리퍼러 차단

map $http_referer $deny_referer {
    default 0;
    ~*wp- 1;
}Copy

에이전트 차단

map $http_user_agent $deny_agent {
    default 0;
    ~*crawler 1;
    ~*Scrapy 1;
    ~*DotBot 1;
    ~*AhrefsBot 1;
    ...
}
Copy

실제 차단을 위한 작업

map "$deny_ip$deny_uri$deny_referer$deny_agent" $deny_all {
    default 0;
    ~*1 1;
}Copy

server {
    listen 80;
    server_name _;

    location / {
        if ($deny_all = 1) {
            return 403;
        }

        proxy_pass         http://html;
        proxy_redirect     off;
        proxy_set_header   Host $host;
        proxy_set_header   X-Real-IP $remote_addr;
        proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}Copy

http {
    geo $deny_ip {
        ...
    }

    map $request_uri $deny_uri {
        ...
    }

    map $http_referer $deny_referer {
        ...
    }

    map $http_user_agent $deny_agent {
        ...
    }

    map "$deny_ip$deny_uri$deny_referer$deny_agent" $deny_all {
        default 0;
        ~*1 1;
    }

    ... #http 설정값들

    server {
        listen 80;
        server_name _;

        location / {
             if ($deny_all = 1) {
                  return 403;
             }

             ... #location 설정값들
        }
    }

    ...
}
Copy

결론