1.安装Openresty#xff08;编译安装#xff09;

wget

https://openresty.org/download/openresty-1.…求背景

为了封禁某些爬虫或者恶意用户对服务器的请求我们需要建立一个动态的

1.安装Openresty编译安装

https://openresty.org/download/openresty-1.19.3.1.tar.gz

解压openresty

http://labs.frickle.com/files/ngx_cache_purge-2.3.tar.gz#解压缓存插件

tar

进入刚刚解压好的openresty-1.19.3.1根目录下执行命令

./configure

--add-module/usr/local/openresty-1.19.3.1/modules/ngx_cache_purge-2.3

刚自己创建的目录用来存放编译后的openresty–add-module/usr/local/openresty-1.19.3.1/xxx

2.安装redis

cache.connect(cache,127.0.0.1,6379)

redis密码

cache:set_timeout(60000)--如果连接失败跳转到脚本结尾

not

--因封禁时间会大于ip记录时间故此处不对ip时间key和计数key做处理

is_bind

cache:get(bind_..ngx.var.remote_addr)if

is_bind

***nngx.exit(ngx.HTTP_FORBIDDEN)--

ngx.exit(403)--

当然你也可以返回500错误啥的搞一个500页面提示亲您访问太频繁啥的。

goto

Lastend

cache:get(time_..ngx.var.remote_addr)

ip_count

cache:get(count_..ngx.var.remote_addr)--如果ip记录时间大于指定时间间隔或者记录时间或者不存在ip时间key则重置时间key和计数key

--如果ip时间key小于时间间隔则ip计数1且如果ip计数大于ip频率计数则设置ip的封禁key为1

start_time

cache:set(time_..ngx.var.remote_addr

os.time())res

cache:set(count_..ngx.var.remote_addr

elseip_count

cache:incr(count_..ngx.var.remote_addr)if

ip_count

cache:set(bind_..ngx.var.remote_addr,1)res

err

cache:expire(bind_..ngx.var.remote_addr,ip_bind_time)

--fix

application/octet-stream;#log_format

main

$http_x_forwarded_for;#access_log

logs/access.log

/usr/local/openresty/nginx/lua/access_by_redis.lua;}#error_page

404