PHP应用与Nginx的IP黑名单设置

在PHP应用和Nginx中设置IP黑名单是一种常见的安全措施，用于阻止特定IP地址访问应用程序。以下是如何在这两个系统中设置IP黑名单的步骤：

Nginx 设置IP黑名单

1. 编辑Nginx配置文件： 打开Nginx的配置文件，通常位于 /etc/nginx/nginx.conf 或 /etc/nginx/sites-available/default。

2. 添加IP黑名单配置： 在 server 块中添加一个新的 location 块来处理黑名单IP的请求。例如：

   server {
       listen 80;
       server_name example.com;
   
       # 其他配置...
   
       location / {
           allow 192.168.1.1;
           allow 192.168.1.2;
           deny all;
       }
   }
   

   在这个例子中，allow 192.168.1.1; 和 allow 192.168.1.2; 允许特定的IP地址访问，而 deny all; 阻止所有其他IP地址访问。

3. 测试配置： 在重新加载Nginx之前，使用以下命令测试配置文件是否有语法错误：

   sudo nginx -t
   

4. 重新加载Nginx： 如果配置文件没有问题，重新加载Nginx以应用更改：

   sudo systemctl reload nginx
   

PHP 应用设置IP黑名单

1. 创建黑名单文件： 在PHP应用的根目录下创建一个文件，例如 ip_blacklist.php，用于存储黑名单IP地址。

2. 编辑黑名单文件： 打开 ip_blacklist.php 文件，并添加需要阻止的IP地址。例如：

   <?php
   $blacklist = [
       '192.168.1.1',
       '192.168.1.2',
   ];
   
   $client_ip = $_SERVER['REMOTE_ADDR'];
   
   if (in_array($client_ip, $blacklist)) {
       header('HTTP/1.1 403 Forbidden');
       echo "Your IP address is not allowed to access this site.";
       exit;
   }
   ?>
   

3. 在Nginx中配置代理： 确保Nginx配置中将PHP请求代理到PHP-FPM。例如：

   server {
       listen 80;
       server_name example.com;
   
       location / {
           proxy_pass http://127.0.0.1:9000;
           proxy_set_header Host $host;
           proxy_set_header X-Real-IP $remote_addr;
           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
           proxy_set_header X-Forwarded-Proto $scheme;
       }
   }
   

4. 测试PHP应用： 访问你的PHP应用，确保黑名单配置生效。

通过以上步骤，你可以在Nginx和PHP应用中成功设置IP黑名单，阻止特定IP地址访问你的应用程序。