Как можно сделать белый список для n (около 300 и в планах вырастит до 700) числа ip адресов к 80 порту?
Информация о сервере: Ubuntu v16.04.1 (Linux v4.4.0-31) и Nginx v1.11.3
|
|
|
Нужно добавить в конфигурацию виртуального хоста примерно следующие строки, если вы хотите это сделать через NGINX
Если хотите сделать это через Iptables, то вам требуется прописать следующие строки:
Первую строку нужно повторять столько раз, сколько нужно добавить IP в список разрешенных. Рассмотрим параметры iptables:
|
|||||||||||||||||
|
|
Допишу как отдельный ответ, я его уже дал в комментариях к предыдущему ответу, просто форматирование теряется в комментариях. Во-первых, для nginx нужно выделить все
Файл
Во-вторых, проскальзывало в комментариях про большое количество хостов: не забывайте, что
|
||||
|
|
|
Для белого списка использовал ipset + iptables Создаем 2 новые списков:
Добавить новые адреса в whitelist:
Создается правило для использования списков:
и закрываем 80:
Дополнительная информация: |
|||
|
|