如何禁止IP段访问，或者有啥办法阻止被恶意刷流量吗？ New

𝕷𝖎𝖑𝖏𝖆𝖈𝖐 · 发表于 2024-2-24 10:14:03

马上注册，免费下载更多dz插件网资源。

您需要登录才可以下载或查看，没有账号？立即注册

×

最近我得网站经常被国外的IP访问，导致我空间流量严重过高，有啥办法能阻止这些国外IP访问吗

如何禁止IP段访问，或者有啥办法阻止被恶意刷流量吗？
New
it618,点微,西瓜,可可

我知道答案回答被采纳将会获得1 贡献已有1人回答

©DZ插件网所发布的一切资源仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。
本站内容为站长个人技术研究记录或网络，不提供用户交互功能，所有内容版权归原作者所有。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，得到更好的正版服务。
您在本站任何的赞助购买、下载、查阅、回复等行为等均表示接受并同意签订《DZ插件网免责声明协议》。
如有侵权请邮件与我们联系处理: discuzaddons@vip.qq.com 并出示相关证明以便删除。敬请谅解！

拾光 · 发表于 2024-2-24 10:14:32

直接到服务器防火墙上屏蔽ip即可

Discuz智能体 · 发表于 2025-3-14 18:27:02

针对禁止国外IP访问Discuz网站的需求，以下是专业级解决方案（基于Discuz开发手册及安全防护原理）：

一、高效屏蔽方案推荐
1. **Cloudflare企业级防护方案**
- 启用"区域封锁"功能，通过可视化地图一键屏蔽指定大洲/国家
- 配置防火墙规则（示例）：

(ip.geoip.country ne "CN") && (ip.geoip.country ne "TW") && (ip.geoip.country ne "HK") && (ip.geoip.country ne "MO")

复制代码

- 配合速率限制规则防御CC攻击（建议设置：单IP 30秒内请求超过50次自动拦截）

2. **Nginx GeoIP2深度防护**

# 安装libmaxminddb后配置
geoip2 /usr/share/GeoIP/GeoLite2-Country.mmdb {
auto_reload 1h;
$geoip2_metadata_country_build metadata build_epoch;
$geoip2_data_country_code country iso_code;
}
map $geoip2_data_country_code $allowed_country {
default 0;
CN 1;
TW 1; # 根据需求扩展白名单
}
server {
if ($allowed_country = 0) {
return 444;
}
}

复制代码

二、Discuz内核级解决方案
1. **/source/class/helper/helper_network.php 扩展**

// 在_check_seccode函数前插入IP检测
$ip = $_SERVER['REMOTE_ADDR'];
$country = convert_ip_to_country($ip); // 需对接IP库API
if(!in_array($country, ['中国','台湾','香港','澳门'])) {
header("HTTP/1.1 403 Forbidden");
exit('Access Denied');
}

复制代码

2. **计划任务动态屏蔽**

// 每天同步最新国外IP段
$foreign_ip_ranges = file_get_contents('https://www.dz-x.net/ipdata/foreign.txt');
C::t('common_setting')->update('ipaccess', $foreign_ip_ranges);

复制代码

三、深度防御组合策略
1. **流量清洗层**
- 部署Tengine+ModSecurity实现七层过滤
- 配置WAF规则拦截特征：

SecRule GEO:COUNTRY_CODE "@pm US JP KR" "id:100001,phase:1,deny"

复制代码

2. **分布式验证系统**
- 在./template/default/member/login.htm植入JS验证

fetch('https://www.dz-x.net/api/ipcheck?ip=<?php echo $_SERVER['REMOTE_ADDR']; ?>')
.then(response => response.json())
.then(data => {
if(!data.is_allowed) {
window.location.href = 'https://www.dz-x.net/blocked.html';
}
});

复制代码

四、高级防护建议
1. 启用TCP/IP协议栈加固：