虚拟主机使用htaccess、apache、iis屏蔽限制ip访问网站方法

我们建好网站之后，经常会受到恶意IP的访问，会陨耗服务器的CPU和内存，我们需要屏蔽这些IP的访问，如果我们使用的是服务器，可以使用服务器的安全组来屏蔽，如果我们使用的是虚拟主机，可以使用以下的方法来屏蔽这些IP。

Linux下规则文件.htaccess(手工创建.htaccess文件到站点根目录)

<IfModule mod_rewrite.c>

RewriteEngine On

#Block ip

RewriteCond %{http:X-Forwarded-For} ^(8.8.4.4|8.8.8\.) [OR]

RewriteCond %{REMOTE_ADDR} ^(8.8.4.4|8.8.8\.) [OR]

RewriteCond %{http:X-Real-IP} ^(8.8.4.4|8.8.8\.) [NC]

RewriteRule (.*) - [F]

</IfModule>

Windows2008、2012或更高系统下规则文件web.config (手工创建web.config文件到站点根目录)

<?xml version="1.0" encoding="UTF-8"?>

<configuration>

<system.webServer>

<rewrite>

<rules>

<rule name="band ip">

<match url="(.*)" ignoreCase="false" />

<conditions logicalGrouping="MatchAny">

<add input="{HTTP_X_FORWARDED_FOR}" pattern="^(8.8.4.4|8.8.8\.)" ignoreCase="false" />

<add input="{REMOTE_ADDR}" pattern="^(8.8.4.4|8.8.8\.)" ignoreCase="false" />

<add input="{HTTP_X_REAL_IP}" pattern="^(8.8.4.4|8.8.8\.)" ignoreCase="false" />

</conditions>

<action type="AbortRequest" />

</rule>

</rules>

</rewrite>

</system.webServer>

</configuration>

java主机屏蔽IP或IP段

在tomcat管理–>编辑server.xml 找到 :<Host></Host>在节点中配置,屏蔽后重启tomcat生效，访问提示403

<Valve className="org.apache.catalina.valves.RemoteAddrValve" deny="8.8.4.4|8.8.4.*"/>