禁止ip以拒绝对应用程序的访问

Question

我在v8中部署了一个应用程序(.war)。此应用程序由浏览器访问的web应用程序组成。

现在我有了一个我想禁止的IP地址，但是我在管理控制台中找不到这个选项。为了避免访问这个特定的应用程序，我应该在哪里禁止这个ip？

Answer 1

在WebSphere中，您有两个选项(取决于您是直接访问应用服务器还是通过http服务器)：

1直接通过WebSphere管理控制台。

请转至：

• 应用服务器> server1 >网络容器传输链> WCInboundDefault > TCP入站通道(TCP_2)
• 在Address exclude list中输入要阻止的客户端地址
• 重新启动服务器

2使用IBM (基于Apache)和WebSphere插件，该插件可在WebSphere中使用，并使用标准的httpd.conf配置定义拒绝列表。

Answer 2

在您的应用服务器中，可能没有默认情况下实现IP过滤器，但是在servlet过滤器中包含一个IP过滤器是非常容易的。

有一个很好的介绍什么过滤器可以在甲骨文网站和大量现成的IP过滤器遍布网络，如这里或这里。正如您所看到的，所需的代码非常简单，而且由于servlet过滤器是EE规范的一部分，所以结果也可以在appserver之间移植。