阻止web应用程序的IP地址有多合理？

Question

给定一个拥有授权用户的web应用程序，假设有用户，就像巨魔一样，可以锁定一个帐户，但是用户可以创建另一个帐户并继续操作。

阻止IP不能保证防御，因为一个有动机的巨魔可以再次改变他们的IP和访问站点，但它的工作更辛苦。

禁止使用IP也有缺点，因为其他无辜的用户可能会锁定登录到应用程序的权限，这就是我担心的原因。

那么，屏蔽web应用程序的IP地址有多合理呢？我应该这么做吗？您的web应用程序使用什么？

Answer 1

通过IP地址阻止访问是非常常见的。

然而，实际的进程可能在某种程度上取决于您所阻止的访问类型。

在许多情况下，对网络应用的攻击将来自自动机器人，在这种情况下，通常源计算机已经被破坏。所以IP地址的阻塞是完全合理的。

如果您关心的是假阳性块，您应该实现临时块。这些按IP地址进行的封锁访问时间为一段时间。

看看一些WordPress安全加载项作为例子。也请查看FAILTOBAN，这是一个操作系统级的Linux禁止工具。