在NGINX中使用动态列表通过IP阻止客户端

Question

我有一个使用nginx作为前端服务器的服务。一些机器人不断地强制执行/login页面，这足以降低我的服务器工作效率。

我想做的是计数登录失败的数量(在PHP中)，然后更新一个IP黑名单，然后使用这个列表来禁止客户端通过IP访问只访问/login页面。(这是为了避免禁止“好”爬虫，这将能够阅读其他网页的网站，甚至是“禁止”登录页面)。

如何从动态IP列表中执行nginx禁令？

Answer 1

您想要做的基本上是Fail2ban。

https://www.fail2ban.org/

在PHP脚本中，您可以记录登录触点，然后使用Fail2ban解析并对其执行操作。