Re: Подскажите как запретить доступ к POST с определенных IP

[Maxim Dounin]

Hello!

On Sat, Feb 23, 2013 at 10:56:24PM +0400, Andrey Repin wrote:

> Здравствуйте, Уважаемый(-ая, -ое) Maxim Dounin!
> 
> MD>     location / {
> MD>         limit_except GET {
> MD>             allow 127.0.0.1;
> 127.0.0.0/8
> не будет ли правильнее?
> Хотя, конечно, смотря по тому, какие стоят задачи...

Я лишь транслировал то, что было у автора вопроса.

По личному опыту - 127.0.0.0/8 и 127.0.0.0/32 редко когда 
отличаются на практике, и если отличаются - права всё равно 
придётся перепроверять.  Так что обычно не принципиально.

> MD>             allow 192.168.1.0/2;

Just in case, тут следует читать "/24".

> MD>             deny all;
> MD>         }
> 
> MD>         ...
> MD>     }
> 
> MD>     location = /403 {
> MD>         return 301 http://domain.com;
> MD>     }

-- 
Maxim Dounin
http://nginx.com/support.html