Блокировка диапазона IP
Doronin Sergey
nophear at yandex.ru
Sun May 24 16:16:47 MSD 2009
Здравствуйте!
Мне сегодня понадобилось заблокировать следующий диапазон IP: 88.228.237.0 - 88.228.239.255 (Турция).
Я заюзал такую команду:
[srv at web ~/logs]$ ipcount 88.228.237.0 - 88.228.239.255
88.228.237/24 88.228.237.0 - 88.228.237.255 [256]
88.228.238/23 88.228.238.0 - 88.228.239.255 [512]
88.228.237.0/24,/23 88.228.237.0 - 88.228.239.255 [768]
[srv at web ~/logs]$
Далее добавил следующие две строчки в nginx.conf:
deny 88.228.237/24;
deny 88.228.238/23;
При запуске nginx получаю два варнинга:
2009/05/24 16:12:25 [warn] 32738#0: low address bits of 88.228.237/24 are meaningless in /home/site/nginx/nginx.conf:39
2009/05/24 16:12:25 [warn] 32738#0: low address bits of 88.228.238/23 are meaningless in /home/site/nginx/nginx.conf:40
Вроде варнинг, а ни один IP из нужного диапазона не блокируется. Что я делаю не так? deny .. добавляю туда, куда надо..
More information about the nginx-ru
mailing list