标签： IP

与不断攻击您网站的机器人、垃圾邮件发送者或黑客打交道？根据严重程度，它可能会对您的访问和带宽产生重大影响，在这种情况下，您可能需要尝试阻止它们。

大部分云服务器都附带一个免费的IP拒绝工具，可让您拦截特定IP地址和范围访问您的网站。在本文中，我们将介绍可用于拒绝拦截IP地址的几种方法。

1. 如何识别有问题的IP地址
2. 如何使用宝塔控制面板拦截IP地址
3. 如何在Cloudflare中拦截IP地址
4. 如何在Nginx中拦截IP地址
5. 如何在Apache中拦截IP地址

如何识别有问题的IP地址

WordPress是一个动态 CMS ，这意味着PHP worker按需生成未缓存的页面。由于未缓存的请求需要显着更多的CPU和RAM资源来提供服务（与缓存的请求相比），恶意行为者有可能通过发送大量请求来强制服务器停止响应。

如果您遇到这种情况，可以帮助减少服务器负载的一种策略是拒绝麻烦的IP地址访问。

如果您的服务器提供商提供IP访问统计，您可以通过服务器提供商提供的控制面板查看IP访问统计表以识别有问题的IP地址。

您也可以通过分析服务器访问日志来实施，当然如果您希望通过安装插件来统计访问IP，也是可行的，比如WP Statistics。

如果您发现某个IP地址发出的请求比其他IP多得多（例如5-10倍），您可能需要进一步调查以确定该IP是机器人还是垃圾邮件发送者。检查IP是否恶意的最简单方法是使用诸如CleanTalk或Spamhaus之类的reputation检查器。

如果reputation检查器将IP地址识别为机器人或垃圾邮件发送者 IP，您可以采取进一步措施来阻止该IP。请记住，即使信誉检查器没有将该IP列为恶意IP，也可能只是意味着该IP尚未在其数据库中。

如果您发现IP导致您的服务器返回HTTP 502错误或完全关闭，则值得测试阻止IP地址是否会使事情变得更好。

如何使用宝塔面板拒绝拦截IP地址

宝塔面板提供屏蔽IP工具允许您阻止单个IP地址以及IP地址范围，而无需编辑Web服务器配置文件。

重要的：屏蔽IP工具是一项强大的功能，如果使用不当，可能会阻止合法服务或个人。

要在宝塔面板中屏蔽拦截IP地址，请导航至安全，选择屏蔽IP，填入屏蔽IP或者IP段，点击屏蔽按钮即可添加指定IP/IP段至屏蔽列表。

宝塔面板中的IP屏蔽工具

在“将IP地址添加到屏蔽”模式中，您可以将IPV4地址、IPV6地址和CIDR（无类域间路由）IP地址范围添加到阻止列表。CIDR范围可用于屏蔽IP地址的连续范围（例如127.0.0.1到127.0.0.255）。要生成有效的CIDR范围，我们建议使用这样的工具。

以下是一些您可以屏蔽的IP地址示例：

• IPV4地址 – 103.5.140.141
• IPV6地址 – 2001:0db8:0a0b:12f0:0000:0000:0000:0001
• CIDR范围 – 128.0.0.1/32

如何在Cloudflare中拒绝拦截IP地址

如果您是Cloudflare用户，您可以使用Cloudflare仪表盘中的“IP Access Rules”工具来屏蔽IP地址和IP范围。

在Cloudflare仪表盘中，导航到Firewall > Tools。

Cloudflare工具仪表盘

要创建新的IP访问规则，请添加IP地址，选择“Block”操作，选择“This Website”（如果您希望规则适用于所有Cloudflare域，则选择“All Websites in Account”），然后单击“Add”。

添加IP访问规则

添加访问规则后，它将出现在“IP Access Rules”列表中。在这里，您可以对访问规则进行更改，例如更改操作、添加注释和删除规则。

Cloudflare仪表盘中的IP访问规则

除了“Block”动作，Cloudflare还支持“Challenge”、“Allow”和“JavaScript Challenge”。根据您要实现的目标，您可能希望使用这些其他操作之一，而不是“Block”。

在Cloudflare中拦截IP范围、国家和ASN

除了单个IP地址，Cloudflare的IP访问规则还支持IP范围、国家名称和ASN（自治系统编号）。

• 要屏蔽IP范围，请为IP访问规则值指定CIDR范围。
• 要屏蔽某个国家/地区，请指定其为Alpha-2国家/地区代码。
• 要屏蔽ASN（由单个网络运营商控制的IP列表），请指定以“AS”开头的有效ASN。

如何在Nginx中拒绝拦截IP地址

如果您的站点是使用Nginx Web服务器自托管的，您可以直接在Web服务器配置中屏蔽IP地址。

要在Nginx中屏蔽IP地址，请通过SSH连接到您的服务器并使用nano文本编辑器打开Nginx配置文件，如下所示：

nano /etc/nginx/nginx.conf

如何使用Nginx屏蔽单个IP地址

要在 Nginx 中阻止单个 IP（IPV4 或 IPV6）地址，请使用如下deny指令：

deny 190.60.78.31;
deny 4b73:8cd3:6f7b:8ddc:d2f9:31ca:b6b1:834e;

如何使用Nginx屏蔽CIDR IP范围

要在Nginx中阻止CIDR IP范围，请使用以下指令：

deny 192.168.0.0/24;

高级Nginx IP拦截技术

如果要阻止对特定目录的访问（ed domain.com/secret-directory/），可以使用下面的Nginx指令：

location /secret-directory/ {
deny 192.168.0.0/24;
}

deny指令接受all一个值。这对于您想要阻止所有 IP 地址访问您的站点的情况很有用。deny all;指令通常与allow – 一起使用- 这使您可以允许特定的 IP 地址同时阻止其他所有内容。

location /secret-directory/ {
allow 192.168.0.0/16;
deny all;
}

保存Nginx配置并重新加载Nginx

使用nano完成配置编辑后，请务必按Ctrl+O保存更改。保存文件后，按Ctrl+X 退出nano。

要激活新的IP屏蔽规则，您还需要使用以下命令重新加载Nginx配置：

sudo systemctl reload nginx

如何在Apache中屏蔽IP地址

如果您的站点是使用Apache Web服务器自托管的，您可以直接在Web服务器配置中屏蔽IP地址。要在Apache中屏蔽IP地址，您需要使用.htaccess文件，它允许您将唯一规则应用于特定目录。要在整个站点上应用规则，应将.htaccess文件放在站点的根目录中。

首先，通过SSH连接到您的服务器，导航到您站点的根目录，然后使用以下命令创建.htaccess文件：

touch .htaccess

接下来，使用nano文本编辑器打开.htaccess文件，如下所示：

nano .htaccess

屏蔽IP的确切规则取决于您使用的是Apache 2.2还是2.4，因此我们将包含两个版本的规则。编辑.htaccess文件时，请使用Apache版本对应的规则。

如何使用Apache拦截单个IP地址

要在Apache中拦截单个IP（IPV4或IPV6）地址，请使用以下规则：

# Apache 2.2
order allow, deny
allow 192.168.0.0
deny from all
#Apache 2.4
Require all granted
Require not ip 192.168.0.0

如何使用Apache屏蔽CIDR IP范围

要在Apache中拦截IP范围地址，请使用以下规则：

# Apache 2.2
order allow, deny
allow 192.168.0.0/16
deny from all
#Apache 2.4
Require all granted
Require not ip 192.168.0.0/16

小结

根据您的站点配置，有不同的方法可以屏蔽拦截IP地址访问您的站点。如果您是宝塔用户，我们建议使用宝塔自带的IP屏蔽工具。

如果你使用Cloudflare之类的CDN，则可以使用CDN自带的IP屏蔽规则实现，它允许您创建唯一的IP访问规则来拦截IP地址、范围等。最后，如果前两者您都没在用，您可以直接在您的Web服务器配置文件中实施IP屏蔽拦截规则。

大多数入门网站的主要目标是吸引来自各种来源的流量。但是，当网站规模扩大时，您需要采取某些措施来限制来自评论垃圾邮件发送者、无效机器人和人类攻击者的流量。这对于保护您的服务器资源可用于真实用户以及您支付托管费用以获得真实访问者至关重要。

在本文中，我们将解释在WordPress中拦截IP地址的6种方法。

在WordPress中拦截IP地址的6种方法

1. 默认拦截评论垃圾邮件发送者
2. 在cPanel中阻止单个IP地址
3. 使用插件拦截用户代理，用户和IP
4. 国家一级的地理封锁
5. 阻止蛮力攻击
6. 使用htaccess指令

1. 阻止评论垃圾

当人们在您的WordPress网站上提交评论时，每次它都会调用“comments.php”文件执行并将输入的评论发布到后端SQL表。接收垃圾评论直接浪费了您的服务器资源，您需要进一步处理它。

有像Akismet这样的插件可以识别垃圾评论并直接发送到垃圾箱，无需您的干预。但是，它不会拦截或阻止垃圾邮件发送者发送垃圾评论。这意味着，它可以节省您的时间，但不能节省资源。

当您收到来自特定IP地址的垃圾评论时，您可以使用WordPress中的默认功能来拦截该IP地址。

• 登录到您的WordPress管理仪表盘。
• 导航到“设置 > 讨论”部分。
• 向下滚动到“评论黑名单”部分。
• 在文本框中输入要拦截的IP地址。
• 保存您的设置。

拦截指定IP地址用户在WordPress中发表评论

这将拦截用户从指定的IP访问“comments.php”文件。您还可以屏蔽一些不好的词、名称、URL和电子邮件，这样人们就无法在评论中使用它们。

2. 在cPanel中使用IP拒绝管理器

以上方法只会屏蔽垃圾评论；但是，用户可以从同一个IP地址登录和访问您的站点。如果您怀疑用户试图在您的网站上进行恶意活动，那么最好阻止完全访问以保护您的网站。

• 登录到您的主机帐户并转到cPanel。
• 搜索IP Deny Manager并打开应用程序。

在cPanel主机中打开IP拒绝管理器

• 您可以阻止个别或范围的IP地址。输入要拦截的IP地址，然后单击“Add”按钮。

使用IP拒绝管理器拦截IP地址

3.使用插件拦截IP地址

每次登录到cPanel以拦截IP地址都是一件麻烦事。最简单的方法是拥有一个多用途的安全插件来帮助保护您的网站。All in One WP Security and Firewall是您可以为此目的尝试的流行且免费的插件之一。

• 从您的管理面板安装并激活插件。
• 导航到“WP Security > Blacklist Manager”部分。
• 与cPanel类似，输入个人IP地址或范围并拦截访问。

IP和用户代理黑名单管理器

• 此外，您还可以使用此插件阻止用户代理和评论垃圾邮件发送者。

4.地理封锁

地理封锁是停止向世界特定国家或地区提供站点资源的方法。一般来说，网站管理员只是简单地阻止大多数黑客攻击的发源地中国和俄罗斯。

• All in One WP Security and Firewall插件还提供了国家阻止添加。但是，单个许可证将花费您29.95美元。
• 您可以尝试其他免费插件并阻止来自任何特定国家/地区的用户的IP地址。

5.蛮力攻击

以上所有方法的问题是您需要找到用户的IP地址。尽管您可以从评论或服务器日志中找到它，但您很难确定攻击的严重性。有时，阻止单个IP无济于事，因为攻击者可以使用多个IP地址。在这种情况下，您可以使用暴力攻击插件预先阻止先前识别的攻击者。

• All in One WP Security插件提供广泛的支持以防止暴力攻击。您可以重命名登录页面，设置基于cookie的预防和登录验证码。您也可以在登录页面中添加隐藏的蜜罐字段。此字段仅对机器人可见，当使用此字段提交表单时，插件会将机器人重定向到localhost IP地址而不是您的Web服务器。

蛮力攻击预防选项

• 如果您使用的是Jetpack插件，请在“Jetpack > Settings > Security”部分下启用暴力攻击防护。

6. 使用 .htaccess来拦截IP

拦截IP地址的最后一个选项是在您的htaccess文件中添加指令。

• 使用FileZilla等FTP客户端登录到您的服务器。
• 转到根目录并找到.htaccess文件。如果不可见，则需要在FTP软件上启用显示隐藏文件。
• 编辑文件并在文件末尾添加以下行。确保将示例IP地址替换为您要拦截的IP地址。

Order Deny,Allow
Deny from 1.1.1.1
Deny from 2.2.2.2

• 保存文件并上传回服务器。

小结

Wordfence等安全插件可让您跟踪网站的实时流量。否则，您可以使用cPanel托管帐户中的服务器日志或Awstats来获取访问者统计信息的更多详细信息。尝试找到您网站的机器人和非人工流量，如果没有必要就可以将它们拒之门外。

您完全可以减少一些非必要的搜索引擎或者其他类型爬虫的抓取活动（你可以通过安装蜘蛛统计分析插件Spider Analyser查看蜘蛛爬虫在你的网站活动情况及实施拦截），以节省您的服务器带宽。至于IP地址，您可以使用上述方法之一进行阻止。