INT 21h

Hi, I am Vladimir Smagin, sysadmin. Telegram Email

Блокировка стран через nginx + geoip + недосказанное в остальных мануалах

№ 4795 В разделе "Администрирование" от January 18th, 2013,

Вы уже наверняка установили nginx с поддержкой GeoIP и распаковали куда-нибудь саму базу адресов. Нет? Ну так в сети куча мануалов. Зачем плодить их? А вот теперь самое интересное!

в секции http нужно подключить ваши конфиги:

    geoip_country /opt/GeoIP.dat;

    map $geoip_country_code $bad_country {
    default 1;
        include geo/good_countries;
    }

А теперь фишка! Об этом не написали в других мануалах. Конфиг самого сервера:

server {
    listen   80 default; ## listen for ipv4
    server_name  blablabla.ru;

    root   /var/www/blablabla.ru;
    index index.php index.html index.htm;

    error_page 405 403 /geoblock.html;
    location ~* /geoblock.html {
        internal;
        root /etc/nginx/errors;
        default_type        text/html;
    }

    location / {
        if ($bad_country){
            return 405; }
        if ($remote_addr = 31.24.28.1){
            return 405; }
    }

    location ~ \.php$ {
        try_files $uri =404;
        include /etc/nginx/fastcgi_params;
        fastcgi_pass unix:/var/run/php-fastcgi/php-fastcgi.socket;
        fastcgi_index index.php;
        fastcgi_intercept_errors on;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    }
}

Нужно было проверки IP поместить в секцию location / {}, о чем заботливо не написали ни в одном мануале 🙂

Нет комментариев »

Leave a Reply

Your email address will not be published. Required fields are marked *

*

Комментарии

  • 21h: нене ) без меня )
  • Серегй: Не совсем грабить)) если грабить можно и без рации, есть...
  • 21h: магазин грабить собрались? ) не, тут я не помощник ;)
  • Серегй: А что бы мне поймать чужую волну, что мне для этого нужно...
  • 21h: слушать никто не запрещает. нет закона, который запрещает...
  • Серегй: Я хотел узнать могу ли я просто прийти с данной рацией baofeng...
  • 21h: У меня есть только эти 2. По другим ничего не знаю. В интернете...

© Vladimir Smagin, 2005-2017. Копирование материалов без разрешения запрещено.
Яндекс.Метрика