INT 21h

Домашняя страница самого страшного прерывания

Блокировка стран через nginx + geoip + недосказанное в остальных мануалах

№ 4795 В разделе "Администрирование" от January 18th, 2013,

Вы уже наверняка установили nginx с поддержкой GeoIP и распаковали куда-нибудь саму базу адресов. Нет? Ну так в сети куча мануалов. Зачем плодить их? А вот теперь самое интересное!

в секции http нужно подключить ваши конфиги:

    geoip_country /opt/GeoIP.dat;

    map $geoip_country_code $bad_country {
    default 1;
        include geo/good_countries;
    }

А теперь фишка! Об этом не написали в других мануалах. Конфиг самого сервера:

server {
    listen   80 default; ## listen for ipv4
    server_name  blablabla.ru;

    root   /var/www/blablabla.ru;
    index index.php index.html index.htm;

    error_page 405 403 /geoblock.html;
    location ~* /geoblock.html {
        internal;
        root /etc/nginx/errors;
        default_type        text/html;
    }

    location / {
        if ($bad_country){
            return 405; }
        if ($remote_addr = 31.24.28.1){
            return 405; }
    }

    location ~ \.php$ {
        try_files $uri =404;
        include /etc/nginx/fastcgi_params;
        fastcgi_pass unix:/var/run/php-fastcgi/php-fastcgi.socket;
        fastcgi_index index.php;
        fastcgi_intercept_errors on;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    }
}

Нужно было проверки IP поместить в секцию location / {}, о чем заботливо не написали ни в одном мануале :)

Нет комментариев »

Оставьте ваш комментарий »

Форма отправки комментария

*

Разрешенные HTML-теги:
<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>

RSS RSS Feed только для этого поста |


Комментарии
  • 21h: нене ) без меня )
  • Серегй: Не совсем грабить)) если грабить можно и без рации, есть более благие цели, вы просто ответьте на мой вопрос,...
  • 21h: магазин грабить собрались? ) не, тут я не помощник ;)
  • Серегй: А что бы мне поймать чужую волну, что мне для этого нужно сделать? Допустим я купил данную рацию себе, мне...
  • 21h: слушать никто не запрещает. нет закона, который запрещает слушать. те, кто говорит иначе нагло врут. а если...
  • Серегй: Я хотел узнать могу ли я просто прийти с данной рацией baofeng uv-5r, допустим на объект, ну или вообще...
  • 21h: У меня есть только эти 2. По другим ничего не знаю. В интернете можно скачать инструкцию к вашей модели рации,...
  • Серегй: Добрый день! Хотелось бы задать пару вопросов по поводу раций, у Вас есть куда можно обратиться ТАТ.
  • 21h: потому, что нейросетью проще. яркость светофора меняется в зависимости от времени суток от маленькой красной...
  • Михаил: А зачем нейросеть? Почему цвет светофора определить без нейросетей?