禁止IP访问网站的多种方法分享(linux,php,nginx,apache)

禁止IP访问网站的各种方法有许多，不同服务器环境的方法会所有不同，下面我总结我们常用的禁止IP访问网站的实现配置方法，希望对大家会有所帮助

成都创新互联公司是一家集网站建设,黎城企业网站建设,黎城品牌网站建设,网站定制,黎城网站建设报价,网络营销,网络优化,黎城网站推广为一体的创新建站企业，帮助传统企业提升企业形象加强企业竞争力。可充分满足这一群体相比中小企业更为丰富、高端、多元的互联网需求。同时我们时刻保持专业、时尚、前沿，时刻以成就客户成长自我，坚持不断学习、思考、沉淀、净化自己，让我们为更多的企业打造出实用型网站。

PHP禁止某个IP或IP段访问

废话不多说，客官请看：

$ban_range_low && $ip<$ban_range_up){echo "您的IP在被禁止的IP段之中，禁止访问！";exit();}?>

apache禁止使用IP访问

方法一：在httpd.conf文件最后面，加入以下代码

NameVirtualHost 221.*.*.*ServerName 221.*.*.*Order Allow,Deny 　　　　Deny from all　　　　DocumentRoot "c:/web"ServerName www.iis7.com

说明：蓝色部分是实现拒绝直接通过221.*.*.*这个IP的任何访问请求，这时如果你用221.*.*.*访问，会提示拒绝访问。红色部分就是允许通过www.iis7.com这个域名访问，主目录指向c:/web（这里假设你的网站的根目录是c:/web）

Linux 屏蔽IP访问

#屏蔽单个IP的命令是iptables -I INPUT -s 123.45.6.7 -j DROP#封整个段即从123.0.0.1到123.255.255.254的命令iptables -I INPUT -s 123.0.0.0/8 -j DROP#封IP段即从123.45.0.1到123.45.255.254的命令iptables -I INPUT -s 124.45.0.0/16 -j DROP#封IP段即从123.45.6.1到123.45.6.254的命令是iptables -I INPUT -s 123.45.6.0/24 -j DROPservice iptables save

保存在/etc/sysconfig/iptables 若没有iptables文件会自动创建

Nginx 禁止IP访问

首先建立下面的配置文件放在 nginx 的 conf目录下面，命名为blocksip.conf：

deny 4.4.4.4 //这是nginx要禁止的IP

保存一下。
在nginx的配置文件nginx.conf中加入：include blocksip.conf; 然后重启 nginx，就可以生效了。被封锁的ip打开站点的时候，就会提示：

403 Forbidden

blocksip.conf:的格式还有许多种，可以配置只允许的IP访问或者IP段访问：

deny IP;
allow IP;
# block all ips
deny all;
# allow all ips
allow all;

其中网段的写法是这样的：192.168.1.0/24这样的形式。