ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 


  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: nginx-ru
Nginx-ru mailing list archive (nginx-ru@sysoev.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: Подскажите как запретить доступ к POST с определенных IP



Hello!

On Sat, Feb 23, 2013 at 10:56:24PM +0400, Andrey Repin wrote:

> Здравствуйте, Уважаемый(-ая, -ое) Maxim Dounin!
> 
> MD>     location / {
> MD>         limit_except GET {
> MD>             allow 127.0.0.1;
> 127.0.0.0/8
> не будет ли правильнее?
> Хотя, конечно, смотря по тому, какие стоят задачи...

Я лишь транслировал то, что было у автора вопроса.

По личному опыту - 127.0.0.0/8 и 127.0.0.0/32 редко когда 
отличаются на практике, и если отличаются - права всё равно 
придётся перепроверять.  Так что обычно не принципиально.

> MD>             allow 192.168.1.0/2;

Just in case, тут следует читать "/24".

> MD>             deny all;
> MD>         }
> 
> MD>         ...
> MD>     }
> 
> MD>     location = /403 {
> MD>         return 301 http://domain.com;
> MD>     }

-- 
Maxim Dounin
http://nginx.com/support.html

_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://mailman.nginx.org/mailman/listinfo/nginx-ru


 




Copyright © Lexa Software, 1996-2009.