nginx a mis en place une liste noire d'IP. La liste est très longue. Il y a actuellement des milliers d'entrées. Je me demande si cela affectera les performances de nginx.

Question

Parce que j'ai été attaqué par une IP dynamique, j'ai ajouté la liste noire des adresses IP de nginx (deny IP) via un script. Elle a atteint des milliers. Cette liste noire deviendra de plus en plus longue. nginx.A-t-il un impact ?

Answer 1

Il est certain qu'il y aura un certain impact, mais il devrait être très faible. Vous devez faire vos propres tests sur l'impact spécifique.

Answer 2

Si possible, il est recommandé de les déposer dans iptables.
Dans les règles nginx, certaines de vos ressources système seront toujours consommées.