nginx封鎖ip問題

Question

請問各位大牛，nginx能直接封禁一個ip一段時間麼 ngx_http_limit_req_module這個模組似乎只能限制頻率沒法封禁ip一段時間。

ip之前我是不知道的，這個ip列表是動態的，沒辦法事先寫到設定檔裡）：

Answer 1

參考這裡：
Nginx Block And Deny IP Address OR Network Subnets

若要動態的修改這個 ip 列表，只需要寫個程序，定時去更新 ip 列表檔就行了。
更新之後，校驗一下設定檔是否正確，reload nginx 就好了。

還有 lua 的實作方法：
http://stackoverflow.com/questions/13917866/nginx-ip-whitelist

Answer 2

否認10.9.0.0/16；