Как заблокировать по имени хоста в nginx?

Question

[votod]

Как заблокировать по имени хоста в nginx?

ИМЯ ХОСТА
torproxy03.31173.se

Как заблокировать?

Answer 1

[Александр Черных]

по имени не знаю, но по айпи этого хоста в случае freebsd можно

host -t a torproxy03.31173.se | awk '{print $4}' | xargs -n 1 ipfw add reject tcp from any to

блокируются адреса. это на тот случай если хост адрес сменит

а вообще-то на fail2ban надо взглянуть

Comments

[votod]

мне надо заблокировать через nginx все запросы от ip, которые имеют в имени хоста слово "tor"

[votod]

if ($http_user_agent ~* WordPress) {
return 444;
}

[votod]

надо подобное, но чтобы блокировать по имени хоста

Answer 2

[Влад Животнев]

Никак, nginx не резолвит обратки, иначе тормозил бы (и даже если научился - я не советую ради одного хоста включать резолв).

iptables -A INPUT -s torproxy03.31173.se -j DROP

Comments

[Александр Черных]

так и я о том же. блокировки вынести в фаервол