经常做网站或者公网应用的朋友都知道，网站每天有大量的蜘蛛、弱密码探针、常用目录探针、暴漏弱点扫描等垃圾IP，使用爬虫大量访问，不仅对服务器的安全造成严重影响，而且还非法侵占了网站的流量，非法占用了网络带宽，以不安全、不专业的危险方式影响了网站的正常运行。对于这种IP，丁老师每天都有观察，只要发现一个，就封一个。封的方法就是使用阿里云服务器的安全组，屏蔽这个IP，丁老师自研行为分析系统，一旦判断违规行为，自动调用阿里云接口封锁这个IP，终生不允许这种垃圾IP访问。
可是，有些爬虫不是一个IP，而是批量访问，丁老师经常看到国外（英法IP段、缅甸IP段）的IP段来连续扫描，对于这种来自IP段的扫描，可以直接封锁IP段。
以经常扫描丁老师的缅甸某IP段（估计是诈骗集团）为例：
#源IP地址（103.148.104.75）
#封锁IP段1
103.148.104.0/24
#封锁IP段2
#封锁整个103.148.x.xIP段
103.148.0.0/16阿里云封锁IP的方法：
1.登录阿里云，进入工作台-ECS，进入你的服务器，左侧“网络与安全”-安全组，找到所属ECS服务器的安全组，点击“管理规则”；
2.在规则页面，点击“快速添加”，添加内容；
授权方式：拒绝
端口范围：1/65535
授权对象：185.177.72.0/24
具体添加的信息，按照上图添加即可，替换你要屏蔽的IP，添加完后点击保存，这样就可以了。这个IP再也不能连接你的服务器，甚至无法ping通你的服务器。
如何实现自动封锁IP？
可以通过技术开发的方式，可对网站进行一些常用的扫描关键词预设，当网站检测到相关关键词被高频率的扫描时，可以自动屏蔽该IP。方法是需要对接阿里云的API接口，实现自动封锁指定IP、自动解封等功能。
但是该方法需要严格对访客行为进行分析，哪些是真实访客，哪些是蜘蛛爬虫、哪些是恶意扫描，增加强校验机制，以免误杀真实访客。
如你也需要开发这个功能，或是有相关的问题和建议，欢迎联系丁老师咨询和交流。
有做程序员的同学最近在群里问，最近在找工作时，经常遇到Java程序员要求精通Dubbo、Marven、Jekins，可这些都是什么东东呀？么乱七八糟的呀，完全搞不懂呢。哈哈，其实这些都是java开发中， 经常用到的中间件程序，别着急，丁...
一、wordpress安装系统配置要求1.PHP 7.4以上版本。2.Mysql5.7或MariaDB 10.3以上版本。3.Nginx或开启mod_rewrite模块的Apache底座。4.需要支持HTTPS的SSL证书。二、创建数据...
最近丁老师团队在开发软件项目时，使用的是Cursor IDE来进行AI辅助开发，前几天一直都用的好好的，今天却突然提示“the model default does not work with your current plan or ...
客户有这样一个需求，他们分别在丁老师这里开发了微信小程序和APP，最近想把小程序的流量和业务，往APP上转移，也就是准备实现品牌的私域流量，目前是使用图文+二维码的方式，引导用户去应用市场下载，现在是想实现在打开小程序的时候，自动唤起已...
在使用wordpress的过程中，有的时候部分页面打不开，或是程序不能正常使用，也没有显示具体的错误信息，这个时候该怎么办呢？首先是查看错误日志，可以查看wordpress本身的错误日志，以及php的错误日志。这时有朋友提问了，wordpr...
windows11更新后，不管是桌面的右键，还是文件上点右键，都非常地别扭，而且也非常的卡顿。在网上找了一堆方法，都不管用，经过不懈努力，终于找到了真正能恢复经典版右键的方法。废话不多说，具体方法如下：1.以管理员方式运行CMD打开后，在C...
这几年AI技术的发展已经达到新的高度，从提高个人生产力到企业操作效率的各个方面，AI都扮演着不可或缺的角色。无论是进行语言交流、内容创作、或是任务管理，都有相应的AI工具可以帮助我们更加轻松地完成工作。以下是丁老师觉得不错的AI工具推荐，希...
普通账号个人认证号企业认证号蓝色认证标识薯条推广聚光平台效果广告普通应商业合作以KOL/KOC身份和品牌合作以品牌方身份发起起合作开设店铺个人店铺或个体户（不支持港澳台公司申请）旗舰店店或专卖店（支持港澳台公司申请）主动私信每天10位陌生用...
