nginx 禁止ip访问

继上次jenkins漏洞后小博客最近又被搞了 各种链接超时 状态504 登录服务器 top 查看 进程正常 ps  -aux | grep php-fpm  查看进程数正常 netstat -tunlpa | grep 9000 发现大量链接阻塞 查看nginx error.log 大量504 追踪 nginx access.log 发现有个ip不停POST某链接 cat /var/log/nginx/access.log| jq ".clientip" |sed 's/\"//g' | sort | uniq  -c  |  sort -n -r  查找有问题的ip 打开nginx配置 server 增加deny ip 重启nginx 网站能正常访问  查看日志问题ip访问返回状态403