最近查看日志,发现有大量的恶意ipv6地址,对该地址进行查询,发现都来自同一个地区,只好整个ip都屏蔽掉

deny 2408:824e:7e00:9e3d:64cd:a49b:8570:c969; #2022-12-14 14:50:03
deny 2408:824e:7e00:9ec1:f08e:c14c:8ecc:ec7f; #2022-12-14 14:50:03
deny 2408:824e:7e00:a017:f08e:c14c:8ecc:ec7f; #2022-12-14 15:00:04
deny 2408:824e:7e00:a05a:d4b2:c24:ff9b:71a4; #2022-11-04 15:10:02
deny 2408:824e:7e00:a157:f08e:c14c:8ecc:ec7f; #2022-11-04 15:10:02
deny 2408:824e:7e00:a0b6:64cd:a49b:8570:c969; #2022-12-14 15:10:02
deny 2408:824e:7e00:a28d:f08e:c14c:8ecc:ec7f; #2022-12-14 15:10:02
deny 2408:824e:7e00:a2a5:d4b2:c24:ff9b:71a4; #2022-11-04 15:20:02
deny 2408:824e:7e00:a2f8:64cd:a49b:8570:c969; #2022-12-14 15:20:02
deny 2408:824e:7e00:a3de:f08e:c14c:8ecc:ec7f; #2022-12-14 15:20:02

//官网的屏蔽方法:
http://nginx.org/en/docs/http/ngx_http_access_module.html

location / {
    deny  192.168.1.1;
    allow 192.168.1.0/24;
    allow 10.1.1.0/16;
    allow 2001:0db8::/32;
    deny  all;
}

//ipv6地址段计算器,在屏蔽前先计算出地址段是否正确
https://ipjisuanqi.com/ipv6.html
deny 2408:824e:7e00::/48; #2022-12-14 20:10:05