mod_block

模块简介

mod_block基于自定义的规则，对连接或请求进行封禁。

基础配置

配置描述

模块配置文件: conf/mod_block/mod_block.conf

• 全局IP黑名单文件说明：
• 可以配置单独的 IP，也可配置起始 IP
• 全局IP黑名单文件配置示例

192.168.1.253 192.168.1.254
192.168.1.250

配置示例

[Basic]
# product rule config file path
ProductRulePath = mod_block/block_rules.data
# global ip blocklist file path
IPBlocklistPath = mod_block/ip_blocklist.data

规则配置

配置描述

模块动作

配置示例

{
    "Version": "20190101000000",
    "Config": {
        "global": [
            {
                "action": {
                    "cmd": "ALLOW",
                    "params": []
                },
                "cond": "req_host_in(\"n.example.org\") && req_path_prefix_in(\"/index/\", false) && req_query_key_in(\"space\")",
                "name": "example whiterule"
            }
        ],
        "example_product": [
            {
                "action": {
                    "cmd": "CLOSE",
                    "params": []
                },
                "name": "example rule",
                "cond": "req_path_in(\"/limit\", false)"            
            }
        ]
    }
}

监控项