Rack::Attack 不会将 IP 地址列入黑名单答案

【问题标题】：Rack::Attack isn't blocklisting ip addressesRack::Attack 不会将 IP 地址列入黑名单
【发布时间】：2018-12-04 05:36:58
【问题描述】：

我已经安装并配置了 Rack::Attack，但被列入黑名单的 IP 地址仍在不断地访问我的网站。

在 config/application.rb 中：

require_relative 'boot'

require 'rails/all'

# Require the gems listed in Gemfile, including any gems
# you've limited to :test, :development, or :production.
Bundler.require(*Rails.groups)

module MyApp
  class Application < Rails::Application
    # Initialize configuration defaults for originally generated Rails version.
    config.load_defaults 5.1
    config.middleware.use Rack::Attack


    ActionController::Base.config.relative_url_root = ''
  end
end

在initializers/rack_attack.rb中

class Rack::Attack

  Rack::Attack.blocklist_ip("46.229.168.154")
  Rack::Attack.blocklist_ip("23.101.169.3")

  RANGE = (IPAddr.new('54.36.0.0').to_i..IPAddr.new('54.38.255.255').to_i)
  Rack::Attack.blocklist('block_local_network')  do|req|
    RANGE.include?(IPAddr.new(req.ip).to_i)
  end


end

安装配置后，相同的 ip_addresses 仍在访问我的站点。我很兴奋，因为我的流量比平时增加了 5 倍，结果却发现这些垃圾邮件机器人过得很好。

【问题讨论】：

我假设您重新启动了服务器。他们是否仍在访问您的应用程序层或您的网络服务器？因为它们需要命中你的机架堆栈才能被机架攻击捕获，但不应该命中你的应用层。
为什么要将初始化代码放入Rack::Attack 类命名空间？这对我来说似乎是错误的。

标签： ruby-on-rails ruby-on-rails-5.2 rackattack

【解决方案1】：

检查您的安全列表，看看是否有您要阻止的 IP 地址的范围或占位符。如果某个 IP 地址被安全列表覆盖，则即使它在阻止列表中也不会被阻止。顺便说一句，您的代码可以通过 IP 范围简化一点。另外IPAddr.new(req.ip).to_i不是必须的，直接用req.ip代替即可。

RANGE = IPAddr.new '54.36.0.0/14'
puts RANGE.to_range                  # 54.36.0.0..54.39.255.255
puts RANGE.include? '54.36.0.0'      # true
puts RANGE.include? '54.39.255.255'  # true

【讨论】：