ruby-on-rails - 在 heroku 上的 rails 应用程序中阻止 IP

Question

我在 heroku 上有一个 rails 应用程序，每秒大约有 10 个请求，这很奇怪，因为现在没有人在使用该应用程序。例如，所有请求都是针对明显试图利用安全漏洞的 URI。

http://myapp.com/etc/passwd

以及诸如此类的事情。

如何阻止此人访问我的应用程序？有没有快速解决方法？

Answer 1

也许 rack-attack会做你想做的吗？

# Block requests from 1.2.3.4
Rack::Attack.blacklist('block 1.2.3.4') do |req|
  # Request are blocked if the return value is truthy
  '1.2.3.4' == req.ip
end