Laravel IP Blocker

Блокировка подозрительных IP-адресов для Laravel. Поддерживает nginx и Apache.

Возможности

• ✅ Middleware — отслеживает 404+ ответы, проверяет блокировку, возвращает 403
• ✅ Парсинг логов — читает access.log (nginx combined, Apache common/combined)
• ✅ Автоопределение формата — определяет nginx или Apache по первой строке файла
• ✅ Автоматическая блокировка — анализирует подозрительную активность и блокирует IP
• ✅ Генерация deny-конфига — создаёт nginx deny или Apache Require not ip конфигурацию
• ✅ Ежедневный отчёт — email-рассылка со статистикой блокировок
• ✅ MoonShine — опциональный админ-ресурс для просмотра блокировок
• ✅ Инкрементальный парсинг — запоминает позицию в логе для последующих проходов

Требования

• PHP ^8.1
• Laravel ^10.0|^11.0|^12.0|^13.0
• nginx или Apache (для генерации deny-конфигов)

Установка

composer require zoolok/laravel-ip-blocker

Публикация конфига и миграций (опционально):

php artisan vendor:publish --tag=ip-blocker-config
php artisan vendor:publish --tag=ip-blocker-migrations
php artisan migrate

Быстрый старт

1. Подключите Middleware

В bootstrap/app.php (Laravel 11+) или Http/Kernel.php:

// Глобально — на все запросы
->withMiddleware(function (Middleware $middleware) {
    $middleware->append(\Zoolok\IpBlocker\Http\Middleware\TrackSuspiciousIps::class);
})

// Или на группу роутов
Route::middleware('suspicious-ip')->group(function () {
    // ...
});

2. Настройте конфиг

IP_BLOCKER_LOG_PATH=/var/log/nginx/access.log
IP_BLOCKER_LOG_FORMAT=auto
IP_BLOCKER_SERVER_TYPE=nginx
IP_BLOCKER_DENY_PATH=/etc/nginx/conf.d/blocked-ips.conf
IP_BLOCKER_RELOAD_CMD="nginx -s reload"

3. Запустите парсинг логов

php artisan ip:parse-log

Опции:

• --path — путь к лог-файлу (переопределяет конфиг)
• --format — формат (auto, nginx-combined, apache-common, apache-combined)
• --dry-run — только вывод, без сохранения в БД
• --from-beginning — парсить с начала файла (игнорировать сохранённую позицию)

4. Заблокируйте подозрительные IP

php artisan ip:block

Опции:

• --ip — заблокировать конкретный IP
• --reason — причина блокировки
• --dry-run — показать, кто будет заблокирован, без блокировки
• --force — пропустить подтверждение
• --no-nginx — не генерировать deny-конфиг

Поддерживаемые форматы логов

Переменные окружения

Тестирование

composer test

Лицензия

MIT