Nginx禁止某个IP或者IP段访问的方法

近日，在亚马逊云上部署了一个自己的项目
使用的是nginx进行转发
刚部署上线一天就发现被好多的恶意软件扫描了
于是我就把所有的ip给封了，只留下我自己的IP段可以访问