Htaccess deny from ip: How to Block IP Address with .htaccess

Knowledgebase — Britefish

Articles

How to Install Drupal via Softaculous in SiteWorx? 1. Log into your SiteWorx account. (e.g. www.example.com:2443/siteworx/ )2. Under «SiteWorx… How to Install Joomla via Softaculous in SiteWorx? 1. Log into your SiteWorx account. (e.g. www.example.com:2443/siteworx/ )2. Under «SiteWorx…

« Back

Loading…

Choose language

العربية

Azerbaijani

Català

中文

Hrvatski

Čeština

Dansk

Nederlands

English

Estonian

Persian

Français

Deutsch

עברית

Magyar

Italiano

Macedonian

Norwegian

Português

Português

Română

Русский

Español

Svenska

Türkçe

Українська

Как заблокировать IP-адрес с помощью .

Категория: Блог • Автор: Джефф Старр • Обновлено: , вторник, 31 мая 2022 г., 11:55

Сегодняшний быстрый пост, показывающий несколько различных способов блокировки посетителей с помощью их IP-адреса . Это может быть полезно по целому ряду причин, в том числе для того, чтобы не дать какому-нибудь тупому сценаристу беспокоить ваш сайт, или чтобы какой-то жуткий сталкер-неудачник не скрывался на ваших форумах, или даже чтобы заставить замолчать бесконечное количество разгневанных троллей, которые, кажется, никогда не поймут ни малейшего понятия. Так много причин, почему, и так много способов их заблокировать. Продолжайте читать, чтобы узнать, как заблокировать любой IP-адрес с помощью тонкого фрагмента .htaccess.

Прежде чем погрузиться в…

Новые версии Apache используют другой синтаксис/правила. Пожалуйста, проверьте свою версию Apache, а затем обратитесь к следующим ресурсам для получения текущей информации и методов.

• Управление доступом для Apache 2.4 (и 2.2)
• Документы Apache: контроль доступа

Заблокировать определенный IP-адрес

Это тот адрес, который захотят использовать большинство посетителей этой страницы:

 Запретить с 123.123.123.123 

Просто измените IP-адрес на тот, который вы хотите заблокировать, а затем добавьте код в корневой файл .htaccess вашего сайта.

Заблокировать определенный домен

Чтобы заблокировать определенный домен, добавьте в корневой файл .htaccess вашего сайта следующее:

 Запретить с 123.123.123.123/255.255.255.0 

Затем измените значения IP-адреса и сетевой маски в соответствии с доменом. которые вы хотите заблокировать.

Блокировать несколько IP-адресов

Если у вас есть несколько IP-адресов, которые вы хотите заблокировать, вы можете запретить их все сразу:

 Запретить от 111.111.111.111 222.222.222.222 333.333.333.333 

Это заблокирует три указанных IP-адреса: 111. 111.111.111 , 222.222.222.222 и 333.333.333.333 . Отредактируйте IP-адреса, чтобы они соответствовали тем, которые вы хотите заблокировать, а затем добавьте строку в свой файл .htaccess.

Заблокировать всю подсеть

Также можно заблокировать весь диапазон IP-адресов. Вот пример, где мы блокируем каждый IP-адрес, который начинается с 123.123 :

 Запретить с 123.123 

Чтобы заблокировать несколько диапазонов, мы можем сделать это:

 Запретить с 111 222.222 333.333.333 

Как только вы получите шаблон, нет предела. Просто помните о том, что вы делаете; блокировка всего диапазона IP-адресов — серьезное дело.

Блокировать IP-адрес на основе CIDR

Если вы знаете конкретный CIDR для IP-адреса, который вы пытаетесь заблокировать, вы можете использовать этот синтаксис:

 Запретить с 123.123.123.0/24 

Как и все эти правила , вы можете отредактировать, чтобы он соответствовал вашей цели, а затем добавить в . htaccess.

Блокировать IPv6-адреса

IPv6-адреса используются чаще с каждым днем. Если вы хотите заблокировать один через .htaccess, вот правильный синтаксис:

 Deny from 2001:0db8:0000:0042:0000:8a2e:0370 

Вы также можете использовать любую из этих нотаций, в зависимости от цели:

 Запретить с 2001:0db8:0000:0042
Запретить с 2001:0db8:0000:0042:0000/10 

Блокировать IP-адрес на основе регулярного выражения

Этот метод блокировки IP-адресов проверяет все адреса на соответствие предварительно определенному регулярному выражению через 9214.53.25.1([0-1][0-9]|2[0-8])$ Правило перезаписи .* — [F]

Возможно, существует более эффективный способ написания регулярных выражений в предыдущем примере, но он определенно должен выполнить работу.

Перенаправление на основе IP-адреса

Вместо блокировки посетителей на основе IP-адреса вы можете перенаправить их в другое место. Вот как это сделать с помощью Apache mod_rewrite :

  111\.111\.111\.111$
Правило перезаписи .* /index.php [R=301,L]
 

Конечно, вы можете изменить IP-адрес, чтобы он соответствовал тому, на который вы нацеливаетесь. Затем отредактируйте /index.php , чтобы он соответствовал URI, на который должны быть отправлены любые соответствующие запросы. Вот еще один пример, иллюстрирующий технику:

 
RewriteCond %{REMOTE_HOST} 123\.123\.123\.123
RewriteCond %{REQUEST_URI} /requested-page\.html
RewriteRule .* /just-for-you.html [R=301,L]
 

Здесь мы проверяем IP и запрошенный URI. Если есть совпадение, то запрос будет отправлен на /just-for-you.html . Чтобы использовать это перенаправление, просто отредактируйте IP-адрес, запрошенную страницу и страницу перенаправления. Скопируйте и вставьте код в файл .htaccess и загрузите на свой сервер.

Блокировать определенные типы запросов

Допустим, вы хотите запретить некоторым посетителям, например, размещать контент через форму на вашем сайте.

 
Заказать Разрешить, Запретить
Разрешить от всех
Запретить с 123.123.123.123
 

Обратите внимание на POST , указанный в контейнере ? Это ключ, и вы можете изменить его для любого типа запроса.

Вот пример обратного случая, когда мы хотим разрешить публикацию только с нашего собственного IP-адреса, отклонив запросы POST для всех остальных:

  
Порядок Запретить, Разрешить
Запретить от всех
Разрешить с 111.111.111.111
 

Обратите внимание на отмену Приказа 9Директива 0044: здесь мы сначала запрещаем, а затем разрешаем, что обеспечивает логику, необходимую для этой техники.

Полная нотация

Хотя можно просто добавить одну строку, например Deny из 123.123 в файл .htaccess, существует более полный синтаксис, который можно использовать. Вот несколько примеров:

 Заказать Разрешить, Запретить
Разрешить от всех
Deny from 123. 123.123.123/26 

Обратите внимание на дополнительную логику, связанную с этим более «правильным» синтаксисом: здесь мы указываем

 Order Deny,Allow
Запретить от всех
Разрешить с 111.111.111.111 

 <Ограничение POST PUT>
Порядок Запретить, Разрешить
Запретить от всех
Разрешить с 111.111.111.111
 

 Запретить с 192.0.0.1 

 Запретить с 192.0.0.1/255.255.255.0 

 Запретить от 111.111.111.111 222.222.222.222 333.333.333.333 

 Приказ Запретить, Разрешить
Запретить от всех
Разрешить от 111.111.111.111 

 Запретить с 2001:cdba:0000:0000:0000:0000:3257:9652