Bekijk Volledige Versie : IP Range Blokkeren
Ik wil graag sommige landen zoals China, Japan enz blokkeren van mijn server.
Hiervoor heb ik een website gevonden die IP Range's bekend maakt.
http://www.countryipblocks.net/
Nu is mijn vraag om die .htaccess bestanden te kunnen gebruiken waar moeten ze geupload worden?
/var/www/html?
En als ik meerdere .htaccess bestanden moet hebben hoe moet ik dat doen, gewoon allemaal uploaden onder zelfde bestandsnaam?
Ik wil graag sommige landen zoals China, Japan enz blokkeren van mijn server.
Nu is mijn vraag om die .htaccess bestanden te kunnen gebruiken waar moeten ze geupload worden?
/var/www/html?
En als ik meerdere .htaccess bestanden moet hebben hoe moet ik dat doen, gewoon allemaal uploaden onder zelfde bestandsnaam?
Wil je de IP range nou blokkeren per website (.htaccess) of voor de gehele server (firewall)???
Voor de gehele server zou je b.v. een /26 in de firewall kunnen zetten.
Voor de gehele server uiteraard, ik gebruik ook BFD en APF firewall.
dennis0162
03/04/11, 14:58
Zoiets:
iptables -A INPUT -s 192.168.1.0/24 -j DROP
Dit is ook de moeite waard om een snaar te kijken (als je de sync functie inschakelt):
http://denyhosts.sourceforge.net/
http://stats.denyhosts.net/stats.html
Dit is ook de moeite waard om een snaar te kijken (als je de sync functie inschakelt):
http://denyhosts.sourceforge.net/
http://stats.denyhosts.net/stats.html
En als aanvulling hierop http://www.spamhaus.org/drop/ die werkt al op netblock ipv vorige vermelde die per ip werkt. En in een firewall wil je natuurlijk zo min mogelijk regels. Dus liever xx.yy.zz.aa/24 dan xx.yy.zz.1 tot xx.yy.zz.255 (/24 = 1 firewall regel, andere 255 firewall regels).
Yourwebhoster
03/04/11, 23:16
Wat ook leuk is, is csf. Hiermee kan je ook complete landen blokkeren zonder dat je alles handmatig hoeft in te voeren.