IP Range Blokkeren

[Arto]

Ik wil graag sommige landen zoals China, Japan enz blokkeren van mijn server.
Hiervoor heb ik een website gevonden die IP Range's bekend maakt.
http://www.countryipblocks.net/

Nu is mijn vraag om die .htaccess bestanden te kunnen gebruiken waar moeten ze geupload worden?
/var/www/html?

En als ik meerdere .htaccess bestanden moet hebben hoe moet ik dat doen, gewoon allemaal uploaden onder zelfde bestandsnaam?

[Geert-Jan]

Ik wil graag sommige landen zoals China, Japan enz blokkeren van mijn server.

Nu is mijn vraag om die .htaccess bestanden te kunnen gebruiken waar moeten ze geupload worden?
/var/www/html?

En als ik meerdere .htaccess bestanden moet hebben hoe moet ik dat doen, gewoon allemaal uploaden onder zelfde bestandsnaam?

Wil je de IP range nou blokkeren per website (.htaccess) of voor de gehele server (firewall)???
Voor de gehele server zou je b.v. een /26 in de firewall kunnen zetten.

[Arto]

Voor de gehele server uiteraard, ik gebruik ook BFD en APF firewall.

[dennis0162]

Zoiets:

iptables -A INPUT -s 192.168.1.0/24 -j DROP

[rimote]

Dit is ook de moeite waard om een snaar te kijken (als je de sync functie inschakelt):

http://denyhosts.sourceforge.net/
http://stats.denyhosts.net/stats.html

[The-BosS]

Dit is ook de moeite waard om een snaar te kijken (als je de sync functie inschakelt):

http://denyhosts.sourceforge.net/
http://stats.denyhosts.net/stats.html

En als aanvulling hierop http://www.spamhaus.org/drop/ die werkt al op netblock ipv vorige vermelde die per ip werkt. En in een firewall wil je natuurlijk zo min mogelijk regels. Dus liever xx.yy.zz.aa/24 dan xx.yy.zz.1 tot xx.yy.zz.255 (/24 = 1 firewall regel, andere 255 firewall regels).

[Yourwebhoster]

Wat ook leuk is, is csf. Hiermee kan je ook complete landen blokkeren zonder dat je alles handmatig hoeft in te voeren.