Htaccess запрет доступа по ip: ограничение доступа по IP адресу

Просто запретить по IP доступ к сайту в файле .htaccess — это слишком радикальная мера борьбы со спамерами, на что и было обращено внимание в предыдущей статье. Веб-сервер Apache предоставляет более гибкий инструмент, которым можно воспользоваться для ограничения прав и свобод лихих спамеров. ))) Ниже будет рассмотрено, как показывать сайт всем без исключения, но запрещать отправлять сообщения методом POST, который используется в большинстве движков форумов, досок объявлений и прочих сервисов, работающих на сайте.

Вернёмся к нашим дорогим и надоедливым друзьям — спамерам

Итак, условие задачи: есть спамер (или группа спамеров), который с изумительной настойчивостью и периодичностью оставляет на сайте сообщения рекламного характера, например:

Его не волнует то, что ссылки на его (наверное, никому не нужный и неинтересный) сайт не индексируются поисковыми машинами. Вы же прописали соответствующие параметры ссылок в rel из непроверенных источников? 😉

<a href="http://чей-то-сайт.ну" target="_blank" rel="nofollow noopener noreferrer">Непроверенная ссылка</a>

В общем, как показывает практика, спамерам всё равно, для чего они размещают ссылки на сайты и насколько их содержимое релевантно с тем местом, где они их размещают. Заказчик платит, спамер спамит. Наверное так это работает. =)

Для нас важно, чтобы IP спамера записывался в логах сайта. Именно по этому IP мы и отключим возможность спамеру оставлять какие-либо следы своего пребывания на сайте. При этом оставив возможность просматривать сайт.

Почему важно оставить возможность просматривать сайт всеми пользователями?

Сразу поясню, почему важно оставить возможность просматривать сайт всеми пользователями. Если пользователь находится в сети провайдера, использующего общий для всех шлюз (устройство) выхода в интернет, а вы полностью заблокировали доступ к сайту, это приведёт к тому, что вы потеряете всех посетителей из этой сети. Слишком дорогая плата за то, чтобы не убирать за спамером его следы пребывания.

Блокировка метода POST отправки сообщений на сайт с определённого IP в файле .htaccess

Итак, открываем (или создаём) файл .htaccess в нужной папке у себя на сервере и прописываем в него следующие строчки:

<LIMIT POST>
Order allow,deny
allow from all
Deny from 195.154.178.60
</LIMIT>

Как можно догадаться, в контейнете <LIMIT> с пометкой POST содержатся инструкции серверу о том, как поступать при получении данных от пользователя методом POST. А в последней строчке Deny from содержатся IP адреса наших любимых спамеров, от которых и требуется запретить обрабатывать полученную методом POST информацию. Всё просто и изящно. =)

Если спамер пользуется прокси-серверами, позволяющими ему спамить с разных IP, то в эту строчку нужно вписать IP адреса, разделяя их пробелами, например:

<LIMIT POST>
Order allow,deny
allow from all
Deny from 79.173.83.153 195.154.178.60
</LIMIT>

Что происходит при блокировке метода POST отправки сообщений на сайт с определённого IP в файле .htaccess

После того, как метод POST заблокирован для опрепределённых IP, пользователи с этих IP всё также имеют счастье и возможность просматривать содержимое вашего сайта, но… При отправке сообщения с сайта на сервер методом POST…

…пользователи, IP которых внесён в список в файле .htaccess увидят сообщение 403: Forbidden от сервера, что означает запрет доступа к ресурсам сервера:

Что нам и требовалось.

О других способах отправки сообщений на сайт (GET и PUT)

Если ваш сайт отправляет сообщения на сервер не только (и не сколько) методом POST, а методами GET и/или PUT, то можно сразу их тоже заблокировать:

<LIMIT GET POST PUT>
Order allow,deny
allow from all
Deny from 79.173.83.153 195.154.178.60
</LIMIT>

…и жить долго и счастливо, добавляя недобитых спамеров в этот список. =)

Заберите ссылку на статью к себе, чтобы потом легко её найти 😉

Выберите, то, чем пользуетесь чаще всего:

Спасибо за внимание, оставайтесь на связи! Ниже ссылка на форум и обсуждение ; )

Управление доступом к файлам в htaccess

Действие файла .htaccess распространяется на директорию и подкатегории в котором он размещен.

1

Запрет всех файлов в директории

В закрываемой директории нужно поместить файл .htaccess со следующим содержанием:

2

Запрет доступа к файлам

С определенным расширением

<Files .php>
Order Allow,Deny
Deny from all
</Files>

По списку расширений

<FilesMatch ".(htaccess|htpasswd|bak|ini|log|sh|inc|config|psd|fla|ai)$">
Order Allow,Deny
Deny from all
</FilesMatch>

Запрет всех файлов, кроме изображений

Order Deny,Allow
Deny from all

<Files ~ "\.(jpg|jpeg|gif|png)$">
Order Deny,Allow
Allow from all
</Files>

3

Доступ по IP

Разрешить доступ по определенному IP

Order Deny,Allow 
Deny from all 
Allow from xxx.xxx.xxx.xxx

Запретить IP

Order Allow,Deny
Allow from all
Deny from xxx.xxx.xxx.xxx

Список адресов задается отдельными строками:

Order Allow,Deny
Allow from all
Deny from xxx.xxx.xxx.xxx
Deny from xxx.xxx.xxx.xxx
Deny from xxx.xxx.xxx.xxx

php — доступ к файлу через ip диапазон

1. Товары
2. Клиенты
3. Случаи использования

1. Переполнение стека Публичные вопросы и ответы
2. Команды Частные вопросы и ответы для вашей команды
3. предприятие Частные вопросы и ответы для вашего предприятия
4. работы Программирование и связанные с ним технические возможности карьерного роста
5. Талант Нанимать технический талант

Ограничить доступ с помощью .htaccess и IP Deny Manager

Контроль доступа является важной частью управления доступом посетителей на ваш сайт. Посетители могут быть ограничены в доступе к вашему сайту, используя IP deny manager в вашей cPanel или добавив код Allow или Deny в ваш файл .htaccess.

Это особенно полезно, когда роботы или злонамеренные посетители из определенных стран или доменных адресов спамят ваш сайт или размещают на своем сайте комментарии, которые вам не нужны.В следующих разделах объясняется, как блокировать IP-адреса в файле .htaccess и с помощью диспетчера запрета IP-адресов cPanel.

Важно! Если вы используете VPS или выделенный сервер, вы можете заблокировать IP-адреса по всему серверу. Пожалуйста, нажмите здесь, чтобы узнать, как.

Контроль доступа с помощью вашего .htaccess

Контроль доступа по IP-адресу

Директивы Allow и Deny позволяют разрешать и запрещать доступ на основе IP-адреса или имени хоста сервера исходящих посетителей.Синтаксис следующий:

Разрешает IP 122.102.1.2 доступ к вашему веб-сайту .

 Разрешить с 122.102.1.2 

Denys IP 25.122.6.3 доступ к вашему сайту .

 Запретить с 25.122.6.3 

Добавление этих строк кода предотвратит или предоставит доступ пользователю с этого IP-адреса.

Использование Для заказа для объединения Разрешить и Запретить

Вы можете объединить директиву Deny и Allow в одном месте, используя Order .Смотрите следующий пример кода.

 Приказ отказать, разрешить Запретить все Разрешить с 203.25.45.2 

Это позволяет запретить доступ всем посетителям и в то же время разрешить доступ только определенным посетителям.

Контроль доступа по имени хоста

Вы можете заблокировать посетителей в .htaccess, используя имя хоста посетителя. Ниже приведен синтаксис для блокировки имен хостов от доступа к вашему сайту.

 Запретить от нежелательного доменного
 
  Важно! ЭТО НЕ РЕКОМЕНДУЕТСЯ. Если вы используете имя хоста в правиле  Deny  в .htaccess, Apache преобразует ваш журнал Apache в имена хостов вместо IP-адресов. Это лишит вас возможности просматривать журналы с IP-адресами. Вы захотите использовать IP-адрес вместо имени хоста; если только вы не хотите проверить доступ к своему сайту только по имени хоста. 
  
 Объединение , отказ в  с IP и Host 
 
 
 Вы можете комбинировать IP-адреса и имена хостов вместе с одним и тем же синтаксисом.Также вы можете указать только часть домена. Ниже приведен синтаксис для объединения IP-адреса и имени хоста. 
 
 Запретить от 192.168.205 Запретить от unwanted-domain.com unwanted-domain-2.com Запретить от domain-part 
 Контроль доступа с использованием IP Deny Manager 
 cPanel дает вам возможность заблокировать определенные IP-адреса от просмотра и доступа к вашему веб-сайту. Ниже приведены шаги для добавления IP-адресов на ваш сервер, чтобы заблокировать их доступ к вашему сайту.
 Войдите в свою cPanel.
 
 Перейдите в раздел  Security  и щелкните значок  IP Blocker . В следующей таблице объясняется, какие форматы вы можете использовать для блокировки Ips. 
 Форматы IP (взяты из cPanel)
 Один IP-адрес
 10.5.3.333 (только этот IP будет заблокирован)
 Предполагаемый диапазон
 10.5.3.3-10.5.3.40 (Блокирует диапазон IP-адресов, которые соответствуют параметрам между IP 10.5.3.3 и 10.5.3.40)
 CIDR Формат
 10.5.3.3/32 (блокирует все IP в диапазоне 10.3.3 от 10.3.3.00 до 10.3.3.32)
 Подразумеваемый IP-адрес
 10. Предполагает 10. *. *. * (Блокирует все IP, начиная с 10.)
 
 Введите IP-адрес, который вы хотите заблокировать. 
 
 Нажмите кнопку  Добавить . 
 
 Вы будете перенаправлены на страницу успеха.
 Нажмите  Вернуться назад .
 
 Теперь вы увидите IP-адрес в списке заблокированных. IP не будет иметь доступа к вашему сайту.
 ,
 Как мне запретить доступ к моему сайту с помощью файла .htaccess? - База знаний DreamHost
 Создание файла .htaccess на вашем веб-сервере DreamHost 
 В следующей статье приведены инструкции по созданию файла .htaccess на вашем веб-сервере:
 Если файл уже существует, ознакомьтесь с инструкциями по его обновлению в следующих статьях (в зависимости от того, используете ли вы FTP-клиент или SSH):
 После создания файла вы можете добавить к нему приведенные ниже примеры кода.
 Запретить доступ к файлам 
 Отказ в доступе к определенным расширениям файлов 
 Следующий код заставляет любой файл, оканчивающийся на .inc, выдавать ошибку 403 Forbidden при посещении:
 
Заказать Разрешить, Запретить
Запретить все

 
 Отказ в доступе к «скрытым» файлам 
 Имена файлов, начинающиеся с точки, считаются «скрытыми» в UNIX. Обычно вы не хотите обслуживать их посетителям.
 DreamHost уже запрещает извлечение ».htaccess 'и' .htpasswd ', но вы можете рекурсивно запретить любой доступ ко всем скрытым файлам, поместив следующее в файл верхнего уровня .htaccess:
 Запретить доступ к папкам 
 Отказ в доступе к списку каталогов 
 Если в вашем каталоге нет индексного файла, все ваши файлы будут перечислены в списке каталогов для просмотра любым пользователем. Следующий код заставляет этот список каталогов выдавать ошибку 404 Forbidden при посещении:
 Отказ в доступе в определенный час дня 
 Если вы хотите заблокировать доступ к файлам в каталоге в определенное время суток, вы можете сделать это, добавив следующий код в.| /) бла (/ | $) - [F] 

Запрет доступа с определенных IP-адресов

Если у вас есть проблемы с определенными посетителями вашего сайта, вы можете легко их забанить. Есть два разных способа запрета посетителей:

• , используя их IP-адрес, или
• доменное имя, с которого они посещают.

Вот пример, который запрещает пользователю по его IP-адресу:

 отказать от 173.236.241.100 

Когда пользователь пытается подключиться к вашему сайту с этого определенного IP-адреса, вместо этого он видит страницу 403 Forbidden.Если вы хотите заблокировать целый блок IP-адресов, просто оставьте последний октет выключенным. Например:

Это запрещает доступ любому, кто использует IP в диапазоне от 173.236.241.0 до 173.236.241.255.

Следующая ссылка — полезный онлайн-инструмент, который автоматически генерирует для вас диапазон IP-адресов:

Разрешение доступа с определенного IP

Если вам нужно запретить доступ к вашему сайту всем, но при этом разрешить себе или другому конкретному IP-адресу посещать его, вы можете использовать что-то вроде этого:

 заказ отказать, разрешить
отрицать все
разрешить от 
 

Отказ в доступе из определенного домена

Это запрещает доступ любому, кто подключается к вашему сайту с www.example.com. Если кто-то нажимает на ссылку на example.com, которая перенаправляет на ваш сайт, он видит ошибку 403 Forbidden:

 SetEnvIfNoCase Referer "example.com" bad_referer
Заказать Разрешить, Запретить
Разрешить из ВСЕХ
Запретить от env = bad_referer
 

В этом примере выдается ошибка 500 Internal Server для каждого, кто ссылается на example.com:

 RewriteEngine on
RewriteCond% {HTTP_REFERER} пример \ .com [NC, OR]
RewriteRule. * - [F]
 

Следующий пример перенаправляет любого посетителя, подключающегося из примера.http://example.com/ RewriteRule / * http://www.google.com [R, L]

См. Также

Как заблокировать IP-адрес с помощью .htaccess

Быстрое сообщение сегодня, показывающее несколько различных способов заблокировать посетителей по их IP-адресу . Это может быть полезно по ряду причин, в том числе для того, чтобы не допустить, чтобы какой-то дурацкий сценарист притеснял ваш сайт, или чтобы какой-то жуткий неудачник сталкер не скрывался на ваших форумах, или даже заставил замолчать бесконечное количество сердитых троллей, которые, кажется, никогда не понимают. Так много причин, и так много способов их заблокировать. Продолжите чтение, чтобы узнать, как заблокировать любой IP-адрес, используя тонкий фрагмент.Htaccess.

Заблокировать определенный IP-адрес

Это то, что большинство посетителей этой страницы захотят использовать:

  Запретить с 123.123.123.123  

Просто измените IP-адрес на тот, который вы хотите заблокировать, а затем добавьте код в корневой файл .htaccess вашего сайта.

Заблокировать определенный домен

Чтобы заблокировать определенный домен, добавьте в корневой файл .htaccess вашего сайта следующее:

  Запретить с 123.123.123.123/255.255,255,0  

Затем измените значения IP-адреса и маски сети в соответствии с доменом, который вы хотите заблокировать.

Блокировка нескольких IP-адресов

Если у вас есть несколько IP-адресов, которые вы хотели бы заблокировать, вы можете запретить их все сразу:

  Запретить от 111.111.111.111 222.222.222.222 333.333.333.333  

Это заблокирует три указанных IP-адреса: , 111.111.111.111, , , 222.222.222.222, и , 333.333.333.333 . Отредактируйте IP-адреса, чтобы они соответствовали тем, которые вы хотите заблокировать, а затем добавьте строку в ваш файл .htaccess.

Блокировать всю подсеть

Также возможно заблокировать весь диапазон IP-адресов. Вот пример, где мы блокируем каждый IP, который начинается с 123.123 :

  Запретить с 123.123  

Чтобы заблокировать несколько диапазонов, мы можем сделать это:

  Deny от 111 222,222 333,333,333  

Как только вы получите образец, небо — предел.Просто помни о том, что ты делаешь; блокирование целого ряда IP-адресов — серьезное дело.

Блочный IP на основе CIDR

Если вам известен конкретный CIDR для IP-адреса, который вы пытаетесь заблокировать, вы можете использовать этот синтаксис:

  Запретить с 123.123.123.0/24  

Как и все эти правила, вы можете отредактировать в соответствии с вашей целью, а затем добавить в .htaccess.

Блок IPv6 адресов

IPv6-адреса чаще используются каждый день.Если вы хотите заблокировать один через .htaccess, вот правильный синтаксис:

  Запретить с 2001 года: 0db8: 0000: 0042: 0000: 8a2e: 0370  

Вы также можете использовать любое из этих обозначений, в зависимости от цели:

  Запретить с 2001 года: 0db8: 0000: 0042
Запретить с 2001 года: 0db8: 0000: 0042: 0000/10  

Блок IP на основе регулярного выражения

Этот метод IP-блокировки проверяет все адреса на соответствие предопределенному регулярному выражению с помощью RewriteCond / RewriteRule :

Вероятно, есть более эффективный способ написания регулярных выражений в предыдущем примере, но он определенно должен выполнить свою работу.

Перенаправление на основе IP-адреса

Вместо того, чтобы блокировать посетителей по IP-адресу, вы можете перенаправить их в другое место. Вот как это сделать, используя Apache mod_rewrite :

  
RewriteCond% {REMOTE_ADDR} ^ 111 \.111 \ 0,111 \ 0,111 $
RewriteRule. * /Index.php [R = 301, L]
  

Вы можете изменить IP-адрес, конечно, чтобы он соответствовал тому, на который вы ориентируетесь. Затем отредактируйте файл /index.php , чтобы он соответствовал URI, на который следует отправлять любые соответствующие запросы. Вот еще один пример, чтобы проиллюстрировать технику:

  
RewriteCond% {REMOTE_HOST} 123 \ .123 \ .123 \ .123
RewriteCond% {REQUEST_URI} /requested-page\.html
RewriteRule. * / Только для вас.html [R = 301, L]
  

Здесь мы проверяем IP и запрошенный URI. Если есть совпадение, то запрос будет отправлен на /just-for-you.html . Чтобы использовать это перенаправление, просто измените IP-адрес, запрашиваемую страницу и страницу перенаправления. Скопируйте и вставьте код в свой файл .htaccess и загрузите на свой сервер.

Блокировать специфические типы запросов

Предположим, что вы хотите заблокировать, например, публикацию контента через форму на вашем сайте.Это можно сделать с помощью контейнера Apache :

  
Заказать Разрешить, Запретить
Разрешить от всех
Запретить с 123.123.123.123
  

Обратите внимание на POST , указанный в контейнере ? Это ключ, и вы можете изменить его на любой тип запроса.

Вот пример обратного случая, когда мы хотим разрешить публикацию только с нашего собственного IP-адреса, в то же время отклоняя запросы POST для всех остальных:

  
Заказать Запретить, Разрешить
Отрицать все
Разрешить от 111.111.111.111
  

Обратите внимание на отмену директивы Order : здесь мы сначала отрицаем, а затем разрешаем, что обеспечивает логику, необходимую для этой техники.

Полная запись

Несмотря на то, что можно просто добавить одну строку, например Deny из 123.123 , в свой файл .htaccess, существует более полный синтаксис, который можно использовать. Вот пара примеров:

  Заказать Разрешить, Запретить
Разрешить от всех
Запретить с 123.123.123.123 / 26  

Обратите внимание на дополнительную логику, связанную с этим более «правильным» синтаксисом: здесь мы указываем директиву Oder , которая позволяет нам изменять порядок по умолчанию Apache, который составляет Allow, Deny . Поэтому, когда мы включаем только один Deny из строки (как в наших предыдущих примерах), это работает, потому что мы используем порядок по умолчанию Allow, Deny . Вот почему хорошо исключать лишние строки. Или, при желании, мы могли бы явно изменить порядок:

  Заказать Запретить, Разрешить
Отрицать все
Разрешить от 111.111,111,111  

Здесь мы сначала запрещаем доступ каждому, а затем разрешаем только указанный адрес. Комбинируя этот синтаксис с контейнером , мы можем делать классные вещи, такие как включение запросов POST и PUT только с нашего собственного IP-адреса. Например:

  
Заказать Запретить, Разрешить
Отрицать все
Разрешить от 111.111.111.111
  

Сочетая эти методы с предыдущими примерами, ваши полномочия по блокировке IP завершены.

Напоминание

Не забывайте всегда делать резервную копию всего, что вы намереваетесь изменить, а затем тщательно тестировать, прежде чем применять какие-либо новые правила. Будьте осторожны и повеселитесь.

Ресурсы