Avatar billede danm Nybegynder
11. februar 2010 - 01:11 Der er 3 kommentarer og
2 løsninger

Spærre alle udenlandske ip med htaccess

Jeg arbejder på en side, og da hackere som regel kommer fra udenlandske ip adresser, vil jeg gerne spærre for dem mens siden testes igennem. (Min server er for nylig blevet hacket, så er lidt mere bekymret for tiden)

Jeg har fået en liste med alle danske ip ranges, men de bliver ikke læst (godkendt) hvis de sættes i formattet:

deny from all
allow from 62.27.6.64 - 62.27.6.127
allow from 62.44.128.0 - 62.44.191.255
allow from 62.61.128.0 - 62.61.159.255

Men hvis jeg sætter en enkelt ip ind
deny from all
allow from 62.27.6.64 (min ip for eksempel)

Virker det fint..

jeg ved man kan bruge eksempelvis 62.27.6. men den tager jo så fra 0 til 255..

Er det en måde jeg kan sætte ranges på?
Avatar billede Six Nybegynder
11. februar 2010 - 06:13 #1
Setenvif Remote-Addr "^62\.27\.6\.(6[4-9]|[7-9][0-9]|1([0-1][0-9]|2[0-7]))" ComeOnIn
Allow from ComeOnIn

Du kan prøve den der - og så er der her et link, til at lave ip range regex sætninger.

http://www.google.com/support/googleanalytics/bin/answer.py?hl=en&answer=55572
Avatar billede Six Nybegynder
11. februar 2010 - 06:14 #2
Den gælder selvfølgelig kun for den første range "62.27.6.64 - 62.27.6.127"
Avatar billede tubber Juniormester
11. februar 2010 - 08:43 #3
Du skal måske også lige overveje at der ikke er noget der hedder danske og udenlandske ip ranges.

Du skal måske i stedet gå ind og kigge på ip ranges fra udbydere.

Grunden til jeg lige nævner det er jeg har en kammerat der sidder i midtjylland, men resolver du hans ip så siger den han sidder i norge.
Avatar billede osdata Nybegynder
11. februar 2010 - 10:12 #4
Du kan bruge CIDR notation.

62.27.6.64 - 62.27.6.127

bliver til

62.27.6.64/26


Mvh

Ole Stanstrup
O.S. Data
Avatar billede danm Nybegynder
18. februar 2010 - 10:59 #5
tager CIDR så kun til 127, eller kommer der flere med?

Ikke at det sikkert betyder så meget om den går til 140 eller lignende.

Skal bare udelukke så mange udenlandske som jeg nu kan, men helst lukke alle de danske ip ind.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Uanset kodesprog, så giver vi dig mulighederne for at udvikle det, du behøver.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester