Dotaz: Omezeni pristupu jednotlive IP

[Patsy]

Mam takovy problem... v Home adresari je asi 100 domen.. a ja chci zablokovat urcitou IP.. nebo lepe urcitu rozsah IP pro vsechny domeny v home. Pouziju v httpd.conf:

<Directory "/home">
 Order allow,deny
 deny from XX.XXX
 allow from all
</Directory>

Kdyz tam dosadim svoji IP.. tak to funguje.. mam zakazany pristup na vsechny domeny z webu... Tak tam dam IP kterou potrebuji zablokovat... a divny na tom je,.. ze se tato IP stale zobrazuje v server-statusu.. Jako by to pro ni neplatilo... Znamy hovoril neco o masce ale tomu nerozumim, jak bych ji mel dosadit do kodu vyse. Muzete prosim poradit.. jak zakazu urcity rozsah IP na vsechny domeny v /home/ aby se tato ip nezobrazovala ani v server-statusu ?

Odpovědi

[Patsy]

Jeste bych doplnil system Linux RedHat ale v tomto pripade je to asi jedno...

[jm]

Nejak nechapu, co se "zobrazuje v server-statusu" nebo co tim myslite. A nebylo by na blokovani IP rozumnejsi pouzit iptables?

[Martin H.]

Řekl bych, že tazatel poněkud nechápe server-status (mj. předpokládám jeho blokaci pro nepovolané nejméně na doménu).

Ta IP adresa je předpokládám IP adresa rozhraní pro virtual server a ta jaksi nepůjde odstranit. Důležité je, jestli ta blokace chodí.

Nicméně, jak je psáno níže, není jasné, co chcete blokovat a pokud se jedná (a patrně ano) o blokaci k určitým adresářům z vnitřní sítě, je asi jednodušší dát Apache do delimitarizované zóny a udělat blokaci na úrovni IPTABLES.

Nicméně i vámi vedené řešení je možné, i když nechápu jeho význam ...