Dotaz: Zablokovani pristupu na server z konkretni domeny

[Patsy]

Muzete mi prosim konkretne poradit jak zablokovat pristup pripadne presmerovat cloveka prichazejiciho z urcite domeny? Priklad: Na serveru mam domenu xxx.com na kterou mi chodi traffic z ruznych domen a take z domeny yyy.com, kterou chci ovsem zakazat. Jak to prosim mohu ucinit? Jestli pomoci .htaccess, nebo primo upravou virtual hostu v httpd.conf? Prosim muzete popripade napsat konkretni priklad?

Odpovědi

[unchallenger]

Do .htaccess:

Order deny, allow
Deny from yyy.com

Je-li povoleno Override Limit. Není-li, tak totéž v Directory odpovídajícím virtual hostu.

[Patsy]

Ne toto nefunguje. Mam ve virtualu primo:

      Options Includes FollowSymLinks
      AllowOverride All
      Order deny,allow
      deny from yyy.com

A stale pokud kliknu ze stranek domeny yyy.com na link na domeny xxx.com, tak vpohode se stranka domeny xxx.com zobrazi.

[Leoš Literák]

ciste teoreticky, co myslis pod pojmem "clovek prichazejici z domeny"?

yeti myslel, ze je to clovek, jehoz IP adresa patri do dane domeny. Ale podle tohoto popisu spise usuzuji na referer. Tedy ze nechcete, aby nekdo na domene yyy.com nemohl zverejnit linky na vas server (pro dospele ) xxx.com. Je to tak?

[jm]

ROFL! Proc by to taky proboha melo fungovat?!

Hint: myslite Referrer?

[unchallenger]

Který se ovšem v HTTP, na rozdíl od angličtiny, jmenuje Referer ;-)

ReriteEngine on
RewriteCond %{HTTP_REFERER} ^http://yyy\.com/
RewriteRule .* tady_asi_může_být_cokoli [last,forbidden,NS]

Samozřejmě, že to nebude pracovat, když (a) klient neposílá Referer (nebo posílá bludy) (b) vlezu na yyy.com přes IP adresu, a ne přes jméno (c) ...

[Michal Kubeček]

Je ale třeba zdůraznit, že realizace takového požadavku vede k DNS dotazu při každém požadavku, což docela výrazně prodlužuje odezvy. Bylo by vhodné rozmyslet si, jestli by nebylo lepší odfiltrovat nějaký rozsah IP adres než doménu.

[azurIt]

a co takto ?

iptables -A INPUT -i eth+ -p tcp -m tcp --source ip_masiny_ktoru_chcem_zablokovat --dport 80 -j REJECT