Запомняне

» Здравейте
[ Вход :: Регистриране ]
 » Начало » Li Форуми » Help & Support » Servers & Services » Забрана за достъп до Apache сървър
Тема: Забрана за достъп до Apache сървър, от определени IP-та...
Мнение #1 Skip to the next post in this topic.
Написано на: Юли 06 2005, 19:31
hornet

Avatar




Група: Li fans
Мнения: 128
Регистриран: Април 2005

Оценка: няма

Offline
Опитвам се да разбера дали може да се забрани достъп от даден обхват IP-та. Цял ден се ровя из Гугъл, но примерите не показват как да се направи за моя случай (или поне аз не разбрах). Искам да забраня достъп на тези IP-та - от 80.72.192.0 до 80.72.207.255. Евентуално ако се направи по този начин:
Deny from 80.72.192.0/255.255.241.0
дали ще свърши работа (т.е. дали тази маска ще свърши работа)?
Вече съвсем се оплетох и се надявам някой да помогне...

Контакти:  hornet
WEB  
Мнение #2 Skip to the next post in this topic.
Skip to the previous post in this topic. Написано на: Юли 07 2005, 09:48
mcwolf

No avatar chosen




Група: Li gurus
Мнения: 1489
Регистриран: Април 2005

Оценка: 5

Offline
ами итеята е такава - само трябва да зададеш и в какъв ред за изпълняват правилата  Order Allow, Deny  и след това Deny from ....

а относно конкретното правило ...
не си дал достатъчно ясна информация - забраняват се или конкретни хостове или цели мрежи - за да се определи мрежата към която принадлежи даден адрес трябва да се изпълни побитово И (IP Address & Netmask) така получаваш мрежата (така написана маската приложена в двата края на интервалът който си дал дава две различни мрежи: 80.72.192.0 & 255.255.241.0 = 80.72.192.0 и 80.72.207.255 & 255.255.241.0 = 80.72.193.0) - тези адреси които си дал могат да принаделжат на 3 мрежи: 80.0.0.0 (!) едвали е това, 80.72.0.0 (по вероятно) или двата да са от различни мрежи 80.72.192.0 и 80.72.207.0 (макар че на 255 завършват обикновенно бродкаст адресите - по неписано правило за бродкаст се използва адресът на последният хост в мрежата)
Контакти:  mcwolf

  • AOL  AOL:
  • ICQ  ICQ:
  • MSN  MSN:
  • YIM  Yahoo IM:
WEB  
Мнение #3 Skip to the next post in this topic.
Skip to the previous post in this topic. Написано на: Юли 07 2005, 10:22
hornet

Avatar




Група: Li fans
Мнения: 128
Регистриран: Април 2005

Оценка: няма

Offline
Ами идеята е такава. Към сървъра да се забрани достъп отвън (т.е. чуждестранни IP-та). Вчера избрах едно IP и през whois командата разбрах доставчика и обсега от адреси които му принадлежат. Искам да забраня достъп на всички тези адреси (т.е. обсега 80.72.192.0 - 80.72.207.255 понеже това връща whois).

Контакти:  hornet
WEB  
Мнение #4 Skip to the next post in this topic.
Skip to the previous post in this topic. Написано на: Юли 07 2005, 10:53
stumps

Avatar




Група: Li psychos
Мнения: 1311
Регистриран: Април 2005

Offline
Не мога да ти кажа реда, по който трябва да зададеш правилата в Apache, но за едно съм сигурен, че условията за мрежата, която искаш да резнеш са:
80.72.192.0/20
или разписано по друг начин
IP- 80.72.192.0
mask - 255.255.240.0

Редактирано от stumps на Юли 07 2005, 10:54

Два месеца работа с компютъра спестява два часа четене на документация

Бизнесът на Microsoft е бизнес за трима: Един пише вируси, друг прави антивирусни, а третият продава (псевдо)операционна система за тях.
Контакти:  stumps

  • AOL  AOL:
  • ICQ  ICQ:
  • MSN  MSN:
  • YIM  Yahoo IM:
Мнение #5 Skip to the next post in this topic.
Skip to the previous post in this topic. Написано на: Юли 07 2005, 10:53
mcwolf

No avatar chosen




Група: Li gurus
Мнения: 1489
Регистриран: Април 2005

Оценка: 5

Offline
ти кой мрежи изкаш да забраниш - всичко освен БГ ли?
иначе в конкретният пример с 80.72.192.0/80.72.240.0 забраняваш достъпът на мрежа 80.72.192.0 - като нейни хостове са от 80.72.192.1  до 80.72.207.254 с бродкаст 80.72.207.255

а вярно е 240 :) - поправих се

Редактирано от mcwolf на Юли 07 2005, 10:57
Контакти:  mcwolf

  • AOL  AOL:
  • ICQ  ICQ:
  • MSN  MSN:
  • YIM  Yahoo IM:
WEB  
Мнение #6
Skip to the previous post in this topic. Написано на: Юли 07 2005, 11:29
hornet

Avatar




Група: Li fans
Мнения: 128
Регистриран: Април 2005

Оценка: няма

Offline
Благодаря ви. С ваша помощ и с помоща на този (много полезен защото дава информация за IP адресите за дадена страна) адрес оправих настройките на сървъра.
:)

Контакти:  hornet
WEB  
Общо 5 отговор(а) от Юли 06 2005, 19:31 до сега
 » Начало » Li Форуми » Help & Support » Servers & Services » Забрана за достъп до Apache сървър

© 2014 Linux Index Project
Powered by iF 1.0.0 © 2006 ikonForums