.htaccess и ограничение доступа по ip

PMR · 23.06.2012, 13:29

Хочу ограничить доступ к одному сайту по диапазону по ip. дать доступ только приднестровским айпишникам.
Не к данному форуму, сайт работает на Joomla 1.5.26.

Создал файл .htaccess

Order deny,allow
Deny from All
Allow from 31.31.0.0/19
Allow from 37.26.128.0/20
Allow from 62.221.64.0/18
Allow from 77.235.96.0/19
Allow from 80.94.240.0/20
Allow from 95.153.64.0/18
Allow from 217.19.208.0/20
Allow from 84.234.48.0/20
Allow from 91.238.12.0/22
Allow from 89.187.32.0/19
Allow from 94.103.0.0/20
Allow from 91.211.200.0/22
Allow from 194.28.112.0/22

Но при этом у меня нет доступа к сайту.

Duke_Cheb · 23.06.2012, 14:11

Не все динамические айпишники указал - у меня, например, 217.19.212.22 сейчас... Посмотри свой текущий IP - входит ли он в список дозволенных.

Это должно помочь больше:

http://www.simplemachines.ru/index.php?topic=10629.0

ExpLo1T · 24.06.2012, 21:00

Не, ребят. защита от ддос атаки на пхп уровне это уже полный атас.

Взять VDS и правилами iptables разрулить все:)

Duke_Cheb · 24.06.2012, 21:02

Я лично только-только начал во всей этой биллиберде пытаться разобраться - так что мне простительно

ExpLo1T · 25.06.2012, 09:08

На самом деле нет ничего сложного.
Главное локнуть ненужные страны такие как китай, иран и т.д. где большинство ботнетов.

PMR · 25.06.2012, 17:41

Вот что пишет уже новый хостер:

Тупо канал у сервера (100 мбит) забивает этот ддос - там тысячи айпишников ломятся одновременно, и хоть сам сервер и не нагружен, но начинаются тормоза. Поэтому тут блокировкой в файрволе как я делал уже не помочь(((. Только остается ждать, когда перестанут ддосить.
на серваке стоит ограничитель нагрузки
он просто не дает слишком нагрузить сервер
а вот с пропускной способностью канала я ничего поделать не могу
Так дело в том, что ддос забивает канал сервера. Люди начинают жаловаться на дикие тормоза и у некоторых вообще сервер недоступен. Но интересно, что это происходит не у всех. То есть канал забивается только по определенному направлению.
Проблема не в нагрузке на сервер, а в нагрузке на канал до сервера. Я же изначально пару сотен атакующих заблокировал именно в iptables, но канал то это не спасет.
У меня нет доступа к каналу, который до сервера, поэтому я там никого не могу заблокировать.

нарисую картинку
---------------------------------------------------[сервер]
это кабель с интернетом (канал) ^
вот на сервере я могу заблокировать кого угодно, но они всё равно ведь идут по каналу до сервера и забивают его. Поэтому неважно всех ли я заблокировал на сервере, канал всё равно будет перенагружен.
Боты ддосят сам домен, а не айпи сервера.

TheTeacher · 25.06.2012, 19:39

Что мешает хостеру вычислить хотя бы приблизительно направление ддоса, заблочить IP/подсети атакующих на недельку и написать жалобу владельцу канала, с которого идёт ддос?

Duke_Cheb · 25.06.2012, 20:27

TheTeacher писал (а)

Что мешает хостеру вычислить хотя бы приблизительно направление ддоса, заблочить IP/подсети атакующих на недельку и написать жалобу владельцу канала, с которого идёт ддос?

Ботнет мешает. Если атака идет с ботнета - это компы, разбросанные по всему миру. Все не заблокировать.

PMR · 30.06.2012, 22:55

Никакой геозависимости и вообще признака и данного ддос по словам уже другого хостера нет.
Разве что с забитием 100 мбит канала ошибка.
Еще вопрос по .htaccess:
Как разрешить доступ к сайту через .htaccess только с www ?

PMR · 31.07.2012, 08:50

Причина была: в httpd.conf надо было прописать AllowOverride All.

23.06.2012, 13:29	.htaccess и ограничение доступа по ip #1
PMR Администратор Детали профиля (+/-) Ответов: 42,671 Регистрация: 12.05.2008 Адрес: Тирасполь Спасибо:4,682/4,997 Не понравилось:136/374 Репутация:	Хочу ограничить доступ к одному сайту по диапазону по ip. дать доступ только приднестровским айпишникам. Не к данному форуму, сайт работает на Joomla 1.5.26. Создал файл .htaccess Order deny,allow Deny from All Allow from 31.31.0.0/19 Allow from 37.26.128.0/20 Allow from 62.221.64.0/18 Allow from 77.235.96.0/19 Allow from 80.94.240.0/20 Allow from 95.153.64.0/18 Allow from 217.19.208.0/20 Allow from 84.234.48.0/20 Allow from 91.238.12.0/22 Allow from 89.187.32.0/19 Allow from 94.103.0.0/20 Allow from 91.211.200.0/22 Allow from 194.28.112.0/22 Но при этом у меня нет доступа к сайту. ________________ Судьба - совокупность совершенных глупостей человека. Любите и принимайте людей такими, какие они есть. Если Вас оскорбили - нажимаем "Пожаловаться на это сообщение" слева от поста под аватаром хама.

23.06.2012, 14:11	#2
Duke_Cheb The Scarecrow Детали профиля (+/-) Ответов: 5,851 Регистрация: 26.03.2012 Спасибо:1,633/856 Не понравилось:33/2 Репутация: 5537	Не все динамические айпишники указал - у меня, например, 217.19.212.22 сейчас... Посмотри свой текущий IP - входит ли он в список дозволенных. Это должно помочь больше: http://www.simplemachines.ru/index.php?topic=10629.0 ________________ If you're playing Rock 'n' Roll, play It without lies. Always be as brave and proud, like an eagle in the sky! If you want to be remembered, there is one thing you should do: When you play your music, gotto keep It true! © "Majesty" Последний раз редактировалось Duke_Cheb; 23.06.2012 в 15:00.

25.06.2012, 19:39	#7
TheTeacher Форумчане ПМР Детали профиля (+/-) Ответов: 2,992 Регистрация: 14.07.2010 Адрес: Северная столица Спасибо:850/1,375 Не понравилось:13/29 Репутация: 3776	Что мешает хостеру вычислить хотя бы приблизительно направление ддоса, заблочить IP/подсети атакующих на недельку и написать жалобу владельцу канала, с которого идёт ддос? ________________ Рыбницкая газета "Новости" http://r-novosti.idknet.com/

Похожие темы
Тема	Автор	Разделы	Ответы	Последний ответ
WiFi без доступа к интернету	PMR	Программисты и компьютеры в ПМР	7	13.02.2015 23:12
Ограничение возраста импортируемых автомобилей.	korvin	Авто клуб Приднестровья	9	11.10.2013 10:05
Ограничение на создание тем по сообщениям	Obmen_Md	Отзывы и предложения по форуму	1	23.05.2012 15:49
.htaccess редирект с любой страницы га главную	PMR	Компьютерные сети	0	07.03.2011 12:12
Запрет доступа к шарам для группы IP	PMR	Программисты и компьютеры в ПМР	7	17.09.2008 05:17

Регистрация

Справка

Сообщество

Календарь

Сообщения сегодня

Сообщения за неделю

≥ Поиск ≤

.htaccess и ограничение доступа по ip

Фото и альбомы

Пользователи

Расширенный поиск

.htaccess и ограничение доступа по ip

24.06.2012, 21:00	#3
ExpLo1T Новичок Детали профиля (+/-) Ответов: 16 Регистрация: 13.03.2010 Спасибо:11/1 Не понравилось:0/0 Репутация: 200	Не, ребят. защита от ддос атаки на пхп уровне это уже полный атас. Взять VDS и правилами iptables разрулить все:)

24.06.2012, 21:02	#4
Duke_Cheb The Scarecrow Детали профиля (+/-) Ответов: 5,851 Регистрация: 26.03.2012 Спасибо:1,633/856 Не понравилось:33/2 Репутация: 5537	Я лично только-только начал во всей этой биллиберде пытаться разобраться - так что мне простительно

25.06.2012, 09:08	#5
ExpLo1T Новичок Детали профиля (+/-) Ответов: 16 Регистрация: 13.03.2010 Спасибо:11/1 Не понравилось:0/0 Репутация: 200	На самом деле нет ничего сложного. Главное локнуть ненужные страны такие как китай, иран и т.д. где большинство ботнетов.

25.06.2012, 17:41	#6
PMR Администратор Детали профиля (+/-) Ответов: 42,671 Регистрация: 12.05.2008 Адрес: Тирасполь Спасибо:4,682/4,997 Не понравилось:136/374 Репутация:	Вот что пишет уже новый хостер: Тупо канал у сервера (100 мбит) забивает этот ддос - там тысячи айпишников ломятся одновременно, и хоть сам сервер и не нагружен, но начинаются тормоза. Поэтому тут блокировкой в файрволе как я делал уже не помочь(((. Только остается ждать, когда перестанут ддосить. на серваке стоит ограничитель нагрузки он просто не дает слишком нагрузить сервер а вот с пропускной способностью канала я ничего поделать не могу Так дело в том, что ддос забивает канал сервера. Люди начинают жаловаться на дикие тормоза и у некоторых вообще сервер недоступен. Но интересно, что это происходит не у всех. То есть канал забивается только по определенному направлению. Проблема не в нагрузке на сервер, а в нагрузке на канал до сервера. Я же изначально пару сотен атакующих заблокировал именно в iptables, но канал то это не спасет. У меня нет доступа к каналу, который до сервера, поэтому я там никого не могу заблокировать. нарисую картинку ---------------------------------------------------[сервер] это кабель с интернетом (канал) ^ вот на сервере я могу заблокировать кого угодно, но они всё равно ведь идут по каналу до сервера и забивают его. Поэтому неважно всех ли я заблокировал на сервере, канал всё равно будет перенагружен. Боты ддосят сам домен, а не айпи сервера.

30.06.2012, 22:55	#9
PMR Администратор Детали профиля (+/-) Ответов: 42,671 Регистрация: 12.05.2008 Адрес: Тирасполь Спасибо:4,682/4,997 Не понравилось:136/374 Репутация:	Никакой геозависимости и вообще признака и данного ддос по словам уже другого хостера нет. Разве что с забитием 100 мбит канала ошибка. Еще вопрос по .htaccess: Как разрешить доступ к сайту через .htaccess только с www ?

31.07.2012, 08:50	#10
PMR Администратор Детали профиля (+/-) Ответов: 42,671 Регистрация: 12.05.2008 Адрес: Тирасполь Спасибо:4,682/4,997 Не понравилось:136/374 Репутация:	Причина была: в httpd.conf надо было прописать AllowOverride All.