Redirect

Hvilken webserver er det? Hvis vi antager det er Apache, kan du bruge mod_rewrite til dette.



I din .htaccess fil indsætter du dette:



RewriteEngine On

RewriteCond %{REMOTE_ADDR} ^92\.98\.87\.254$

RewriteRule . http://www.xxx.xxx [R,L]





IP-adressen er et regulært udtryk (regex) så du kan også bruge fx ^92\..*$ hvilket vil viderestille alle der begynder med 92.



Hvis der allerede er en linje med RewriteEngine On kan du udelade denne.

Hæ hæ



Istedet for at sende dem over på et porno site, så overvej en musik video, eksempelvis sådan en:

https://www.youtube.com/watch?v=-Wnh9FYrcoE&list=RD-Wnh9FYrcoE#t=19

Uden at være lyseslukker, men så tror jeg det er ret meningsløst. De sidder jo ikke i en browser og prøver alverdens muligheder, men derimod med værktøjer der "scanner" for kendte fejl.



Det lyder som om du blacklister, måske det var nemmere at whiteliste?

Du kan også kræve noget simpelt login som auth basic til administrationsdelen.

#6: De sidder jo ikke i en browser og prøver alverdens muligheder, men derimod med værktøjer der "scanner" for kendte fejl.





Ja, det er også min tanke. Det er bots der kommer ind på siden, og kun sjældent mennesker.



#4: Hvis nu det kun er dele af et range der skal sendes videre, f.eks 92.98.*.* bliver det så ^92\.98\..$ ?



Du skal lige have en stjerne med, så:



^92\.98\..*$



Dollartegnet er i øvrigt ikke nødvendigt i dette tilfælde så det kan udelades.

auth basic vil sige at du bliver mødt af en loginboks før du overhovedet ser siden. Dvs. at skulle der være en sårbarhed i admin-panelet, så udelukkes uvedkommende inden de kommer ind og kan udnytte sårbarhederne.



Det er ikke ligetil at whiteliste danske IP'er. Det er bedre at bruge en geolocation service som fx https://freegeoip.net/

I de setups jeg har stået for, har jeg i stedet for at blacklist ip addresser, i stedet blokeret for alt, på nær min eget subnet for den location som administrator delen ligger på. Så er der fri adgang til siden, mens man skal komme fra et bestemt subnet/ip for at kunne komme ind i administrator delen. Det kræver selvfølgelig man ved hvilken ip eller subnet man selv kommer fra, og at dette ikke ændrer sig.

#10: Det kræver selvfølgelig man ved hvilken ip eller subnet man selv kommer fra, og at dette ikke ændrer sig.



Et problem ved den strategi er at man kan komme til at udelukke sig selv hvis man fx en dag får brug for at tilgå siden et andet sted fra end normalt.



Umiddelbart tror jeg auth basic eller tilsvarende er mest praktisk hvis det handler om at kun en selv må tilgå siden.

Jeg ved godt det måske ikke helt svare på det konkrete spørgsmål. Men tjek Fail2ban. Det har jeg stor success med.

Programmet kan overvåge adskillige services du måtte have kørende på maskinen. F.eks Apache.

#12: Men tjek Fail2ban.



+1. Jeg bruger også fail2ban, dog ikke lige til http.