Deny plage ip

beber24 · 13 Octobre 2007

Bonjour à tous,

Je voudrais savoir comment vous faites pour vous premunir de certains internautes (fausses annonces, tentatives d'arnaques etc).

J'ai bien pensé mettre dans mon htacess un deny des ip. Je n'ai pas trouvé comment faire un deny d'une plage ip.

Par exemple comment faire un deny sur cette plage ip par exemple 81.91.224.0 - 81.91.239.255 ?

Et question subsidiaire comment faites pour identifier les plages à banir ? J'utilise à ce jour par exemple pour cette ip 81.91.239.17, afrinic.net qui me donne la plage ci dessus. Est ce la bonne méthodologie ? Merci d'avance.

FloBaoti · 13 Octobre 2007

Et lire la doc de ton serveur HTTP, c'est faisable aussi...

Pour Apache, tu peux t'amuser à faire ça:

Code:

Deny from 81.91.224
Deny from 81.91.225
Deny from 81.91.226
Deny from 81.91.227
Deny from 81.91.228
Deny from 81.91.229
Deny from 81.91.230
Deny from 81.91.231
Deny from 81.91.232
Deny from 81.91.233
Deny from 81.91.234
Deny from 81.91.235
Deny from 81.91.236
Deny from 81.91.237
Deny from 81.91.238
Deny from 81.91.239

beber24 · 13 Octobre 2007

Oui merci j'ai bien pensé à ca mais en fait je pensais qu'il y avait plus court comme fonction. Je risque d'avoir un Htacces enorme avec tous les arnaqueurs que j'ai. Est ce prejudiciable ?

techron · 13 Octobre 2007

deny from 81.91.224.0/20

mahefarivony · 13 Octobre 2007

moi je les vire carrément au niveau du firewall :mrgreen:
iptables -A INPUT -s xxx.xxx.xxx.xxx -j DROP

radical !

beber24 · 14 Octobre 2007

esf a dit:
deny from 81.91.224.0/20

Merci ! Je ne comprend pas la regle quelqu'un peut m'expliquer ou me donner un lien ou c'est expliqué ? J'ai vraiment besoin de me debarasser de certains visiteurs malveillants.

Un grand merci d'avance !

Julia41 · 14 Octobre 2007

mahefarivony a dit:
moi je les vire carrément au niveau du firewall :mrgreen:
iptables -A INPUT -s xxx.xxx.xxx.xxx -j DROP

radical !

Entièrement d'accord, le ptit problème que j'ai à l'heure actuelle, c'est pour bannir un gars qui passe par proxy pour me faire des referers de Q..
apache en hostnamelook up double me trouve facilement son IP, mais la règle d'IP table le fait passer... Si quelqu'un a la solution, je prends...
Il prends toujours un proxy différent (enfin ça doit être un bon tit bot)... Donc pour l'instant j'ban les proxy des pays exotiques ^^

ReKieM · 27 Décembre 2008

Salut tout le monde ^^
Moi pour bannir les IP/Proxy, j'utilise du php en me servant du "die" pour bloquer l'accès à la page.Et avec un "ereg" et quelques wildcards sur le hôte dns, je peux blacklister pas mal de plage IP, d'extentions de serveurs Proxy...
Plus explicitement, ça donne un truc comme ça :

<?php
$proxy_ip = $_SERVER['REMOTE_ADDR'];
$proxy_host = gethostbyaddr($proxy_ip);
if(ereg("tor-",$proxy_host)){ die("     ► Les connections par serveurs Proxy ne sont pas tolérées! »Proxy Tor« | !Proxy are not Allowed¡    ►Votre Rang IP est Banni → $proxy_host"); }
if(ereg("planet",$proxy_host)){ die("     ► Les connections par serveurs Proxy ne sont pas tolérées! »Proxy CoDeeN« | !Proxy are not Allowed¡    ►Votre Rang IP est Banni → $proxy_host"); }
if(ereg(".jp",$proxy_host)){ die("     ► Pays de provenance non toléré! »Japon« | !Country Banned¡    ►Votre Rang IP est Banni → $proxy_host"); }
?>

de cette magniére, je peux assez facilement blacklister quelques serveurs Proxy (les CoDeeN, planetlab, tor, comcast... sont facilement reconnaissable) et pays dit "un peu trop lointain"

Parcontre pour le code en lui même, j'aimerai bien avoir des propositions pour l'alléger un peu.Je crois que c'est faisable par exemple de placer plusieurs ereg dans un seul if (j'ai testé des || mais ça ne marche pas).

ybet · 27 Décembre 2008

beber24 a dit:
esf a dit:

deny from 81.91.224.0/20

Cliquez pour agrandir...

Merci ! Je ne comprend pas la regle quelqu'un peut m'expliquer ou me donner un lien ou c'est expliqué ? J'ai vraiment besoin de me debarasser de certains visiteurs malveillants.

Un grand merci d'avance !

une petite explication là.
http://developpements.org/limiter-acces ... d-t77.html
ReKieM , désolé mais rien compris à ton code. C'est la partie d'en-tête qui est analisée?

ReKieM · 27 Décembre 2008

non là les ereg recherchent une partie d'un mot dans l'ensemble du IP résolu.Mais je peux faire en sorte qu'ils le cherchent en début ou en fin...

techron · 27 Décembre 2008

techron a dit:
deny from 81.91.224.0/20

C'est la notation CDIR (calcul du masque de du sous-réseau + représentation en notation CDIR).

Les panneaux de gestion récents calculent directement le Deny basé sur CDIR. Choississez bien votre panel/hébergeur.

Sinon, cherchez calculateurs CDIR sur Google. Si vous ne trouvez pas, remontez le sujet...

techron · 27 Décembre 2008

Un calculateur CDIR: http://ip2cidr.com/