mokhin-denis Feb 3 2017 at 15:11

Рекурсивное множественное добавление IP для блокировки в файл .htaccess

2 min

5.4K

Hosting*nix*Server Administration*

Comments 16

kornerz Feb 3 2017 at 16:13

Вопрос: что же делать, когда на сервере не 2 и не 3 сайта, а намного больше?

Если цель — заблокировать на уровне сервера, для всех сайтов — почему бы не добавить блокировку один раз в одно единственное место — центральный конфиг апача?
И поддерживать легче, и велосипеды не нужны.

mokhin-denis Feb 3 2017 at 17:08

это верно, если есть доступ к центральному конфигу. Если это твой сервер и ты админ — да. Если это виртуальный хостинг и ты клиент — скорее всего нет. Так именно в моем случае.

mokhin-denis Feb 3 2017 at 17:14

Опять же, если ты админ, то да. Но я забыл упомянуть, что это виртуальный хостинг и доступа к конфигу iptables нет

mokhin-denis Feb 3 2017 at 17:16

Опять же, если ты админ, то да. Но я забыл упомянуть, что это виртуальный хостинг и доступа к конфигу iptables нет

potapuff Feb 3 2017 at 16:20

если для IP не надо отдавать страницу 403, то можно обойтись iptables -I INPUT -s 194.165.16.76 -j DROP

mokhin-denis Feb 3 2017 at 17:36

Опять же, если ты админ, то да. Но я забыл упомянуть, что это виртуальный хостинг и доступа к конфигу iptables нет

rocket Feb 3 2017 at 16:33

А unban как делается? Например, по причине ошибки.

mokhin-denis Feb 3 2017 at 17:39

Думаю, что здесь подойдет команда sed '0,/Deny from 194.87.147.196/{//d;}' .htaccess

Точнее могу сказать, когда попробую и всё проверю.

scorp13 Feb 3 2017 at 18:55

А чего не положить блокирующий .htaccess в ~/public_html?

mokhin-denis Feb 3 2017 at 19:08

А потому, что на виртуальном хостинге он там бесполезен.

imwode Feb 3 2017 at 23:23

http://stackoverflow.com/questions/13640511/include-another-htaccess-file-from-htaccess
Второй ответ с редиректом — не?

selivanov_pavel Feb 4 2017 at 00:23

что же делать, когда на сервере не 2 и не 3 сайта, а намного больше?

Нагенерить конфиги и разложить их во нужным папкам чем-нибудь вроде ansible/chef/…, что умеет шаблоны. Потребует много работы в начале, зато потом поддержка всего этого хозяйства станет значительно проще.

l0rda Feb 4 2017 at 01:02

Что за бред на хабре?

maggg Feb 4 2017 at 22:46

Да ваще. Виртуальный хостинг, htaccess, bash-скрипты для раскладывания конфигов Апача… Серьёзно?

Nauti1us Feb 5 2017 at 10:20

Поддерживаю. Не проще ли если сайтов "… не 2 или 3.." купить нормальный впс и рулить там как админ.

selivanov_pavel Feb 5 2017 at 17:55

Ну почему же. Если для имеющихся задач такого хостинга хватает, то зачем впс? Ради чего добавлять себе задачи по настройке сервера, обслуживанию, регулярным обновлениям, мониторингу? Наоборот, всё непрофильное надо выносить на аутсорс. Вот когда начнёт упираться в ограничения этой технологии — тогда переходить и стоит.

Show the best of all time