Countrie IP-Ranges sperren

[Weser]

Hallo,

man kann ja im VB IPs sperren usw. Gibt es eine Möglichkeit ganze Ranges zu sperren ?

[Mystics]

Du meinst X.X.X.X - Y.Y.Y.Y? Leider nein.

[Weser]

Du meinst X.X.X.X - Y.Y.Y.Y? Leider nein.

Schade.

[Clochard]

Hallo,

Du kannst das aber in einer .htaccess

Beispiel

order allow,deny
deny from 58.
deny from 94.178.
allow from all

Dies würde alle IP's die mit 58. und alle IP's die mit 94.178. anfangen sperren.

Gruß
Ralf

[Jaydee]

Das ist aber dann immer noch keine "Range". ;) Und genau das geht auch bereits schon mit dem vB (sind nichts anderes als Wildcards).
Eine Range wäre immer "von ... bis", wobei hier das "bis" fehlt.
Bei Deinem Beispiel würde das z.B. bedeuten 58.xxx.xxx.xxx bis 59.0.0.1 oder ähnlich.

[Weser]

Das ist aber dann immer noch keine "Range". ;) Und genau das geht auch bereits schon mit dem vB (sind nichts anderes als Wildcards).
Eine Range wäre immer "von ... bis", wobei hier das "bis" fehlt.
Bei Deinem Beispiel würde das z.B. bedeuten 58.xxx.xxx.xxx bis 59.0.0.1 oder ähnlich.

Ebent. Gibt es dafür ein AddOn ?

[Jaydee]

Mir ist leider zumindest keines bekannt.

[querschlaeger]

Wäre auch ineffizient das von vBulletin machen zu lassen. Da sind dann schon zu viele Serverressourcen verbraten, um jemanden auszusperren (PHP, MySQL). Ungebetene Gäste lässt man nicht ins Haus um sie dann wieder rauszuschmeißen. Die blockt man bereits an der Tür. Die .htaccess-Variante (auch wenn sie dann eigentlich schon im Flur stehen, was aber immer noch besser ist), ist also (wenn auch bei großen Ranges umständlicher zu konfigurieren) die bessere Lösung.

[Weser]

Habe hier was gefunden, was einem die Arbeit extrem erleichtert : KLICK (http://www.countryipblocks.net)

[Weser]

Hmm,, wie sollte denn in der htaccess nun die Reihenfolge sein.

Ich möchte zum Beispiel das alle erlaubt sind AUSSER xxxxxxxx


Wäre dies das richtig ?


<Limit GET HEAD POST>
order allow,deny
# Country: CHINA
# ISO Code: CN
# Total Networks: 3,456
# Total Subnets: 331,611,392
deny from 1.0.1.0/24
deny from 1.0.2.0/23
deny from 1.0.8.0/21
deny from 1.0.32.0/19
deny from 1.1.0.0/24
deny from 1.1.2.0/23
deny from 1.1.4.0/22
deny from 1.1.8.0/21
deny from 1.1.16.0/20
deny from 1.1.32.0/19
deny from 1.2.0.0/23
deny from 1.2.2.0/24
deny from 1.2.4.0/22
deny from 1.2.8.0/21
deny from 1.2.16.0/20
deny from 1.2.32.0/19
deny from 1.2.64.0/18
deny from 1.3.0.0/16
deny from 1.4.1.0/24
deny from 1.4.2.0/23
deny from 1.4.4.0/24
deny from 1.4.5.0/24
deny from 1.4.6.0/23
deny from 1.4.8.0/21
deny from 1.4.16.0/20
deny from 1.4.32.0/19
deny from 1.4.64.0/18
deny from 1.8.0.0/16
deny from 1.10.0.0/21
deny from 1.10.8.0/23
deny from 1.10.11.0/24
deny from 1.10.12.0/22
deny from 1.10.16.0/20
deny from 1.10.32.0/19
deny from 1.10.64.0/18
deny from 1.12.0.0/14
deny from 1.24.0.0/13
deny from 1.45.0.0/16
deny from 1.48.0.0/15
deny from 1.50.0.0/16
deny from 1.51.0.0/16
deny from 1.56.0.0/13
deny from 1.68.0.0/14
deny from 1.80.0.0/13
deny from 1.88.0.0/14
deny from 1.92.0.0/15
deny from 1.94.0.0/15
deny from 1.116.0.0/14
deny from 1.180.0.0/14
deny from 1.184.0.0/15
deny from 1.188.0.0/14
deny from 1.192.0.0/13
deny from 1.202.0.0/15
deny from 1.204.0.0/14
deny from 14.0.0.0/21
deny from 14.0.12.0/22
deny from 14.1.0.0/22
deny from 14.16.0.0/12
deny from 14.102.128.0/22
xxx usw usw
#
allow from all
</Limit>

Und wie sieht das mit der Serverbelastung dann aus ?

[Rolli]

@Weser das kannst du so machen,dürfte den Server aber etwas belasten.Ich habe es aber anders gelöst.

[Weser]

Und wie ? Ich hoffe es kommt nicht falsch rüber, aber die Chi.... gehen mir auf den NERV