个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
33
4
我正在寻找一种在 Apache 2.4.x 中将 IP 地址列入黑名单的简单方法。我的网站将尝试非法操作的 IP 地址记录到文本文件中。我想在 Apache 中使用这个文本文件来拒绝对这个 ip 列表的所有虚拟主机的所有访问。最好的方法是什么(最简单且资源消耗最少的方法)？
找到 this但这仅适用于 2.2.. 不确定这如何适用于 2.4..
干杯。
编辑:这是一个运行 apache x64 的 windows x64 机器
最佳答案
@vaSTLysuperiorman 说得对，csf/lfd 在这方面做得最好。不幸的是，它们只在 linux 上运行。
This free utility promises to provide the same functionality :动态监控访问尝试并自动阻止 IP 地址。如果出现误报，您可以使用命令解除阻止。当然值得做空。
另一种方法是创建一个 VM(如果您的平台支持虚拟化)部署一个非常小的规范 linux 机器，并将其用作代理。这应该很容易实现。顺便说一句，为什么不只使用linux？ .. :-)
(这应该是对@vaSTLysuperiorman 帖子的评论，但我没有足够的 SO 代表来评论其他人的帖子)Edited to suggest a possible apache 2.4 based solution: 在 apache 中转换 2.2 和 2.4 之间的 ACL 指令
2.2 语法
order Deny,Allow
include conf/IPList.conf
Allow from all
DocumentRoot /some/local/dir
<Directory /some/local/dir/>
<RequireAll>
Require all granted
Include conf/IPList.conf
</RequireAll>
</Directory>
#this will also work
<Location />
<RequireAll>
Require all granted
Include conf/IPList.conf
</RequireAll>
</Directory>
# conf/IPLIst.com is actually in /etc/apache2/conf/IPList.conf
# (ie, paths are relative to where apache is installed.
# I guess you can also use the full path to the list.
Require not ip 10.10.1.23Require not ip 192.168.22.199Require not ip 10.20.70.100
Using mod-rewrite and a list of IPs for banning
#Required set of rewrite rules
RewriteEngine on
RewriteMap hosts-deny txt:/etc/apache/banned-hosts
RewriteCond ${hosts-deny:%{REMOTE_ADDR}|NOT-FOUND} !=NOT-FOUND [OR]
RewriteCond ${hosts-deny:%{REMOTE_HOST}|NOT-FOUND} !=NOT-FOUND
RewriteRule ^ /why-am-i-banned.html
## inside our banned hosts file, we have:
## /etc/apache2/banned-hosts (maintain the format .. its not just a plain text file)
##
193.102.180.41 -
192.168.111.45 -
www.example.com -
www.sumwia.net -
# inside our status page, could be html as below or a plain text file with '.txt' extension
#/var/www/html/why-am-i-banned.html
#
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<title>Why is my IP banned?</title>
</head>
<body>
<h2>Why is my IP address banned?</h2>
<p>
To manage spammers and for other security needs, our server automatically blocks
suspicious IP address. If however you reckon your IP address has been blocked
wrongfully, please contact us.
</p>
</body>
</html>
关于Apache 2.4.x ip 黑名单，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/23157707/
33
4
0
关闭。这个问题不符合Stack Overflow guidelines .它目前不接受答案。 要求提供代码的问题必须表现出对所解决问题的最低限度理解。包括尝试过的解决方案、为什么它们不起作用，以及预
你咋不上天 傲娇的野狗 最霸气的方式 野权少女. 黑名单° 一个酷girl. 怪味野痞 小子,你的高傲呢。 未来、来不了 看尽事态的炎凉 灵魂傀儡 愿你安好 倾他
我们有一组用户 CREATE TABLE `users` ( `id` int(11) NOT NULL AUTO_INCREMENT, `email` varchar(254) NOT
关闭。这个问题是off-topic .它目前不接受答案。 想改进这个问题吗？ Update the question所以它是on-topic用于堆栈溢出。 关闭 11 年前。 Improve thi
我想知道是否有一种方法可以在 Android(考虑 2.1 及更高版本)上过滤(阻止)来电。我找到了使用反射的解决方案，但它似乎不是非常干净可靠的解决方案。是否有任何标准或谷歌推荐的方法来做到这一点？
作为在非常大的代码库中永久修复 XSS 漏洞的同时减轻主要风险的临时快速修复，我正在寻找一个预先存在的 XSS 预防黑名单，它可以合理地防止 XSS . 最好是一组正则表达式。我知道有很多用于测试和冒
有没有办法在我的应用程序中的每个组件被挂载之前定义一个函数来 Hook ？ 这个想法是，如果一个组件被列入黑名单，它根本就不会挂载。 为了向后兼容，解决方案必须不修改组件，并且应该在生产中运行(因此重
有没有办法，例如一个 Maven 插件，它可以获取不需要的/黑名单依赖项(直接和传递)的列表，如果它检测到列出的依赖项之一，则构建失败？ 在我的项目中，我们非常希望摆脱 Apache Commons
这是我的persistConfig 和store 代码，我想为tracking 添加blacklist，但没有对于所有跟踪状态，但仅针对 tracking.checkingOut、tracking.c
我正在尝试启动Kafka使用者，但显示以下错误: $ bin/kafka-console-consumer.sh --zookeeper localhost:2181 —topic Hello-Kaf
此处解释的 IP 白名单/黑名单示例 https://kubernetes.io/docs/tutorials/services/source-ip/使用 source.ip 属性。但是，在 kube
一个经典的例子是: schema = Joi.object().keys({ my_string: Joi.string().valid("myString").required() });
我想检查用户在我拥有的富 HTML 编辑器中使用的 HTML 标签。我不确定如何在 C# 中执行此操作。 我应该使用正则表达式吗？我应该将哪些 HTML 标记列入黑名单/白名单？ 最佳答案 一个简单的
我正在编写一个 Django 应用程序，用于跟踪允许哪些电子邮件地址将内容发布到用户帐户。用户可以根据需要将地址列入白名单和黑名单。 任何未指定的地址都可以按消息处理或仅默认为白名单或黑名单(同样由用
情况: 我有一个用户 模型，它需要通过列入黑名单的电子邮件地址列表进行验证。列入黑名单的电子邮件地址位于名为黑名单 的额外模型中 模型/用户.rb: class User "E-Mail")
我的脚本会打开两个文件:whitelist.txt 和 blacklist.txt，其中包含 IP 地址。 我想将 blacklist.txt 中不存在于 whitelist.txt 中的所有 ip
我正在寻找一种在 Apache 2.4.x 中将 IP 地址列入黑名单的简单方法。我的网站将尝试非法操作的 IP 地址记录到文本文件中。我想在 Apache 中使用这个文本文件来拒绝对这个 ip 列表
在我的基础项目中，我使用 JasperReports 的依赖项，它的 pom.xml 中具有不存在的存储库声明。当我运行每个 Maven 命令时，都会有依赖项在这个 Jasper 存储库中寻找 com
我一直在尝试在 PHP 中实现一种 IP 黑名单，我将失败的登录尝试存储到具有以下架构的 MySQL 表中: CREATE TABLE blacklist( `ip_address` VARC
是的，我知道有 Voter tutorial in cookbook .但我正在寻找稍微不同的东西。我需要两层不同的黑名单: 拒绝某些 IP 访问整个网站 拒绝某些IP登录 我写了 Voter 检查用
我是一名优秀的程序员,十分优秀！