.

Последний раз редактировалось: Elena (04/11/17 в 05:16), всего редактировалось 1 раз

У меня такой работает...

Код:

AuthUserFile /dev/null AuthGroupFile /dev/null RewriteEngine On RewriteOptions inherit RewriteCond %{HTTP_REFERER} !^http://195.161.212.90.*$ [NC] RewriteCond %{HTTP_REFERER} !^http://213.59.126.169.*$ [NC] RewriteRule .*[Jj][Pp][Gg]$|.*[Gg][Ii][Ff]$|.*[Mm][Pp][Gg]$ http://www.google.com [R,L] Options -Indexes ErrorDocument 401 /error401_page.shtml ErrorDocument 403 http://www.google.com ErrorDocument 404 http://www.google.com ErrorDocument 500 http://www.google.com

EXTRIM писал:

У меня такой работает... Код: AuthUserFile /dev/null AuthGroupFile /dev/null RewriteEngine On RewriteOptions inherit RewriteCond %{HTTP_REFERER} !^http://195.161.212.90.*$ [NC] RewriteCond %{HTTP_REFERER} !^http://213.59.126.169.*$ [NC] RewriteRule .*[Jj][Pp][Gg]$|.*[Gg][Ii][Ff]$|.*[Mm][Pp][Gg]$ http://www.google.com [R,L] Options -Indexes ErrorDocument 401 /error401_page.shtml ErrorDocument 403 http://www.google.com ErrorDocument 404 http://www.google.com ErrorDocument 500 http://www.google.com

Подожди-ка. ИМХО что-то тут не так. Твой реврайт будет пускать посетителей с хостов http://195.161.212.90 и http://213.59.126.169, а не посетителей имеющих ИП-адреса 213.59.126.169 и 195.161.212.90
И вообще это по моему защита от хот-линка.


А вот так теоретически должно работать:

Код:

RewriteEngine On RewriteCond %{REMOTE_ADDR} 195.161.212.90 RewriteCond %{REMOTE_ADDR} 213.59.126.169 RewriteRule .* - [L]

Ну хз, может чего с просонья и не понял

Pentarh писал:

EXTRIM писал: У меня такой работает... Код: AuthUserFile /dev/null AuthGroupFile /dev/null RewriteEngine On RewriteOptions inherit RewriteCond %{HTTP_REFERER} !^http://195.161.212.90.*$ [NC] RewriteCond %{HTTP_REFERER} !^http://213.59.126.169.*$ [NC] RewriteRule .*[Jj][Pp][Gg]$|.*[Gg][Ii][Ff]$|.*[Mm][Pp][Gg]$ http://www.google.com [R,L] Options -Indexes ErrorDocument 401 /error401_page.shtml ErrorDocument 403 http://www.google.com ErrorDocument 404 http://www.google.com ErrorDocument 500 http://www.google.com Подожди-ка. ИМХО что-то тут не так. Твой реврайт будет пускать посетителей с хостов http://195.161.212.90 и http://213.59.126.169, а не посетителей имеющих ИП-адреса 213.59.126.169 и 195.161.212.90 И вообще это по моему защита от хот-линка. А вот так теоретически должно работать: Код: RewriteEngine On RewriteCond %{REMOTE_ADDR} 195.161.212.90 RewriteRule .* - [L] RewriteCond %{REMOTE_ADDR} 213.59.126.169 RewriteRule .* - [L] RewriteRule .* http://google.com [L]

вообщето обычно используют дерективы Allow/Deny чтоб IP разрешать/банить

Код:

ErrorDocument 403 http://www.google.com     ErrorDocument 401 http://www.google.com     Order Deny,Allow     Deny from all     Allow from 213.59.126.169

тут читать:
http://srsc.ulb.ac.be/manual/mod/mod_access.html

зы
хотя переписать правила конешно тоже можно...

to Arsen: согласен.
В данном примере эффективны оба способа. В случае если кол-во ИП-шников увеличится, то конечно проще как Arsen сказал.

Pentarh: если кол-во ИП-шников увеличится...
во во, как хакеры нападут, с утра проснешься, а в этом .htaccess 2к строчек :))

Прикола не понял.

Я имел ввиду, если тебе понадобится пропускать на свой сайт много больше чем 2 айпишника, тогда лучше пользоваться твоим способом. Причем тут хакеры? Они и без вмешательства в htaccess отдыхать будут.

да я о своем, не совсем в тему....
просто я скриптом баню айпишники, когда пароли перебирать начинают для входа в мемберку и иногда за ночь по 2К IP в htaccess набирается, что не есть гуд..

2Arsen: Если хост твой (в смысле если ты можешь без проблем изменить httpd.conf и рестартануть апач) - тогда есть решение, которое тебе понравится.

Нужно использовать MAP-файл в RewriteCond. Тогда .htaccess будет не 2к строчек, а одна-пять от силы. А все забаненые ИП тупо записывать в MAP-файл через newline (\n).

спасиба, я что-то слышал про это давным-давно, но думаю это не принципиально т.к. 1-е все забаненые IP все равно будут перебираться при каждом запросе, 2-е htaccess переодически подвергается "чистке"

кстати, совсем отступая от темы:
у меня стоит ProFTPD server, так я в proftpd.conf прописываю:

Код:

<Limit LOGIN>    Order Allow,Deny    Allow from мой IP    Deny from all </Limit>

ни одна собака не залезет :]

Вот здесь все описанно как надо делать
http://forum.21.ru/faq/htaccess.html