Можете подсказать, какой код прописать в файл htaccess чтобы заблокировать доступ к сайту по ip всем, кроме России, Украины, Беларуси и Казахстана, а также Гугл и Яндекс ботов? Ежедневно блокирую по несколько ip, в моем htaccess файле их уже больше полутысячи, хостинг грозится блокировкой аккаунта из-за перегрузки CPU, а у меня в логах в моменты пиков нагрузки только десятки ошибок 404 с этих вот зловредных ip и многочисленные посещения ботов типа Бинг, Маждестик и т.п.(несмотря на то, что они заблокированы по Юзер Агенту плагином All In One WP Security & Firewall.)
-
ДОБРО ПОЖАЛОВАТЬ В КЛУБ ПО WORDPRESS
Мы активно растущий клуб по WordPress и нам нужна помощь каждого человека, в том числе и Ваша! Не стесняйтесь и станьте частью большого сообщества.
Мы делимся новостями, отытом и полезными советами! Пройдите простую регистрацию, чтобы пользоваться всеми возможностями нашего клуба.
посмотрите в сторону wordfence (бесплатный из репозитория)...
там можно настроить автоматическую блокировку или ограничение на заданный промежуток времени при определнной частоте 404 ошибки с одного ip
первоначальный создается по умолчанию сам...
а далее - смотря, что вам надо.. какие цели...
редиректы, блокировки ip, вход по ip, защиты от "бяк" и т.п.
Многие необходимые настройки плагины по безопасности прописывают сами
Вдруг еще актуально))
Правило, блокирующее доступ к сайту со всех IP адресов, за исключением стран СНГ (включая Балтию) и поисковых ботов Bing, Google, Yahoo (не нужное вырезать):
Код:
<IfModule mod_rewrite.c>
RewriteEngine on
RewriteBase /
# Запретить все IP, кроме СНГ, Bing, Google, Yahoo:
RewriteCond %{REMOTE_ADDR} !^(?:2|3|5|3[17]|46|62|7[7-9]|8[0-9]|9[0-5]|1(?:09|28|3[046]|4[1569]|5[189]|64|7[168]|8[58]|9[2-5])|21[237])..*$
RewriteCond %{HTTP_USER_AGENT} !bingbot [NC]
RewriteCond %{HTTP_USER_AGENT} !Googlebot [NC]
RewriteCond %{HTTP_USER_AGENT} !Slurp [NC]
RewriteRule ^.*$ — [F,L]
</IfModule>
Последнее редактирование модератором:
Сорри учту
Для реализации вайт или блэк листов для стран лучше использовать mod_geoip модуль и свежую базу MaxMind. Но для этого нужно что бы хостер поддерживал данную функцию (если нет доступа к конфигам веб сервера), или включить поддержку самостоятельно установив недостающие пакеты и добавив в конфиге httpd.conf
Затем просто прописываем в htaccess:
Это правило ограничит доступ для всех стран кроме перечисленных, однако я рекомендую сделать наоборот и заблокировать нежелательные страны, обычно у себя выключаю Китай, Индию и 90% всех атак будут отсечены по IP.
Код:
<IfModule mod_geoip.c>
GeoIPEnable On
GeoIPDBFile /usr/share/GeoIP/GeoIP.dat
GeoIPDBFile /usr/share/GeoIP/GeoIPCity.dat
</IfModule>
Код:
SetEnvIf GEOIP_COUNTRY_CODE RU AllowCountry
SetEnvIf GEOIP_COUNTRY_CODE UA AllowCountry
SetEnvIf GEOIP_COUNTRY_CODE BY AllowCountry
Deny from all
Allow from env=AllowCountry
Судя по этой карте Для просмотра ссылки Войди
Когда были сайты только ру. то блокировал исходя из данных адсенса) Смотрел просто клики за год по странам, если копейки или вообще нет - в блок.Ну может и не 90%)) Но очень много оттуда идет обычно. К тому же Китай и Индию я могу отключить полностью и не переживать, а вот другие страны зачастую заблокировать нельзя из за того что пользователи оттуда могут приходить
Но в целом суть одна - мониторим трафик, делаем выводы. У каждого своя аудитория, может и Китай для кого-то основной поставщик полезного трафика.
Но в целом суть одна - мониторим трафик, делаем выводы. У каждого своя аудитория, может и Китай для кого-то основной поставщик полезного трафика.
Я для этого на всех своих сайтах использую аддон блокировки по странам для All In One WP Security and Firewall. Здесь на форуме его можно купить за монеты, а монеты легко заработать, например, размещая ресурсы на форуме как я.
Все способы получения монет.
Все способы получения монет.
Последнее редактирование:
