服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 从apache2 web服务器阻止IP的最好方法是什么？
Intereting Posts
ESXi 5.0embedded式主机客户端 Skype for Business Server 2015设置在标准前端服务器上 在已安装Windows 7的计算机上安装server 2003作为双启动？ 免费的SSH客户端为诺基亚S60（诺基亚5800）/ Symbian Hyper-V和自定义分辨率 logrotate不旋转日志 只能使用Windows Server Backup备份某种types的文件 如果使用基于映像的虚拟化技术，如何通过puppetconfiguration节点？ IBM Cognos for BI Reporting 在多用户模式下debugging缓慢的Quickbooks Nginx作为运行WordPress的Apache服务器的代理 我可以从命令行在另一台服务器上启动Windows服务吗？ 如何加快Drupal 7与远程数据库（不DNSparsing） 没有好的很糟糕的打印服务器问题：打印服务器故障排除build议？ 禁用SSLv3，但仍支持Apache中的SSLv2Hello

从apache2 web服务器阻止IP的最好方法是什么？

我问自己最好的办法是阻止某些IP地址（或来自中国，韩国等国家的整个块）访问我的apache2 web服务器。 我知道使用的方法

Allow from apache.org Allow from .net example.edu

和这样的事情，但如果我认为正确的话，他们只能在<Directory> （和<Files>或<Location> ）中定义。

有没有适当的方式来处理整个服务器的访问控制？

我在你的问题上看到两点：

  1. “ 对整个服务器的访问控制 ”：你已经知道了解决scheme，因为每个目录的限制可以在服务器configuration上下文中使用Directory指令（所以系统范围内而不涉及特定的虚拟主机） “，所以整个文件系统的服务器范围。 作为一个例子，在httpd.conf中通常会看到像这样的内容： 

     <Directory /> Options FollowSymLinks AllowOverride None </Directory>

  2. “ 来自中国，韩国等国家的整个街区 ”：如果您希望您的Apache过滤来自发起国的HTTP请求，相当有效的方法是依靠GeoIP服务 。 至于Apache，有一个mod_geoip2模块 ，你可以在你自己的Apache安装上安装。 一旦启动并运行，对于每个HTTP请求，这样的模块将会小心地根据相应的ISO 3166-1国家代码分配一个环境variables（GEOIP_COUNTRY_CODE）。 之后，可以根据常用过滤指令来检查此类环境variables，以过滤请求。 在上面的mod_geoip2页面中提供了一个完整的示例（以及其他有趣的示例）：

（ 来自： http ： //dev.maxmind.com/geoip/legacy/mod_geoip2/ ）

根据国家阻止客户

本示例向您展示了如何根据GeoIP设置的国家/地区代码来阻止客户端。 

 GeoIPEnable On GeoIPDBFile /path/to/GeoIP.dat SetEnvIf GEOIP_COUNTRY_CODE CN BlockCountry SetEnvIf GEOIP_COUNTRY_CODE RU BlockCountry # ... place more countries here Deny from env=BlockCountry