consulta bloqueo de rangos de ip

minotaurus2002 · #1 (**permalink**) 13/07/2006, 03:56

Hola a todos,

Muchas gracias por la ayuda que aportan aqui a todos los desarrolladores.

Bueno, mi consulta es la siguiente:

tengo un sitio en el que quiero bloquear ciertos paises por medio de su nº de IP.

he hecho pruebas con un numero de IP determinado y funciona perfectamente

Ahora tengo la lista de los paises que quiero blokear y sus IPS pero no se como meter todo eso en el htaccess.

Este es un pequeño trozo de la lista de ips que quiero bloquear

desde 216.251.68.64 hasta 216.251.68.111

desde 216.251.68.144 hasta 216.251.68.254

desde 216.251.72.192 hasta 216.251.72.223

desde 216.251.73.0 hasta 216.251.73.254

Me centraré en la primera linea:

¿Es correcto poner ---- deny from 216.251.68.64 / 216.251.68.111 ?

He visto algunos ejemplos en internet que usaban la barra pero no se si es con la finalidad que intento darle yo

Alguien puede ayudarme con estas 4 lineas de ejemplo ? ( yo en base a eso hare todo los demas rangos que debo bloquear )

MUchas gracias.

PD: por lo que supongo, el htaccess me quedará de al menos 100 Kbs porque la lista es MUY LARGA.
Puede dar problemas tener un htaccess tan pesado?

bailamj · #2 (**permalink**) 16/10/2006, 07:12

tengo la misma duda.

quiero bloquear un rango entero de ips
por ejemplo:
80.34.190.0

...

Apolo · #3 (**permalink**) 16/10/2006, 19:28

Cita:

Iniciado por minotaurus2002

¿Es correcto poner ---- deny from 216.251.68.64 / 216.251.68.111 ?

No, no es correcto de esa forma.

Si quieres bloquear por rangos de direcciones IP, te recomiendo leer la documentación de Apache al respecto:

http://httpd.apache.org/docs/1.3/mod/mod_access.html

Cita:

Iniciado por minotaurus2002

He visto algunos ejemplos en internet que usaban la barra pero no se si es con la finalidad que intento darle yo

Correcto, la barra se usa para especificar un rango de direcciones, pero debes hacerlo de la forma adecuada.

Cita:

Iniciado por minotaurus2002

Alguien puede ayudarme con estas 4 lineas de ejemplo ? ( yo en base a eso hare todo los demas rangos que debo bloquear )

No es tan sencillo, sobre todo en los rangos tan diversos que planteas.

Si quieres bloquear toda una clase C entonces esto te servirá:

deny from 216.251.73.0/24

o también:

deny from 216.251.73

Así bloquearás desde 216.251.73.0 hasta 216.251.73.255, pero en tu última muestra dices que quieres bloquear hasta 216.251.73.254. Entonces tienes dos opciones:

a) Bloqueas también a 216.251.73.255

b) Antes de "deny from" podrías intentar poner: allow from 216.251.73.255

Para los otros casos es más complejo, pues debes usar máscaras de red o la especificación CIDR. Por ejemplo en CIDR:

216.251.68.64/27

Pero esto sólo te bloqueará desde 216.251.68.64 hasta 216.251.68.94

Y si aumentas el rango:

216.251.68.64/26

Ya te pasas, pues bloquearás desde 216.251.68.64 hasta 216.251.68.126, y tú querías bloquear hasta 216.251.68.111

Cita:

Iniciado por minotaurus2002

Puede dar problemas tener un htaccess tan pesado?

Problemas de rendimiento en tu sitio web (los visitantes de tu sitio), pues lo primero en cargar será ese archivo, y si en verdad es de 100 KB, se demorará bastante.

Si son tantos, lo mejor es bloquearlos a nivel de firewall, bien sea el que tengas instalado en tu servidor o en uno externo.

Saludos!

Apolo · #4 (**permalink**) 16/10/2006, 19:30

Cita:

Iniciado por bailamj

quiero bloquear un rango entero de ips
por ejemplo:
80.34.190.0

Similar a lo que acabo de decir:

allow from all
deny from 80.34.190.0/24

Esto te bloqueará desde 80.34.190.0 hasta 80.34.190.255

Saludos.

bailamj · #5 (**permalink**) 17/10/2006, 02:25

Cita:

Iniciado por Apolo

Similar a lo que acabo de decir:

allow from all
deny from 80.34.190.0/24

Esto te bloqueará desde 80.34.190.0 hasta 80.34.190.255

Saludos.

ops! esto sería para ponerlo en el servidor apache, no?. pero yo lo que busco es ponerlo en una página asp, para que vean el contenido unos, y otros no, dependiendo de la ip.

Apolo · #6 (**permalink**) 17/10/2006, 10:42

Cita:

Iniciado por bailamj

ops! esto sería para ponerlo en el servidor apache, no?. pero yo lo que busco es ponerlo en una página asp

Ten en cuenta que has publicado tu consulta en el foro de Apache, entonces por supuesto he puesto la respuesta acerca de cómo sería para el caso de Apache.

Tu consulta debes hacerla en el foro de IIS o tal vez en el de ASP o .NET para ver si mediante código encuentras también la solución.

Saludos.