Odmów wszystkim, zezwalaj tylko na jeden adres IP przez htaccess

Próbuję odmówić wszystkim i zezwolić tylko na jeden adres IP. Ale chciałbym, aby następujący htaccess działał dla tego pojedynczego adresu IP. Nie znajduję sposobu, aby oba działały: odmów wszystkich i zezwalaj tylko na jedną, a także następujące opcje:

<IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteBase /

    #Removes access to the system folder by users.
    #Additionally this will allow you to create a System.php controller,
    #previously this would not have been possible.
    #'system' can be replaced if you have renamed your system folder.
    RewriteCond %{REQUEST_URI} ^system.*
    RewriteRule ^(.*)$ /index.php?/$1 [L]

    #When your application folder isn't in the system folder
    #This snippet prevents user access to the application folder
    #Submitted by: Fabdrol
    #Rename 'application' to your applications folder name.
    RewriteCond %{REQUEST_URI} ^application.*
    RewriteRule ^(.*)$ /index.php?/$1 [L]

    #Checks to see if the user is attempting to access a valid file,
    #such as an image or css document, if this isn't true it sends the
    #request to index.php
    RewriteCond %{REQUEST_FILENAME} !-f
    RewriteCond %{REQUEST_FILENAME} !-d
    RewriteRule ^(.*)$ index.php?/$1 [L]
</IfModule>

<IfModule !mod_rewrite.c>
    # If we don't have mod_rewrite installed, all 404's
    # can be sent to index.php, and everything works as normal.
    # Submitted by: ElliotHaughin

    ErrorDocument 404 /index.php
</IfModule>

Czy jest sposób, aby to zadziałało?

order deny,allow
deny from all
allow from <your ip> 

Wiem, że to pytanie ma już zaakceptowaną odpowiedź, ale dokumentacja Apache mówi:

Dyrektywy Allow, Deny i Order, dostarczane przez mod_access_compat, są przestarzałe i znikną w przyszłej wersji. Powinieneś unikać ich używania i unikać przestarzałych samouczków zalecających ich użycie.

Tak więc bardziej przyszłościowa odpowiedź brzmiałaby:

<RequireAll>
    Require ip xx.xx.xx.xx yy.yy.yy.yy
</RequireAll>

Mam nadzieję, że pomogłem zapobiec temu, by ta strona stała się jednym z tych „przestarzałych samouczków”. :)

Można to poprawić, używając dyrektywy zaprojektowanej do tego zadania.

ErrorDocument 403 /specific_page.html
Order Allow,Deny
Allow from 111.222.333.444

Gdzie 111.222.333.444 to Twój statyczny adres IP.

W przypadku korzystania z dyrektywy „Order Allow, Deny” żądania muszą być zgodne z wartością Allow lub Deny. Jeśli żadna z nich nie jest spełniona, żądanie jest odrzucane.

http://httpd.apache.org/docs/2.2/mod/mod_authz_host.html#order

Nieznacznie zmodyfikowana wersja powyższego, w tym niestandardowa strona do wyświetlenia osobom, którym odmówiono dostępu:

ErrorDocument 403 /specific_page.html
order deny,allow
deny from all
allow from 111.222.333.444

... i w ten sposób żądania, które nie pochodzą z adresu 111.222.333.444, zostaną wyświetlone pod adresem specific_page.html

(opublikowanie tego jako komentarza wyglądało okropnie, ponieważ nowe linie się zgubiły)

Ulepszając nieco poprzednie odpowiedzi, można wyświetlać użytkownikom stronę konserwacji podczas wprowadzania zmian w witrynie:

ErrorDocument 403 /maintenance.html
Order Allow,Deny
Allow from #.#.#.#

Gdzie:

• #.#.#.#czy twój adres IP: jaki jest mój adres IP?
• Dla maintenance.htmljest tutaj przykładem ładny: Prosta konserwacja Page

Oprócz odpowiedzi @Davida Browna, jeśli chcesz zablokować adres IP, musisz najpierw zezwolić na wszystko, a następnie zablokować adresy IP jako takie:

    <RequireAll>
      Require all granted
      Require not ip 10.0.0.0/255.0.0.0
      Require not ip 172.16.0.0/12
      Require not ip 192.168
    </RequireAll>

First line allows all
Second line blocks from 10.0.0.0 to 10.255.255.255
Third line blocks from 172.16.0.0 to 172.31.255.255
Fourth line blocks from 192.168.0.0 to 192.168.255.255

Możesz użyć dowolnej z wyżej wymienionych notacji, aby dopasować ją do potrzeb CIDR.

W htaccess możesz użyć następujących opcji, aby zezwolić lub odmówić dostępu do swojej witryny:

SetEnvIf remote_addr ^1\.2\3\.4\.5$ allowedip=1

Order deny,allow
deny from all
allow from env=allowedip

Najpierw ustawiamy zmienną env allowedip, jeśli adres IP klienta jest zgodny ze wzorcem, jeśli wzorzec jest zgodny, zmienna env allowedip ma wartość 1 .

W następnym kroku używamy dyrektyw Allow, Deny, aby zezwolić i odmówić dostępu do witryny. Order deny,allowreprezentuje kolejność denyi allow. deny from allta linia mówi serwerowi, aby odmawiał wszystkim. ostatnia linia allow from env=allowedipumożliwia dostęp do pojedynczego adresu IP, dla którego ustawiliśmy zmienną env.

Zastąp 1\.2\.3\.4\.5dozwolonym adresem IP.

Źródła:

• https://httpd.apache.org/docs/2.4/mod/mod_setenvif.html

• https://httpd.apache.org/docs/2.4/mod/mod_access_compat.html

Nie mogłem użyć metody 403, ponieważ chciałem, aby strona konserwacyjna i obrazy stron znajdowały się w podfolderze na moim serwerze, więc zastosowałem następujące podejście, aby przekierować na stronę konserwacji dla wszystkich oprócz jednego adresu IP *

RewriteEngine on
RewriteCond %{REMOTE_ADDR} !**.**.**.*
RewriteRule !^maintenance/ http://www.website.co.uk/maintenance/ [R=302,L]

Źródło: utworzenie strony rezerwującej, aby ukryć swój blog WordPress

Możesz mieć więcej niż jeden adres IP lub nawet innego rodzaju zezwolenie, takie jak użytkownik, nazwa hosta, ... więcej informacji tutaj https://www.askapache.com/htaccess/setenvif/

SetEnvIf remote_addr ^123.123.123.1$ allowedip=1
SetEnvIf remote_addr ^123.123.123.2$ allowedip=1
SetEnvIf remote_addr ^123.123.123.3$ allowedip=1
SetEnvIf remote_addr ^123.123.123.4$ allowedip=1

Order deny,allow
deny from all
allow from env=allowedip

Jeśli chcesz używać mod_rewrite do kontroli dostępu, możesz użyć warunków, takich jak agent użytkownika, strona odsyłająca http, adres zdalny itp.

Przykład

RewriteCond %{REMOTE_ADDR} !=*.*.*.* #you ip address
RewriteRule ^$ - [F]

Źródła:

• https://httpd.apache.org/docs/2.4/rewrite/access.html

Dodaj następujące polecenie w pliku .htaccess. I umieść ten plik w folderze htdocs.

Order Deny,Allow
Deny from all
Allow from <your ip> 
Allow from <another ip> 

ErrorDocument 403 /maintenance.html
Order Allow,Deny
Allow from #:#:#:#:#:#

Wydaje mi się, że to działa (przy użyciu protokołu IPv6 zamiast IPv4). Nie wiem, czy w przypadku niektórych witryn jest inaczej, ale w przypadku moich to działa.