ハードディスクメンテナンス ブログ

投稿記事数8,000以上!PC,カメラ,オーディオ,ラジオ,航空,旧ゲームなど

.htaccess でアクセス元を制限する(allow,deny)

   

>>高還元のクレジットカード比較 期間限定のキャッシュバックなど!<<


.htaccess でアクセス元を制限することが可能。

アクセス元が許可しない範囲ならば、

Forbidden

You don’t have permission to access / on this server.

と表示され、アクセスを拒否する。

HTTPステータスコードは403、四百番台はクライアントエラーであり、404(Not Found)が有名。

—–

Forbidden

(形容詞)禁じられた,禁制の,禁断の

forbidの過去分詞形。

forbidden ground:立入禁止区域

—–

指定例

order allow,deny
allow from all

deny from 110.80.
deny from 110.81.

アクセス制限の順番は「order allow,deny」では、許可(allow)を先に設定し、拒否(deny)を後に設定する。

設定は後(ファイルでは下方)に設定したもので上書きされるため、許可したものでも、後で拒否すると拒否される。

つまり、ブラックリスト的な考え方。

よって、先にallow from allで全てを許可し、後でdeny from…で一部を拒否できる。

逆に「order deny,allow」では、deny from allで全てを拒否し、後でallow from …で一部を許可できる。

つまり、ホワイトリスト的な考え方。

許可範囲が非常に狭い(大学内のみ許可等)場合は後者を使うが、一般のサイトでは前者を使うことになる。

アクセス元の指定方法は、

all
全てのアクセスであり、allow from allは全てを許可し、deny from allは全てを拒否する。

IPアドレス
110.89.48.98のように4セグ全てを指定してもよいが、110.89.のように一部だけでもよい(前方一致)。
一部のみを指定する場合は、最後は「.」で止める。
ネットマスクやネットマスクのビット数を指定することも可能。

ホスト名
ホスト名で指定する。
allow from xxx.co.jp
後方一致も可能。
但し、アクセス時点ではIPアドレスしか分からないため、これからホスト名を調べ(逆引き)、指定されたホスト名と後方が一致するかで判断。

つまり、逆引きできない場合は、一致不一致が判断できない。

悪質アクセスの拒否を

deny from 163data.com.cn

で防ぐことができないのは、この「逆引き」ができないことがあるためである。

Windowsでは、cmd→nslookupで正引き、逆引きが可能。

nslookup 110.89.48.98 (逆引き,成功した場合)

名前:98.48.89.110.broad.pt.fj.dynamic.163data.com.cn
Address:110.89.48.98

ホストとIPを比較すると分かるが、IPを逆の並びにしたものがホストの頭に付いている。

nslookup 98.48.89.110.broad.pt.fj.dynamic.163data.com.cn (正引き)

*** UnKnown が 98.48.89.110.broad.pt.fj.dynamic.163data.com.cn を見つけられません: Non-existent domain

スポンサーリンク

もう、SN全て拒否でイイのではないかねwwwwwwwwww

—–

正引き
 ホスト名→IPアドレス

逆引き
 IPアドレス→ホスト名

できるPRO Apache Webサーバー 改訂版 Version 2.4/2.2/2.0対応 (できるPROシリーズ)
辻 秀典 渡辺 高志 鈴木 幸敏 できるシリーズ編集部
インプレスジャパン
売り上げランキング: 28,648
サーバ構築の実際がわかる Apache[実践]運用/管理 (Software Design plus)
鶴長 鎮一
技術評論社
売り上げランキング: 74,922
スポンサーリンク



sha-bc@336×280

sha-bc@336×280


sha-bc@336×280

sha-bc@336×280

  関連記事

no image
Universal Analytics(ユニバーサル アナリティクス)のプロパティ削除方法

Universal Analyticsは アカウント>プロパティ>ビュー という …

B00GOJ8GAW
ELECOMの 無線LANルーター 親機 11ac/n/a/g/b 1300+450Mbps WRC-F1167ACG がタイムセールで7,680円!

ELECOM WiFi 無線LANルーター 親機 11ac/n/a/g/b 13 …

B010F4OBJQ_14,900円
NEC Aterm MR04LN 3B LTE対応 モバイルルーター OCN モバイル ONE マイクロSIM付 が本日の特選商品で14,900円!

OCN モバイル ONEのSIMがセットになっているが、契約する義務はなく、モバ …

マイネ王ダウン
マイネ王、ダウン中、フリータンクなどが使用不可な状態(mineo,マイネオ)

mineo(マイネオ)のマイネ王、落チトるがな! 月末で、アクセス多発なんだろう …

処理に時間がかかっています。しばらくしてから動画をご確認ください。
YouTubeに動画をアップロードするが、一向に進まない事案が発生wwwww

スポンサーリンク 処理に時間がかかっています。 しばらくしてから動画をご確認くだ …

B018VK9N9E
NEC Aterm MR04LN LTE対応 モバイルルーター クレードル付属 ビッグローブSIM付 がタイムセールで18,900円!

ビッグローブのSIMがセットになっているが、契約する義務はなく、モバイルルーター …

動画の管理(YouTube)
YouTubeの「動画の管理」が変更

YouTubeの管理画面内、「動画の管理」が変更となっている。 いっても、デザイ …

WRC-F300NF(WRC-300FEBK)
ノヴィル稼働時間!WRC-300FEBK/WRC-F300NF(エレコム)

時々通信が切れて、電源ON/OFFしなければならないWRC-300FEBK/WR …

B00GOJ8GAW
ELECOM(エレコム)の 無線LANルーター 親機 11ac/n/a/g/b 1300+450Mbps WRC-F1167ACG がタイムセールで7,980円!

ELECOM WiFi 無線LANルーター 親機 11ac/n/a/g/b 13 …

B00GOJ8GAW
ELECOM(エレコム)の 無線LANルーター 親機 11ac/n/a/g/b 1300+450Mbps WRC-F1167ACG がタイムセールで7,980円!

ELECOM WiFi 無線LANルーター 親機 11ac/n/a/g/b 13 …