ハードディスクメンテナンス ブログ

投稿記事数<8,100>以上!PC,カメラ,オーディオ,ラジオ,航空,旧ゲームなど

.htaccess でアクセス元を制限する(allow,deny)

   

>>高還元のクレジットカード比較 期間限定のキャッシュバックなど!<<


.htaccess でアクセス元を制限することが可能。

アクセス元が許可しない範囲ならば、

Forbidden

You don’t have permission to access / on this server.

と表示され、アクセスを拒否する。

HTTPステータスコードは403、四百番台はクライアントエラーであり、404(Not Found)が有名。

—–

Forbidden

(形容詞)禁じられた,禁制の,禁断の

forbidの過去分詞形。

forbidden ground:立入禁止区域

—–

指定例

order allow,deny
allow from all

deny from 110.80.
deny from 110.81.

アクセス制限の順番は「order allow,deny」では、許可(allow)を先に設定し、拒否(deny)を後に設定する。

設定は後(ファイルでは下方)に設定したもので上書きされるため、許可したものでも、後で拒否すると拒否される。

つまり、ブラックリスト的な考え方。

よって、先にallow from allで全てを許可し、後でdeny from…で一部を拒否できる。

逆に「order deny,allow」では、deny from allで全てを拒否し、後でallow from …で一部を許可できる。

つまり、ホワイトリスト的な考え方。

許可範囲が非常に狭い(大学内のみ許可等)場合は後者を使うが、一般のサイトでは前者を使うことになる。

アクセス元の指定方法は、

all
全てのアクセスであり、allow from allは全てを許可し、deny from allは全てを拒否する。

IPアドレス
110.89.48.98のように4セグ全てを指定してもよいが、110.89.のように一部だけでもよい(前方一致)。
一部のみを指定する場合は、最後は「.」で止める。
ネットマスクやネットマスクのビット数を指定することも可能。

ホスト名
ホスト名で指定する。
allow from xxx.co.jp
後方一致も可能。
但し、アクセス時点ではIPアドレスしか分からないため、これからホスト名を調べ(逆引き)、指定されたホスト名と後方が一致するかで判断。

つまり、逆引きできない場合は、一致不一致が判断できない。

悪質アクセスの拒否を

deny from 163data.com.cn

で防ぐことができないのは、この「逆引き」ができないことがあるためである。

Windowsでは、cmd→nslookupで正引き、逆引きが可能。

nslookup 110.89.48.98 (逆引き,成功した場合)

名前:98.48.89.110.broad.pt.fj.dynamic.163data.com.cn
Address:110.89.48.98

ホストとIPを比較すると分かるが、IPを逆の並びにしたものがホストの頭に付いている。

nslookup 98.48.89.110.broad.pt.fj.dynamic.163data.com.cn (正引き)

*** UnKnown が 98.48.89.110.broad.pt.fj.dynamic.163data.com.cn を見つけられません: Non-existent domain

スポンサーリンク

もう、SN全て拒否でイイのではないかねwwwwwwwwww

—–

正引き
 ホスト名→IPアドレス

逆引き
 IPアドレス→ホスト名

できるPRO Apache Webサーバー 改訂版 Version 2.4/2.2/2.0対応 (できるPROシリーズ)
辻 秀典 渡辺 高志 鈴木 幸敏 できるシリーズ編集部
インプレスジャパン
売り上げランキング: 28,648
サーバ構築の実際がわかる Apache[実践]運用/管理 (Software Design plus)
鶴長 鎮一
技術評論社
売り上げランキング: 74,922
スポンサーリンク



sha-bc@336×280

sha-bc@336×280


sha-bc@336×280

sha-bc@336×280

  関連記事

B00W6LAL0A
ELECOMの 無線LANルーター 親機 11ac/n/a/g/b 867+300Mbps WRC-F1167ACG がタイムセールで4,980円!

有線LANはGigabit! ELECOM WIFI 無線LANルーター 親機 …

B00L3KSKYY
Amazonベーシックの カナル型イヤホン ブラック E100 がタイムセールで850円!

Amazonベーシック カナル型 イヤホン ブラック E100 限定数は59台。 …

B010F4OBJQ_14300円
NEC Aterm MR04LN 3B LTE対応 モバイルルーター OCN モバイル ONE マイクロSIM付 が14,300円!

OCN モバイル ONEのSIMがセットになっているが、契約する義務はなく、モバ …

B015WCN1HO
NEC Aterm MR04LN LTE対応 モバイルルーター ビッグローブSIM付 がタイムセールで17,300円!

ビッグローブのSIMがセットになっているが、契約する義務はなく、モバイルルーター …

Powered by STINGER
STINGER PLUS2の「Powered by STINGER」を削除/消す方法

本サイトはSTINGER PLUS2ではないが、STINGER PLUS2の無料 …

B010F4OBT6
NEC Aterm MR04LN 3B LTE対応 モバイルルーター OCN モバイル ONE マイクロSIM付 クレードル付属 がタイムセールで18,600円!

クレードル付属でコノ価格! OCN モバイル ONEのSIMがセットになっている …

OCNモバイルONE
OCNモバイルONEのWi-Fiスポットの期間限定トライアルサービスが延長! [2015年9月30日(水)まで]

2015年4月1日から容量が大幅に拡大される、OCN モバイル ONEであるが、 …

B018VK9N9E
NEC Aterm MR04LN LTE対応 モバイルルーター クレードル付属 ビッグローブSIM付 がタイムセールで18,900円!

ビッグローブのSIMがセットになっているが、契約する義務はなく、モバイルルーター …

B017D7HOAQ
ELECOMの 無線LANルーター 親機 11ac/n/a/g/b 867+300Mbps WRC-F1167ACF2 がタイムセールで2,980円!

有線は10/100まで! ELECOM WIFI 無線LANルーター 親機 11 …

no image
格安SIM「OCN モバイル ONE」が980円で販売復活!(050plusセット)

以前、OCN モバイル ONE SMS対応 SIMパッケージが980円!と書いて …