Bonjour à tous.
Je souhaite dans un htaccess bloquer toute une plage d'ip (celle d'ovh) mais ouvrir pour une ip spécifique
J'ai mis
Order Allow,Deny
Allow from all
[…]
#autorise mon serveur
Allow from 149.202.XX.XXX
#bloque ovh
Deny from 149.202.0.0/16
Mais ca ne fonctionne pas je ne comprends pas?
L'order est respecté?
# systeme de la passoire
Posté par NeoX . Évalué à 4. Dernière modification le 11 juillet 2017 à 07:53.
les regles sont evaluées dans l'ordre, du haut en bas et la premiere qui matche est appliquée
c'est un choix, mais tu dis d'autoriser TOUT le MONDE des la premiere regle
du coup le reste est sans effet
dans ton cas je ferais l'inverse,
et s'il n'y a que l'IP speciale qui doit pouvoir acceder (via le VPN que tu montes sur l'autre sujet,
[^] # Re: systeme de la passoire
Posté par gotcha5832 . Évalué à 1.
comment calculer une demi-plage?
[^] # Re: systeme de la passoire
Posté par gotcha5832 . Évalué à 1.
Puis je faire?
Si mon ip est 149.202.99.99
est ce que je peux faire
Je vous demande toute votre indulgeance car j'ai aucun formation réseau
[^] # Re: systeme de la passoire
Posté par NeoX . Évalué à 3.
aller lire la documentation apache t'en apprendra plus sur les syntaxes autorisées et donc sur ce que tu peux faire pour approcher de ce que tu veux,
et donc s'il faut lister ou non les IPs individuelles.
sinon tu peux faire par les sous reseaux approchant (merci l'outil ipcalc)
149.202.0.0 -> 149.202.63.255 = 149.202.0.0/18
149.202.64.0 -> 149.202.95.255 = 149.202.64.0/19
149.202.96.0 -> 149.202.97.255 = 149.202.96.0/23
149.202.97.0 -> 149.202.97.255 = 149.202.97.0/24
[^] # Re: systeme de la passoire
Posté par -=[ silmaril ]=- (site web personnel) . Évalué à 1.
Tu as deux options:
On commence par ouvrir au maximum, et ensuite on referme un peu, cas d'usage typique: blacklister une ou plusieurs ip/network
Dans ton exemple il faudrait donc faire un truc comme ça:
La on part en général d'une porte fermée pour laquelle on veut entre-ouvrir quelques adresses.
Dans ton exemple:
c'est un peu plus simple :D
[^] # Re: systeme de la passoire
Posté par -=[ silmaril ]=- (site web personnel) . Évalué à 2.
Le order allow,deny n'est pas le problème ici, c'est la compréhension du fonctionnement.
Cette solution ne marchera pas mieux:
Donc en gros le deny,allow avec un "allow all" est l'équivalent d'une porte grande ouverte.
Meme motif, punition inverse:
=> du coup la c'est une porte fermée pour tout le monde
# Version apache
Posté par Lol Zimmerli (site web personnel, Mastodon) . Évalué à 5.
Ajoutons encore qu'on a ici les directives pour apache 2.2 (Allow, Deny, Order).
Avec la version 2.4 on aurait plus que des 'Require'
Voir https://httpd.apache.org/docs/2.4/fr/howto/access.html
La gelée de coings est une chose à ne pas avaler de travers.
[^] # Re: Version apache
Posté par gotcha5832 . Évalué à 2.
J'ai oublié de préciser que c'est un apache 2.2
[^] # Re: Version apache
Posté par Lol Zimmerli (site web personnel, Mastodon) . Évalué à 6.
Pas de souci mais j'ai ajouté ça pour aider d'autres personnes qui tomberont ici plus tard :)
La gelée de coings est une chose à ne pas avaler de travers.
# e
Posté par tkr (Mastodon) . Évalué à 1.
je peux comprendre que certains férus de réseau aient une dent contre OVH, qui recense un pourcentage élevé d'éventuels spams et autres activités douteuses dans l'hexagone (ovh n'est pas leader de l'internet occulte mondial) mais il reste indécent d'oublier que des milliers de petites pme, organisations et associations utilisent les services OVH et seraient donc amenés à etre bloqués, par exemple pour accéder à un prochain site web, etc…
ya que moi que ça choque?
[^] # Re: e
Posté par NeoX . Évalué à 2.
son site est peut-etre un "intranet" qu'il ne souhaite rendre accessible qu'à ses machines, qui arrivent par le VPN (qu'il essaie de monter sur un autre post)
mais là du coup, je dirais que ce serait mieux de bloquer cela avec le firewall :p
[^] # Re: e
Posté par gotcha5832 . Évalué à 2.
@tkr
qu'entends tu par:
utilise leur service pour? se connecter à internet? tu veux dire de milliers d'association qui on monté un vpn pour se connecter sur le web?
Suivre le flux des commentaires
Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.