Tolak semua, izinkan hanya satu IP melalui htaccess

Saya mencoba menolak semua dan hanya mengizinkan satu IP. Tapi, saya ingin htaccess berikut berfungsi untuk IP tunggal itu. Saya tidak menemukan cara untuk membuat keduanya berfungsi: tolak semua dan biarkan hanya satu, ditambah opsi berikut:

<IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteBase /

    #Removes access to the system folder by users.
    #Additionally this will allow you to create a System.php controller,
    #previously this would not have been possible.
    #'system' can be replaced if you have renamed your system folder.
    RewriteCond %{REQUEST_URI} ^system.*
    RewriteRule ^(.*)$ /index.php?/$1 [L]

    #When your application folder isn't in the system folder
    #This snippet prevents user access to the application folder
    #Submitted by: Fabdrol
    #Rename 'application' to your applications folder name.
    RewriteCond %{REQUEST_URI} ^application.*
    RewriteRule ^(.*)$ /index.php?/$1 [L]

    #Checks to see if the user is attempting to access a valid file,
    #such as an image or css document, if this isn't true it sends the
    #request to index.php
    RewriteCond %{REQUEST_FILENAME} !-f
    RewriteCond %{REQUEST_FILENAME} !-d
    RewriteRule ^(.*)$ index.php?/$1 [L]
</IfModule>

<IfModule !mod_rewrite.c>
    # If we don't have mod_rewrite installed, all 404's
    # can be sent to index.php, and everything works as normal.
    # Submitted by: ElliotHaughin

    ErrorDocument 404 /index.php
</IfModule>

Apakah ada cara untuk membuat ini berfungsi?

order deny,allow
deny from all
allow from <your ip> 

Saya tahu pertanyaan ini sudah memiliki jawaban yang diterima, tetapi dokumentasi Apache mengatakan:

Arahan Allow, Deny, dan Order, yang disediakan oleh mod_access_compat, sudah tidak digunakan lagi dan akan hilang dalam versi yang akan datang. Anda harus menghindari menggunakannya, dan menghindari tutorial yang ketinggalan zaman merekomendasikan penggunaannya.

Jadi, jawaban yang lebih tahan masa depan adalah:

<RequireAll>
    Require ip xx.xx.xx.xx yy.yy.yy.yy
</RequireAll>

Semoga, saya telah membantu mencegah halaman ini menjadi salah satu dari "tutorial yang ketinggalan zaman". :)

Ini dapat ditingkatkan dengan menggunakan arahan yang dirancang untuk tugas itu.

ErrorDocument 403 /specific_page.html
Order Allow,Deny
Allow from 111.222.333.444

Di mana 111.222.333.444 adalah alamat IP statis Anda.

Saat menggunakan arahan "Pesanan Boleh, Tolak" permintaan harus cocok dengan Boleh atau Tolak, jika tidak ada yang dipenuhi, permintaan ditolak.

http://httpd.apache.org/docs/2.2/mod/mod_authz_host.html#order

Versi modifikasi di atas sedikit, termasuk halaman khusus untuk ditampilkan kepada mereka yang mendapat akses:

ErrorDocument 403 /specific_page.html
order deny,allow
deny from all
allow from 111.222.333.444

... dan dengan cara itu permintaan tersebut tidak datang dari 111.222.333.444 akan melihat specific_page.html

(memposting ini sebagai komentar tampak mengerikan karena baris baru hilang)

Meningkatkan sedikit lebih banyak jawaban sebelumnya, halaman pemeliharaan dapat ditampilkan kepada pengguna Anda saat Anda melakukan perubahan pada situs:

ErrorDocument 403 /maintenance.html
Order Allow,Deny
Allow from #.#.#.#

Dimana:

• #.#.#.#adalah IP Anda: Apa Alamat IP Saya?
• Karena maintenance.htmlada contoh yang bagus di sini: Simple Maintenance Page

Selain jawaban @ David Brown, jika Anda ingin memblokir IP, Anda harus terlebih dahulu mengizinkan semua lalu memblokir IP seperti itu:

    <RequireAll>
      Require all granted
      Require not ip 10.0.0.0/255.0.0.0
      Require not ip 172.16.0.0/12
      Require not ip 192.168
    </RequireAll>

First line allows all
Second line blocks from 10.0.0.0 to 10.255.255.255
Third line blocks from 172.16.0.0 to 172.31.255.255
Fourth line blocks from 192.168.0.0 to 192.168.255.255

Anda dapat menggunakan salah satu notasi yang disebutkan di atas untuk memenuhi kebutuhan CIDR Anda.

Anda dapat menggunakan yang berikut ini di htaccess untuk mengizinkan dan menolak akses ke situs Anda:

SetEnvIf remote_addr ^1\.2\3\.4\.5$ allowedip=1

Order deny,allow
deny from all
allow from env=allowedip

Kami pertama-tama mengatur variabel env allowip jika alamat ip klien cocok dengan pola, jika pola cocok dengan maka env variabel allowip diberi nilai 1 .

Pada langkah berikutnya, kami menggunakan Bolehkan, tolak arahan untuk mengizinkan dan menolak akses ke situs. Order deny,allowmewakili urutan denydan allow. deny from allbaris ini memberi tahu server untuk menolak semua orang. baris terakhir allow from env=allowedipmemungkinkan akses ke satu alamat ip yang kita atur untuk variabel env.

Ganti 1\.2\.3\.4\.5dengan alamat ip yang diizinkan.

Refrences:

• https://httpd.apache.org/docs/2.4/mod/mod_setenvif.html

• https://httpd.apache.org/docs/2.4/mod/mod_access_compat.html

Saya tidak dapat menggunakan metode 403 karena saya ingin halaman pemeliharaan dan gambar halaman dalam sub folder di server saya, jadi gunakan pendekatan berikut untuk mengarahkan ke 'halaman pemeliharaan' untuk semua orang kecuali satu IP *

RewriteEngine on
RewriteCond %{REMOTE_ADDR} !**.**.**.*
RewriteRule !^maintenance/ http://www.website.co.uk/maintenance/ [R=302,L]

Sumber: Membuat halaman holding untuk menyembunyikan blog WordPress Anda

Anda dapat memiliki lebih dari satu IP atau bahkan beberapa jenis izin lainnya seperti pengguna, nama host, ... info lebih lanjut di sini https://www.askapache.com/htaccess/setenvif/

SetEnvIf remote_addr ^123.123.123.1$ allowedip=1
SetEnvIf remote_addr ^123.123.123.2$ allowedip=1
SetEnvIf remote_addr ^123.123.123.3$ allowedip=1
SetEnvIf remote_addr ^123.123.123.4$ allowedip=1

Order deny,allow
deny from all
allow from env=allowedip

Jika Anda ingin menggunakan mod_rewrite untuk kontrol akses Anda dapat menggunakan kondisi seperti agen pengguna, pengarah http, addr jarak jauh dll.

Contoh

RewriteCond %{REMOTE_ADDR} !=*.*.*.* #you ip address
RewriteRule ^$ - [F]

Refrences:

• https://httpd.apache.org/docs/2.4/rewrite/access.html

Tambahkan perintah berikut dalam file .htaccess. Dan tempatkan file itu di folder htdocs Anda.

Order Deny,Allow
Deny from all
Allow from <your ip> 
Allow from <another ip> 

ErrorDocument 403 /maintenance.html
Order Allow,Deny
Allow from #:#:#:#:#:#

Bagi saya, ini sepertinya berfungsi (Menggunakan IPv6 daripada IPv4) Saya tidak tahu apakah ini berbeda untuk beberapa situs web tetapi untuk saya ini berfungsi.