IPSPERRE sinnvoll?

1 Tilman

Hallo,

ist es eigentlich sinnvoll, ein IP-Sperrsystem für meine Website einzurichten, so dass ich bestimmte IP-Adressen sperren kann? Die IP-Adresse würde ich mithilfe von $_SERVER['REMOTE_ADDR'] auslesen. Gesperrte IP-Adressen würden dann durch PHP auf eine Error-Site weitergeleitet werden.

2 Jörg Kruse

Ich würde, wenn möglich, IP-Adressen in der .htaccess sperren, das ist performanter.

3 Tilman

Kann man eine IP-Adresse eindeutig einem Client zuordnen oder besitzen vielleicht mehrere Clients die gleiche IP-Adresse?

4 Gustafsson

Die Sperrung einer IP-Adresse, resp. eines ganzen IP Blocks via .htaccess würde mich auch mal dringend interessieren. In den letzten Tagen stelle ich vermehrt Einbruchsversuche auf meinem Alternative Energie Portal fest und zwar aus der Richtung Ukraine...

213.155.0.152 bis 213.155.0.159
213.155.0.0 bis 213.155.31.255

Was müsste ich denn da in die .htaccess schreiben??

5 Tilman

@Gustafsson:

siehe hier: http://de.selfhtml.org/servercgi/server/htaccess.htm#ip_bereiche_namen

@Jörg:
Kann man einem Computer eigentlich auch fürs Internet eine feste IP-Adresse zuweisen, so dass ich von verschiedenen Orten ins Internet gehen kann, aber immer mit der gleichen IP?

6 Gustafsson

Gut, also mit

Deny from 213.155.0.152

abr wie bekomme ich das von <--> bis hin ??

7 Jörg Kruse

213.155.0.152 bis 213.155.0.159

Du kannst dazu die CIDR Notation verwenden, also in diesem Fall:

Deny from 213.155.0.152/29

Hier u.a. kann man einen Adressbereich entsprechend umrechnen lassen:

http://www.mikero.com/misc/ipcalc/

8 Jörg Kruse

Kann man eine IP-Adresse eindeutig einem Client zuordnen oder besitzen vielleicht mehrere Clients die gleiche IP-Adresse?

Es gibt auch User, die sich IP-Adressen teilen, wie z.B. AOL-User, oder Angestellte eines Firmennetzes. Und dynamische Adressen wechseln nach jeder Einwahl. Eine feste Zuordnung über einen längeren Zeitraum ist da eher die Ausnahme

Kann man einem Computer eigentlich auch fürs Internet eine feste IP-Adresse zuweisen, so dass ich von verschiedenen Orten ins Internet gehen kann, aber immer mit der gleichen IP?

So eine Möglichkeit wird vielleicht mit IPv6 kommen.

9 Gustafsson (Gast)

Besten Dank für die Tipps - nun bleibt der Russe hoffentlich vor der Tür :-)

Beitrag schreiben (als Gast)