IP-adressen blokkeren of juist toelaten

Soms wilt u één bezoeker buitensluiten, of juist een gevoelig deel van uw site alleen voor uw eigen kantoor openstellen.

Eén adres blokkeren

<RequireAll>
    Require all granted
    Require not ip 203.0.113.5
</RequireAll>

Alleen uw eigen adres toelaten

Bijvoorbeeld voor een beheeromgeving. Plaats dit in de map die u wilt beperken:

Require ip 203.0.113.5

Alle andere adressen krijgen dan een foutmelding 403.

Waarom dit maar beperkt werkt

Wees eerlijk over wat u hiermee bereikt. IP-adressen zijn eenvoudig te wisselen, dus iemand die gericht terug wil komen, doet dat vanaf een ander adres. Tegen geautomatiseerde ruis helpt het wel, tegen een vasthoudende aanvaller niet.

Voor herhaalde aanvalspogingen is onze serverfirewall bovendien een betere plek: die vangt het af vóór het uw site bereikt, en blokkeert automatisch.

Het risico dat u uzelf buitensluit

Beperkt u toegang tot uw eigen IP-adres, bedenk dan dat de meeste internetverbindingen thuis geen vast adres hebben. Wisselt dat adres, dan kunt u er zelf niet meer bij.

Zorg daarom dat u altijd nog via FTP of de bestandsbeheerder in DirectAdmin bij het bestand kunt om de regel te verwijderen.