APACHE實(shí)現(xiàn)基于IP地址列表的訪問控制

sinboy2002

apache2.x, 基于IP地址列表文件的訪問控制

最近有項(xiàng)目使用apache，上面配置了幾百個(gè)的IP/IP段的訪問信息，使得apache配置看起來相當(dāng)?shù)膩y。。。

google與百度上面，也沒找到任何有關(guān)這個(gè)的(apache根據(jù)ip列表文件來做訪問控制)

為了讓配置管理更規(guī)范些，自己研究了下，于是就有了這個(gè)東東。。。

簡單配置如下：
<code>
    RewriteEngine on
    RewriteMap blacklist txt:/home/data/config/blacklist.txt
    RewriteCond ${blacklist:%{REMOTE_ADDR}}    403
    RewriteRule .* - [F]
</code>

<code>
/home/data/config/blacklist.txt:
ip1 403
ip2 403
ip3 403
...
</code>

缺點(diǎn)，暫沒找到如何支持ip段, 有同學(xué)若有已實(shí)現(xiàn)的基本IP/段的訪問控制，望回貼告知。。。

雖然iptables的訪問控制可以支持ip段，但iptables，僅僅。。。作為last resort，

尤其是那些本身就支持訪問控制的應(yīng)用， 在做訪問控制時(shí)幾乎不去考慮iptables~

更重要的是，如果需要對應(yīng)用的日志進(jìn)行統(tǒng)計(jì)時(shí)，iptables就直接可以放棄了

chenyx

不讓那些ip訪問你的web?直接在iptables規(guī)則里面禁止不是更好?

sinboy2002

iptables 僅僅。。。作為last resort

尤其是那些本身就支持訪問控制的應(yīng)用， 在做訪問控制時(shí)幾乎不去考慮iptables~

更重要的是，如果需要對應(yīng)用的日志進(jìn)行統(tǒng)計(jì)時(shí)，iptables就直接可以放棄了