Bir ülkeyi IP adresine göre engellemenin en iyi yolu?

IP adresine göre belirli bir ülkeyi engellemesi gereken bir web sitem var. IP tabanlı engellemenin ziyaretçileri engellemek için kusursuz bir yöntem olmadığının farkındayım, ancak doğru yönde atılması gereken bir adım.

PHP kullandığım için yapacağım şey geoplugin.net gibi bir GeoIP veritabanı kullanmak . Ancak, bunu yapmanın daha iyi bir yolu olup olmadığını merak ediyorum.

Web sitesi paylaşılan bir web sunucusunda (root erişimim yok) ve Apache'yi centOS üzerinde çalıştırıyor. Sanırım sorum şu. "Bir .htaccess dosyası IP adreslerini aramak için harici bir kaynak kullanarak IP tarafından engellenecek şekilde yapılandırılabilir mi?"

apache-2.2 block geoip

— Nathan Osman
kaynak

Kabul edilen cevap 8/9/12 tarihinden itibaren geçerli değil ve blockacountry çevrimdışı.

— Brian Webster

Yanıtlar:

http://www.blockacountry.com

Dikkatli kullanın ... Eminim burada tüm ülkeleri engelleyerek yanlış bir şey yaptığınızı düşünen birçok insan var.

— Jason Berg
kaynak

Hmm, her zaman değil. Bazen yasalara göre ülkelere erişimi reddetmek zorunda kalırsınız. Örneğin Pandora gibi.

— Mark Henderson

PS Oluşturdukları komut dosyası ile, gerçekten ErrorDocument 403kendi yönergesine yönlendirir ve sonra pop-up başlatır, çünkü direktif kurtulmak ya da kendi ile değiştirmelisiniz.

— Mark Henderson

Bunu bu cevabı aklımda tutarak yazdım: serverfault.com/questions/163502/…

— Jason Berg

Evet. Bu oldukça iyi çalışıyor - ve evet, ülkeleri bu şekilde engellemenin tavsiye edilmediğinin farkındayım, ancak bu bir gereklilik ve bu konuda yapabileceğim çok şey yok. Bu arada iyi cevap.

— Nathan Osman

Bu, geleceğe yönelik olmayan bir cevabın harika bir örneğidir. meta.stackexchange.com/questions/8231/…

— Brian Webster

Apache için bir geoip modülü var gibi görünüyor , ancak sunucu yöneticisinin onu yüklemeye karşı nedenleri olabilir.

— halp
kaynak

Ya, bu sadece bir VPS veya özel sunucu kurulumunda yararlı olacaktır.

— Nathan Osman

CPU ek yükü ve gecikme sorunlarına neden olan ek kurallar bulursanız, TechGuard, politikanızın izin verdiği ülkelerde kötü amaçlı etkinliğe bağlı milyonlarca IP adresinin ticari blok listeleri de dahil olmak üzere, gelen ve giden trafiğin IP adresini engellemek için bir satır içi cihaz yapar . Tüm bunları ağ gecikmesini veya TCP bağlantılarını etkilemeden gerçekleştirirken, günde 12.000 IP aralığına eşdeğer olanı otomatik olarak günceller.

— Doug Wulff
kaynak

Sunucu Arızasına Hoşgeldiniz! Lütfen özellikle SSS'mizi okuyun Burada bağlı olduğum ürünleri veya web sitelerini tanıtabilir miyim? . Aynı web sitesi için iki cevap ve iki rec çizgiye yakın.

— user9517

@Iain ile birlikteyim: muhtemelen yararlı bir cevap, ancak kelime öbeği, acı bir deneyimin sesinden çok pazarlama kopyası gibi çok korkunç geliyor.

— pjmorse