Kompletts Land via Firewall sperren

deny from *.land

in .htaccess

Zitat von ubuntu;28942

deny from *.land

Dafür muss allerdings die DNS Auflösung für IP's beim Apache aktiviert sein, was auch diverse Nachteile haben kann. Und da viele dieser "nervenden" IP's oft keinen rDNS Eintrag oder einen mit einer anderen Endung haben, bringt es wenig bis gar nichts

Timoo: Für welche Dienste willst du diese IP's denn aussperren?
Über die VCP Firewall kannst du IP-Ranges leider nicht aussperren.

MfG Christian

dann sperrst Du das Subnetz von den nervenden Provider

deny from 444.444.444.0/24 (Ich weiss, ungültige IP's)

kann man in der Firewall nicht ein /24 subnetz sperren?

444.444.444.0/24 = 444.444.444.*

Weiss nicht ob man das eintragen kann in die Firewall

hi,

selbst noch nicht versucht.

aber schau es dir mal an, vllt läufts und ist das was du suchst.

Apache mit GeoIP Module

,tschau

Zitat von killerbees19;28943

Über die VCP Firewall kannst du IP-Ranges leider nicht aussperren.

Bei mir klappt das wunderbar. Einfach mit Subnetz hinten dran eintragen, z.B. 78.46.0.0/15.

edit: Wieviele Regeln verträgt die Firewall eigentlich, bis diese spürbar langsamer wird? Gibt es da ein Limit?

Geo-IP ist doch nur ein Apache-Modul, zumindest den Apache musst du reloaden oder eventuell restarten. 20% klingt für mich aber nicht so echt wirksam. Für mich als Zusatzlösung zu irgendwas gerne, aber wenn dann muss die Lösung die Zugriffe auf 20% reduzieren.

Wieso machst du kein reject?

Ich bin mir nicht ganz sicher, aber lief DROP nicht genauso gut wie ANY? (welches gar nicht lief)

edit:

DROP läuft, siehe https://forum.netcup.de/showpost.php?p…mp;postcount=19

Zitat von vmk;28953

Bei mir klappt das wunderbar. Einfach mit Subnetz hinten dran eintragen, z.B. 78.46.0.0/15.

Echt? Dann habe ich das scheinbar zu lange nicht mehr getestet

Zitat von vmk;28953

Wieviele Regeln verträgt die Firewall eigentlich, bis diese spürbar langsamer wird? Gibt es da ein Limit?

Vor einigen Wochen war nach ein paar Dutzend bzw. 100-200 Schluss. Danach gab es ein nettes Update vom Oli und selbst so viele liefen wieder problemlos. Kannst es ja einmal mit noch mehr ausprobieren, ich hatte dann keine Lust mehr :p

MfG Christian

Zitat von vmk;28966

Ich bin mir nicht ganz sicher, aber lief DROP nicht genauso gut wie ANY? (welches gar nicht lief)

Wieso sollten DROP Regeln nicht funktionieren? Bitte ein Beispiel nennen. Ich setze just gerade selbst einige DROP Regeln für einen Test an einem regulären vServer ein, diese funktionieren problemlos.

Ok, dann habe ich mich falsch erinnert.