Apache: blokování přístupu pomocí htaccess

[M.]

Ahoj,
narazil jsem na následující situaci. Chci blokovat/povolit přístup na web/do složky určitým IP adresám. Chci blokovat vše, je správné použít:

1)
deny from all
allow from aa.bb.cc.dd

2)
order deny,allow
deny from all
allow from aa.bb.cc.dd

3)
<LIMIT GET POST PUT>
order deny,allow
deny from all
allow from aa.bb.cc.dd
</LIMIT>

..aktuálně jsem používal první variantu na vytvoření zvenčí zcela uzavřené části webu. Byla to chyba? A co se varianty 3) týče, nalezl jsem jí jako doporučení na zabezpečení admin složky ve wordpressu. Použít 1) nebo 2) mi přijde lepší - proč vybírat jen něco co se nesmí, není jednodušší zakázat vše ?

Opravdu díky za osvětlení.

[Reklama]

[M.]

resp. v 2) a 3) by mělo být lépe "order allow,deny", ne? Primárně deny, allow jen výběrově..

[DarkKnight]

imho bych rekl, ze by to melo byt spis prohozene,tedy
order allow, deny
allow from xx.yy.xx.yy
deny from all

[Lol Phirae]

A co si takhle přečíst dokumentaci? 

http://httpd.apache.org/docs/2.2/howto/access.html
http://httpd.apache.org/docs/2.2/mod/mod_authz_host.html#order

[M.]

Hezké velikonoce přeji a díky za reakce!

A co si takhle přečíst dokumentaci? 

http://httpd.apache.org/docs/2.2/howto/access.html
http://httpd.apache.org/docs/2.2/mod/mod_authz_host.html#order

Výše uvedené jsem nevymyslel z hlavy po nějakém divokém večírku, bohužel jsem z manuálu nepochopil odpověď na otázky výše (za to už možná večírek může), tzn jestli je 1) špatně (dle mě ne, protože sice není stanovená prioritizace zamítnutí/povolení, ale to by mělo být s takto postavenými podmínkami snad fuk) a nebo zda je 3) pro blokování přístupu do složky lepší než 1/2). Podle mě ne, ale zarazilo mě že jsem to našel uvedené na pár jinak velmi zajímavých stránkách..

imho bych rekl, ze by to melo byt spis prohozene,tedy
order allow, deny
allow from xx.yy.xx.yy
deny from all

Pravda, kratšejší. A mělo by stačit vlastně jen:

order allow, deny
allow from xx.yy.xx.yy

...co není allow to stejně skončí jako deny.

[Reklama]

[M.]

Nikdo neví?

[Lol Phirae]

Co neví? Jako fakt to je popsané naprosto jasně v té dokumentaci.

[M.]

Jde o funkční rozdíl mezi ..

deny from all
allow from aa.bb.cc.dd

x

order allow, deny
allow from xx.yy.xx.yy

x

<LIMIT GET POST PUT>
order deny,allow
deny from all
allow from aa.bb.cc.dd
</LIMIT>

...nejde o to jak to nastavit, ale co je "vhodné" nastavit.

[Lol Phirae]

Znova opakuju, že to je jasně popsané v dokumentaci. Jestli něco z té dokumentace nechápeš, tak napiš co.

[M.]

Napsáno již několikrát, pokud něco z cca trojitého popisu nechápete, napište co. Možná bude ale lepší ušetřit thread zbytečného balastu..

[Lol Phirae]

Aha, no jo, tak příště napiš, že sháníš blbce, který ti dokumentaci zadarmo přeloží do češtiny. Sorry, nemám na to náladu. 250 Kč za NS, jinak si trhni.

[M.]

Nechápete nepotřebuji překlad, ale odpověď - ale to je v pořádku, to "trhnutí" s radostí přijímám a toto vlákno již můžete opustit, děkuji

[Lol Phirae]

Odpověď máš zcela jasnou v té dokumentaci, že tomu nerozumíš, je fakt jen tvůj problém.

[M.]

Odpověď máš zcela jasnou v té dokumentaci, že tomu nerozumíš, je fakt jen tvůj problém.

O mých problémech ale mluvím jen s odborníky tak zbytečně nespamujte forum..

Chci blokovat/povolit přístup na web/do složky určitým IP adresám. Chci blokovat vše, je správné použít...

Pokud by někdo řešil to samé:
Bez direktivy "order" je výchozí pořadí deny, allow, tudíž původní varianta ad 1) by neměla být špatně. Použít "order allow, deny\nallow from xx.yy.xx.yy" je ovšem elegantnější a garantuje správné pořadí. Co se využití <LIMIT> týče, přijde mi to pro daný účel zbytečně konkrétní. Nevyužívat limit pro řízení přístupu ostatně doporučuje i dokumentace k Apache. Tak nevím, proč to na stránkách zabývajících se Wordpressem všude cpou