Bitte um Hilfe zum IP's Sperren

Hallo und guten Morgen,

eigentlich hat das Sperren von unerwünschten IP-Adressen bei mir immer bestens funktioniert. Nun jedoch komme ich an meine Grenzen und brauche daher eure Hilfe.

ich möchte diesen ganzen IP-Block Sperren, wie es hier auf dem Screenshot zu sehen ist:

Dazu habe ich ganz oben in meiner .htaccess diese Regeln gesetzt. Da es irgendwie nicht greift, habe ich die Regeln für das Sperren von ganzen IP-Blöcken inkl. der einzel IP's nach und nach erweitert. Irgendwie greifen diese Eintragungen nicht in meiner .htaccess

Was mache ich Falsch, oder geht dieses Sperren von ganzen IP-Blöcken anders?

Danke und beste Grüße Faro

Hallo Dirk,

ja, das hatten wir schon mal. Jedoch funktioniert es aus irgend einem Grund in diesem aktuellen Fall nicht mehr.

Gruß Faro

Zitat von flotte

deny from 51.255.62.0/24

Hallo Flotte,

vielen Dank für deine Antwort. Muss jedoch nach dem (/) nicht die 254 stehen, da die IP-Range bis 254 geht?

Danke der Faro

Zitat von gindi35510

Vielleicht liegt das Problem in der ersten Zeile denn dieser Bereich beinhaltet verschiedene Netze von verschiedenen Orgas.

Code

51.255.62.0 - 51.255.62.15
netname:        OVH_396226306
org:            ORG-AP213-RIPE

Code

51.255.62.16 - 51.255.62.23
netname:        OVH_226072843
org:            ORG-CT100-RIPE

u.s.w.

Gruß Gindi

Hallo Gindi35510,

da magst Du Recht haben, leider kenne ich mich bei diesem Thema gar nicht aus. Ich probiere gerade die Regel von Flotte.

Danke und beste Grüße Faro

Zitat von flotte

Nein, auf keinen Fall.
Benutze doch einfach mal den Link den ich gesendet habe.

Danke Flotte, das mach ich gerade. Ich bin bei diesem Thema leider nicht so erfahren wie Du.

Danke und beste Grüße der Tommy

Zitat von flotte

Noch ein Hinweis vielleicht:
Sperrung auf .htaccess-Ebene heisst NICHT, das die IP nicht den Webserver erreicht! Die .htaccess-Anweisung verhindert allerdings, das z.B. PHP-Scripte mit MySQL-Abfragen oder html-Seiten aufgerufen werden. Der Webserver sendet einen 403-Code (forbidden) an den Sender - reagiert also auf die Anfrage. Damit wird der Zugriff dann abgebrochen. Diese Art der Sperre hilft aber meistens schon sehr effektiv Last zu verringern.

Wenn mit einer Firewall an der Netzwerkkarte viel effektiver ausgesperrt werden soll, braucht Du root-Zugriff, um beispielsweise mit der Linux-Firewall im Kernel zu arbeiten oder - noch besser - eine dedizierte Firewall vor dem Webserver.

Danke für den Hinweis Uwe, das werde ich mal mit meinem Hoster besprechen. Es ist jedoch schon eigenartig, dass diese IP nicht schon von Haus aus gesperrt wurde.

Hallo an alle Helfende,

ich werde die Problematik nun die nächsten Tage beobachten, die Hinweise durcharbeiten und mich dann nochmal melden!

Danke und beste Grüße der Faro

Zitat von flotte

bei einer .htaccess-Datei kannst Du auch einfach das schreiben, um das CLass-C Netzwerk zu sperren (also alles was an der 4. Stelle steht)

deny from 51.255.62.

Hallo Uwe,

was ist der Unterschied zu dieser Regel: "deny from 51.255.62.0/24" gegenüber dieser? "deny from 51.255.62."

Noch zu deiner Frage, warum der Hoster diesen IP-Block von Haus aus sprren könnte war der, dass nach meiner eingabe bei Google dieser IP-Block in Verbindung mit massiven angriffen auf Joomla-Seiten gebracht wurde.

Danke und beste Grüße Faro

Danke für die Hilfe zu meinem Problem. Danke an Uwe, welcher mit dem Post #4 die Lösung parat hatte.

Beste Grüße Faro