Autor Thema: Länder via mod_geoip sperren  (Gelesen 1179 mal)

Offline C. Grommel - Profihost

  • Administrator
  • Hero Member
  • *****
  • Beiträge: 506
    • Profil anzeigen
    • Profihost AG
Länder via mod_geoip sperren
« am: 27.06.2017 10:43 »
Über das Modul mod_geoip des Apache kann der Zugriff anhand der Geo-Location der IPs gesteuert werden.

Länderspezifisches

Blacklisting am Beispiel von China und Japan sperren:

<IfModule mod_geoip.c>
GeoIPEnable On
SetEnvIf GEOIP_COUNTRY_CODE JP BlockCountry
SetEnvIf GEOIP_COUNTRY_CODE CN BlockCountry
   
    <RequireAll>
        Require all granted
        Require not env BlockCountry
    </RequireAll>
</IfModule>

Whitelisting am Beispiel von nur Deutschland und US erlauben:

<IfModule mod_geoip.c>
GeoIPEnable On
SetEnvIf GEOIP_COUNTRY_CODE DE AllowCountry
# allow US for GoogleBot, Paypal etc.
SetEnvIf GEOIP_COUNTRY_CODE US AllowCountry
   
        Require env AllowCountry
</IfModule>

In den oben genannten Beispiel kann der Code-Block um beliebig viele SetEnvIf-Zeilen erweitert und der Block / Allow-Radius erweitert werden.
Die Länder müssen immer mit zweistelligem ISO Code angegeben werden. Eine Liste der Ländercodes im ISO-Format ist hier zu finden: https://de.wikipedia.org/wiki/ISO-3166-1-Kodierliste


Kontinentspezifisches

Über mod_geoip können auch die Zugriffe durch ganze Kontinente gesteuert werden.

Blacklisting am Beispiel von Asien sperren:

<IfModule mod_geoip.c>
GeoIPEnable On
SetEnvIf GEOIP_COUNTRY_CODE AS BlockContinent
   
    <RequireAll>
        Require all granted
        Require not env BlockCountry
    </RequireAll>
</IfModule>


Whitelisting am Beispiel von nur Europa und US erlauben:

<IfModule mod_geoip.c>
GeoIPEnable On
SetEnvIf GEOIP_CONTINENT_CODE EU AllowContinent
# allow US for GoogleBot, Paypal etc.
SetEnvIf GEOIP_COUNTRY_CODE US AllowCountry

    <RequireAll>
        Require all granted
        Require not env BlockCountry
        Require not env BlockContinent
    </RequireAll>
</IfModule>

Die Möglichen Kürzel sind hier folgende:

AF – Africa
AN – Antarctica
AS – Asia
EU – Europe
NA – North America
OC – Oceania
SA – South America
« Letzte Änderung: 23.08.2017 08:56 von C. Grommel - Profihost »
Mit freundlichen Grüßen
Carsten Grommel
Profihost Team

Impressum