Chặn nhiều dãy ip sử dụng truy cập mod trong htaccess

Question

Tôi đọc hướng dẫn từ trang web apache nhưng tôi là một chút bối rối, tôi đang cố gắng để cấm một số dãy sử dụng cú pháp sau:

 
order allow,deny 
deny from 127.0.55.0/127.0.75.255 
deny from 127.0.235.0/127.0.255.255 
allow from all 

Nhưng tôi nghĩ rằng đó là không hoạt động đúng, có thể cú pháp là sai hoặc tôi đang sử dụng nó theo cách sai, nơi tôi nên viết văn bản này trong htaccess? trước các dòng khác hoặc sau? trong cùng một tập tin htaccess có một số kịch bản viết lại mod quá (để chống hotlinking).

Answer 1

Tôi đã đi đến câu trả lời này bằng cách sử dụng apache documentation.

Bạn có thể đưa ra một dải địa chỉ sử dụng cặp ip/netmask:

deny from 127.0.55.0/24 

Tuy nhiên, vì phạm vi 55-75 không phải là sức mạnh của hai, tôi không thấy làm thế nào để làm cho một phạm vi ra khỏi chúng. Tôi muốn thêm một số quy tắc.

order allow,deny 
deny from 127.0.55.0/24 // Matches 55 
deny from 127.0.56.0/21 // Matches 56 to 64 
deny from 127.0.64.0/21 // Matches 64 to 71 
deny from 127.0.72.0/22 // Matches 72 to 75 

deny from 127.0.235.0/24 // Matches 235 
deny from 127.0.236.0/22 // Matches 236 to 239 
deny from 127.0.240.0/21 // Matches 240 to 255 
allow from all 

sẽ hoạt động.

NB: Hủy bỏ các ý kiến ​​sau // trước khi dán vào htaccess