Запретить доступ к сайту по IP: Эффективные методы блокировки

В жизни каждого владельца сайта обязательно настанет момент, когда возникнет необходимость ограничить доступ к ресурсу для определенных IP-адресов – будь то пользователи или боты. Такой подход весьма распространен и мотивирован разными причинами, которые мы рассмотрим ниже. Для решения этой задачи мы обратимся к файлу .htaccess, который предоставляет нам множество методов блокировки доступа по IP.

Если вы испытываете трудности с определением IP-адресов, то вы можете воспользоваться Yandex.Metrica для получения необходимых IP, и далее использовать их для настройки доступа.

Зачем нужен запрет доступа по IP

Запрет доступа к сайту по IP адресу полезен, когда нужно ограничить доступ к сайту для конкретных пользователей, организаций или регионов. И всех тех, кто настроен по спамить, подрессировать ботов и проявить другие виды вредоносной активности. В целом полезно для:

• Блокировка посетителей: Если у вас есть определенные IP-адреса, с которых вы хотите исключить доступ к сайту (например, нежелательные боты или конкуренты), блокировка по IP может быть полезной.
• Защита от DDoS-атак: Ограничение доступа по IP может помочь снизить риск DDoS-атак, ограничивая количество запросов с определенных адресов.
• Контроль доступа к админ-панели: Вы можете ограничить доступ к административной части сайта, разрешив доступ только с определенных IP-адресов, что повышает безопасность вашего сайта.

Как запретить доступ к сайту по IP

Для того чтобы закрыть доступ к сайту по IP-адресу, мы воспользуемся файлом .htaccess. Этот файл присутствует на каждом сайте, включая и те, которые работают на WordPress. В случае отсутствия этого файла, вы можете создать его самостоятельно. Затем внесите необходимые настройки для блокировки доступа.

Блокировка одного IP

Этот код блокирует доступ для конкретного IP-адреса. Просто замените xxx.xxx.xxx.xxx на нужный IP.

#Блокировка одного IP
Order deny,allow
Deny from xxx.xxx.xxx.xxx
Allow from all

Блокировка нескольких IP

Этот код блокирует доступ для нескольких IP-адресов, разделенных пробелами. Замените xxx.xxx.xxx.xxx и yyy.yyy.yyy.yyy на нужные IP.

#Блокировка нескольких IP
Order deny,allow
Deny from xxx.xxx.xxx.xxx yyy.yyy.yyy.yyy
Allow from all

Сообщение об ошибке для заблокированных IP

Добавьте к блокировке сообщение для пользователей, попадающих под ограничение.

#Сообщение об ошибке для заблокированных IP
Order deny,allow
Deny from xxx.xxx.xxx.xxx yyy.yyy.yyy.yyy
Allow from all
ErrorDocument 403 "Вы кто такие? Я вас не звал! Идите лесом!"

Блокировка всех IP, кроме указанных

Разрешаются доступы только с указанных IP. Всем остальным будет заблокирован.

#Блокировка всех IP, кроме указанных
Order deny,allow
Allow from xxx.xxx.xxx.xxx
Allow from xxx.xxx.xxx.xxx
Deny from all

Блокируем доступ по маске IP

Нужно указать только начальные строки IP. Это будет означать, что все IP, которые начинаются с этих цифр, будут блокироваться.

#Блокируем доступ к сайту по маске IP
Order allow,deny
allow from all
Deny from xxx.xxx.