Wie blockiere ich den Zugriff auf einen Satz von URL-Mustern per IP?

Question

Ich habe versucht, den Zugriff auf /admin und /admin/{anything} mit/admin nicht ein physisches Unterverzeichnis in silverstripe mit Ausnahme einer begrenzten Reihe von IP-Adressen zu blockieren und haben mit der folgenden .htaccess Datei Abschnitt, die zum größten Teil funktioniert .

<IfModule mod_rewrite.c> 
    SetEnv HTTP_MOD_REWRITE On 
    RewriteEngine On 
    RewriteBase '/' 

    RewriteCond %{REQUEST_URI} ^(.*)?(admin/(.*)|admin)$ 
    RewriteCond %{REMOTE_ADDR} !^(127\.0\.0\.1|216\.58\.208\.36)$ 
    RewriteRule ^(.*)$ - [R=403,L] 

</IfModule> 

aber es wurde mich darauf hingewiesen, dass dies nicht den nicht-umgeschriebenen Zugriff blockiert framework/main.php?url=admin und framework/main.php?url=admin/{anything}

Auf diesem Silvers kann auch durch Nginx bedient werden, die nicht .htaccess nicht unterstützt .

Wie kann ich diesen .htaccess-Abschnitt aktualisieren, um auch die nicht umgeschriebene Version zu blockieren, und wie würde ich dasselbe in nginx machen?

Answer 1

Hailwood, es gibt ein paar Module, die darauf ansprechen. Könnte ein guter Ausgangspunkt sein:

https://github.com/silverstripe-labs/silverstripe-securityextras

https://github.com/prij/silverstripe-iprestrictedpage