poradnik Blokowanie ruchu spoza Polski lub z konkretnych krajów

Harry · 28 Kwietnia 2021

Witajcie

Przedstawiam wam poradnik, opisujący jak przy za pomocą .htaccess zablokować całkowicie ruch z danego państwa lub ze wszystkich państw z wyłączeniem jednego. W grudniu 2020 roku na jednym z for o zarabianiu przez internet zgłosił się do mnie użytkownik, który miał problem z niskiej jakości ruchem na stronie. Target strony na Polskę, a ruch wpada z Rumunii - dziwne... zapytał czy da radę jakoś to zablokować. Odkąd zablokowałem ruch z Rumunii wszystko ustało, problem zniknął, a user cieszy się ponownie konwersją w jednej z sieci afiliacyjnych

Po tym małym wstępie...

Jeżeli chcesz zablokować ruch spoza Polski (czyli dopuszcza osoby z polskim IP), to w pliku .htaccess dodaj poniższy kod:

RewriteEngine On
RewriteCond %{ENV:GEOIP_COUNTRY_CODE} !^PL$ [NC]
RewriteRule (.*) - [F]

Jeśli natomiast chcesz zablokować tylko konkretny kraj, to do pliku .htaccess dodaj poniższy kod w miejsce "~~~KOD KRAJU~~~"

RewriteEngine On
RewriteCond %{ENV:GEOIP_COUNTRY_CODE} ^[~~~KOD KRAJU~~~]$ [NC]
RewriteRule (.*) - [F]

Za przykład niech posłuży Rumunia. Żeby zablokować ruch z Rumunii wystarczy taka reguła

RewriteEngine On
RewriteCond %{ENV:GEOIP_COUNTRY_CODE} ^[RO]$ [NC]
RewriteRule (.*) - [F]

Ruch z Rosji

RewriteEngine On
RewriteCond %{ENV:GEOIP_COUNTRY_CODE} ^[RU]$ [NC]
RewriteRule (.*) - [F]

Ruch z USA

RewriteEngine On
RewriteCond %{ENV:GEOIP_COUNTRY_CODE} ^[US]$ [NC]
RewriteRule (.*) - [F]

Jeżeli chcesz dodać więcej niż jedno państwo, to po znaku " | " dajesz kolejne, np.

Rumunia, Rosja, USA

RewriteEngine On
RewriteCond %{ENV:GEOIP_COUNTRY_CODE} ^[RO|RU|US]$ [NC]
RewriteRule (.*) - [F]

W spoilerze lista podzielona na KOD | KRAJ

Lista KOD | KRAJ od A do K

Lista KOD | KRAJ od L do Z

Krótko acz treściwie W razie problemów służę pomocą.

Pozdrawiam

okazwłoka · 28 Kwietnia 2021

A czy taki pierwszy z brzegu htaccess nie wytnie robotów Googla na ten przykład?

Mion · 28 Kwietnia 2021

A ta zmienna przekazująca kraj użytkownika skąd się birze na serwerze z Powietrza serwerowni ?

GEOIP_COUNTRY_CODE

Chcesz zamieszczać poradniki, to rób to kompleksowo, bo to co podajesz NIE MA żadnego zastosowania jeśli serwer HTTP nie ma zainstalowanych odpowiednich modułów do geolokalizacji IP :spiteful:

Harry · 28 Kwietnia 2021

@Mion nie wiem z jakich hostingów ty korzystasz / korzystałeś ale nigdy nie miałem problemów. W prawie każdym twoim poście idzie wyczuć pretensjonalny ton. Nie mam pojęcia dlaczego taki jesteś ale prowadząc firmę dziwię się jak można być takim zgorzkniałym i pretensjonalnym. Uważam, że powinieneś dbać o dobrą markę, więc zamiast pisać posty "pretensjonalne" oraz ukazujące twoją wyższość i wspaniałomyślność przestaw sobie włącznik w móżdżku na uprzejmość i bycie pomocnym. Jeśli widzisz problem, to go pomóż rozwiązać, wskaż błędy oraz drogę do rozwiązania, bo takimi postami robisz sobie antyreklamę. Masz napisanych 18207 postów, ile z tego jest poradnikiem (jakimkolwiek) lub postem pomocnym? a ile postów pretensjonalnych i offtopicu? Do wytykania błędów jesteś pierwszy. Musisz mieć serio smutne życie, współczuję... no dobra, jednak nie :lol2: Rozumiem - koronawirus, pandemia, kwarantanna - z domu ciężko wyjść ale człowieku ogarnij się i zachowuj jak dorosły, poważny facet, który prowadzi firmę, a nie jak stary maleńki z wybujałym ego.

2 godziny temu, okazwłoka napisał:

A czy taki pierwszy z brzegu htaccess nie wytnie robotów Googla na ten przykład?

Dobre pytanie! Jak słusznie zauważyłeś opcja, która dopuszcza ruch tylko z Polski może blokować roboty indeksujące z innych państw (google, bing). Kilka razy zdarzyło mi się blokować ruch, głównie: Rosja, Chiny i raz dla jednego użytkownika z Rumunii. Problemów z blokowaniem nie miałem dlatego postanowiłem zamieścić taki krótki poradnik. ze względów "bezpieczeństwa" dobrze jest korzystać z tego tylko w wyjątkowych przypadkach. Jestem pewny, że można weryfikować google bota bazując na tym: https://developers.google.com/search/docs/advanced/crawling/overview-google-crawlers. Nigdy nie potrzebowałem, czy masz pomysł jak to rozwiązać? Może wszechwiedzące wielkie ego @Mion napisze w końcu coś mądrego :troll:

Bezpieczną alternatywą w blokowaniu jak najbardziej może się okazać:

CloudFlare - https://serverpilot.io/docs/how-to-block-ips-with-cloudflare
Sucuri - https://sucuri.net/website-firewall

Pozdrawiam serdecznie

Grey Ronin · 28 Kwietnia 2021

10 minut temu, Harry napisał:

robisz sobie antyreklamę

Nie jestem aż taki mistrz w temacie ale nie spinaj się tak na początku bo "robisz sobie antyreklamę".

Takie globalne blokowanie IP krajów jest przynajmniej dla mnie mało warte dla przeciętnej strony.

Przydaje się praktycznie min do blokowania "hakerów komandosów" czyli musisz to ograniczyć to do stron logowania czy kluczowych plików CMS-ów - od tego masz jednak firewall-a wiec przez .htaccess jest już nie potrzebne. Jakieś "rumuńskie roboty" nabijające słaby ruch to się pewnie inaczej da zablokować.

Na niektórych serwerach ci to nie zadziała np na home

Jeszcze inna trudność - jak ktoś korzysta z VPN-a to zwyczajnie cię nie odwiedzi a chyba nie jesteś wp.pl by sobie blokować CAŁY ruch z rumuńskich serwerów. Możesz mieć nawet klientów z "bezpiecznych" krajów którzy korzystają z VPN-ów.

3 godziny temu, Mion napisał:

rób to kompleksowo

temat blokowania słabej jakości ruchu to nie tylko globalne blokowanie po IP krajów. To jest tylko podejrzewam jedno rozwiązanie - nie musiałeś go rozpisywać tak dokładnie bo tu są specjaliści :pisze:

Jak już jesteśmy przy .htaccess to zainteresuj się min uniwersalnym firewallem z tego zakresu

https://perishablepress.com/7g-firewall/

Zabezpiecza się serwer z różnych powodów i zwykle robi to najlepiej i kompleksowo hostingodawca bo jest to w jego interesie by żadni "komandosi" nie robili mu najazdów. To z admiratorami hostingu najprędzej się dogadasz w temacie co i ja mają ci zablokować.

Mion · 28 Kwietnia 2021

43 minuty temu, Harry napisał:

nie wiem z jakich hostingów ty korzystasz / korzystałeś ale nigdy nie miałem problemów.

Np z MyDevil, który jest bardzo cenionym i popularnym hostingiem NIE obsługuje tej zmiennej środowiska.
Dla zainteresowanych odpowiedź z BOK:

Cytat

Dobry wieczór,

Nie, natomiast obsługujemy Maxminddb (Geoip2) jako moduł PHP, więc użycie zmiennych powinno odbyć się z poziomu skryptu PHP, nie w .htaccess.

Resztę zostawię bez komentarza :wacko:

Zaloguj się

poradnik Blokowanie ruchu spoza Polski lub z konkretnych krajów

Rekomendowane odpowiedzi

Harry

Odnośnik do komentarza

Udostępnij na innych stronach

okazwłoka

Odnośnik do komentarza

Udostępnij na innych stronach

Mion

Odnośnik do komentarza

Udostępnij na innych stronach

Harry

Odnośnik do komentarza

Udostępnij na innych stronach

Grey Ronin

Odnośnik do komentarza

Udostępnij na innych stronach

Mion

Odnośnik do komentarza

Udostępnij na innych stronach

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Zarejestruj nowe konto

Zaloguj się

Ostatnio przeglądający 0 użytkowników

Podobna zawartość

poradnik Lista polecanych wtyczek do wordpress (bezpieczeństwo / modyfikacja / produktywność / optymalizacja / inne)

Skryptozakładki - przydatna pomoc przy stronach

[Wykonam] Przyjmę zlecenia - opisy produktów, artykuły, poradniki, artykuły blogowe, teksty katalogowe, teksty na strony www

poradnik [PORADNIK] Portale do zlecania i kupowania Tekstów - Gdzie kupić teksty SEO i Content?

.htaccess przekierowanie przestaje działać po czasie

Polecamy

Senuto

netBOMB.pl
dariuszjurek.pl
noclegi.biz.pl
www.zgred.pl

Współpracują z nami

SEOsklep24.pl
Zdalny Admin

Przeglądaj

Cała aktywność

Twoje kanały aktywności

Powiadomienie o plikach cookie