Informationen für CMS/made simple / Gibt es ein Modul um IP adressen zu sperren?

Re: Gibt es ein Modul um IP adressen zu sperren?

dummy@example.com (Henk1060) — Thu, 03 Jul 2014 12:17:01 +0000

gefällt mir )

Re: Gibt es ein Modul um IP adressen zu sperren?

dummy@example.com (NaN) — Thu, 03 Jul 2014 11:29:30 +0000

Man bräuchte ja "nur" die Umleitungsregeln immer direkt an den Anfang der Datei zu schreiben. Mit einer bestimmten Kommentarzeile abgetrennt vom Rest der Datei. Sollte nicht so schwer sein. Werde da mal bei Gelegenheit was basteln.

Re: Gibt es ein Modul um IP adressen zu sperren?

dummy@example.com (cyberman) — Thu, 03 Jul 2014 11:24:00 +0000

Würde Sinn machen, solange die anderen htaccess Einträge nicht verändert werden.

Re: Gibt es ein Modul um IP adressen zu sperren?

dummy@example.com (NaN) — Thu, 03 Jul 2014 11:04:12 +0000

Von daher - Zugbrücke hoch, htaccess rein

Mal laut gedacht, wie wäre es mit einem kleinen Modul, welches diese .htaccess Datei automatisch anlegt/bearbeitet (anstelle die IP-Adressen in eine Datenbank zu schreiben)? Dann könnte man die Vorteile eines Moduls mit denen einer .htaccess-Datei verknüpfen.

Re: Gibt es ein Modul um IP adressen zu sperren?

dummy@example.com (cyberman) — Thu, 03 Jul 2014 08:40:31 +0000

Wie gesagt, selbst wenn NaN die angepassten Module veröffentlichen würde, bedeutet das, dass CMSMS Arbeit hat, für die es (eigentlich) nicht vorgesehen ist.

Von daher - Zugbrücke hoch, htaccess rein .

Re: Gibt es ein Modul um IP adressen zu sperren?

dummy@example.com (Henk1060) — Thu, 03 Jul 2014 07:29:56 +0000

ok danke dir...
Hätte ja sein können das sich da was getan hat

Re: Gibt es ein Modul um IP adressen zu sperren?

dummy@example.com (cyberman) — Thu, 03 Jul 2014 07:21:26 +0000

Wie bereits erwähnt ist das kein Job für CMSMS.

Am effizientesten ist das immer noch, bevor der Server überhaupt etwas tut - du also dem Angreifer erst gar nicht die Tür öffnest. Mit einer htaccess verhinderst du, dass sich der Server mit unnützen Dingen beschäftigt, was dich Performance kostet.

Re: Gibt es ein Modul um IP adressen zu sperren?

dummy@example.com (Henk1060) — Thu, 03 Jul 2014 06:53:07 +0000

Hallo Leute,

Muss wieder mal ein altes Posting rausholen.
Es kommt jetzt wieder vermehrt das immer die gleichen IP adr. die webseite besuchen und im sekunden takt die webseite durchklicken.

Hier zb. eine die ich im netz gefunden habe
http://webdefense.eu/web-alarm/14-bot-h … 1401671221

Hat sich das schon etwas mit dem Modulen was getan?
Danke im Vorraus

Re: Gibt es ein Modul um IP adressen zu sperren?

dummy@example.com (Henk1060) — Wed, 13 Jun 2012 07:01:24 +0000

Der Hinweis wer einfach nett so weiß der gesperrte da ich das auch weiß was er immer macht
An das Backend habe ich gar nicht gedacht... aber das ist ein tolle Idee nach ein paar Mal falsch ein tippen das Ding zu sperren.

Es geht um ein paar Fixe IP adressen....

Ich Schließe mich an nockenfell an, vielleicht könntest du die beiden angepassten Module zum Download bereitstellen

Re: Gibt es ein Modul um IP adressen zu sperren?

dummy@example.com (Janl) — Tue, 12 Jun 2012 18:43:26 +0000

Hallo, ich habe mal ein Problemfall gehabt und sein IP über ein Reroute anderswo geschickt. Dazu ein UDT gemacht wo diese IP (hier als beispiel 111.222.333.444) abgefangen und auf www.somedomain.tld umgeleitet war.

Diese UDT habe ich im Template gegeben. Die Probleme waren relativ schnell vorbei.

UDT:

function getIpAddress() {
return (empty($_SERVER['HTTP_CLIENT_IP'])?(empty($_SERVER['HTTP_X_FORWARDED_FOR'])? $_SERVER['REMOTE_ADDR']:$_SERVER['HTTP_X_FORWARDED_FOR']):$_SERVER['HTTP_CLIENT_IP']);
};
$ipadresse=getIpAddress();

if ($ipadresse=="111.222.333.444")
{
echo '';
exit;
}

Re: Gibt es ein Modul um IP adressen zu sperren?

dummy@example.com (faglork) — Tue, 12 Jun 2012 12:31:55 +0000

NaN schrieb:

Woher kommen diese IPs?

das ist die Krux. Üblicherweise kommt die IP von "Otto Normaluser"aus einem Pool, bei der nächsten Verbindung bekommt man eine andere. Dadurch sperrt man eigentlich immer die falschen Leute, vorausgesetzt, es handelt sich um dynamische IPs (die Regel). Nur wenige Leute haben eine feste IP.

Servus,
Alex

Re: Gibt es ein Modul um IP adressen zu sperren?

dummy@example.com (nockenfell) — Tue, 12 Jun 2012 12:17:02 +0000

Kannst du deine individuell angepassten Versionen der beiden Module zum Download anbieten?

Re: Gibt es ein Modul um IP adressen zu sperren?

dummy@example.com (NaN) — Tue, 12 Jun 2012 12:00:39 +0000

Also am sichersten geht das über die .htaccess-Datei.
Wenn es viele IP Adressen sind, dann wäre ein Modul vermutlich performanter bzw. komfortabler.
Ich nutze die Module Lock-IP und phpIDS. (hab sie aber selber für CMSms 1.10 anpassen müssen, da beide leider schon seit einer Weile nicht mehr gepflegt werden)

Lock-IP sperrt automatisch alle IPs, die im Backend mehr als [n]-Mal ein falsches Passwort oder einen falschen Usernamen verwendet haben (die Anzahl der Versuche kann man im Modul einstellen).
Man kann dort auch von Hand erlaubte oder blockierte IP Adressen eintragen.
Lock-IP gilt allerdings leider nur fürs Backend und reagiert nur auf fehlgeschlagene Logins. Es wäre allerdings möglich, das so umzuschreiben, dass es auch für's Frontend verwendet werden kann.

phpIDS vergleicht jede Anfrage mit einer Blacklist mit "verdächtige" Anfragen. Bei einem bestimmten "Level" (hab das mit den Levels nicht so richtig verstanden), wird die IP gesperrt. Man kann sich per E-Mail und den Besucher per Hinweis darüber informieren, dass seine Anfrage als Verdächtig eingestuft wurde. (lasse ich persönlich immer weg; wer ins Schema passt, fliegt still und leise einfach raus)

Die Frage ist, warum Du eine IP Adresse sperren willst und, inwiefern es wichtig ist, den User darüber zu informieren. Soll die IP dauerhaft gesperrt sein, oder nur vorrübergehend? Willst Du diese IPs verwalten? Woher kommen diese IPs?

Gibt es ein Modul um IP adressen zu sperren?

dummy@example.com (Henk1060) — Tue, 12 Jun 2012 11:21:09 +0000

oder geht das am besten nur über die .htaccess datei.
ist es da dann auch möglich diese ip adresse auf eine andere seite zum leiten. Um den besucher zb. den hinweis zu geben das er gesperrt worden ist?

danke für die tipps