Besucher blockieren mit ".htaccess" oder auf anderem Wege?

Das müssten Sie dann auf dem Webserver machen. Und dabei kann der Provider helfen.

Hallo sound67 ,

das geht über folgenden Eintrag in der .htaccess:

# Sperrung unerwuenschter Besucher
Order Allow,Deny
Allow from All
# Kommentare zum Grund der Sperrung in separater Zeile eintragen
deny from 23.254.224
# bad crawler
deny from 31.184.238.0/24        
# spam kontaktformular
deny from 41.216.148.0/24        
# wp-login

In Zeile 5 wird eine einzelne Adresse gespert, in Zeile 7 und 9 jeweils ein kompletter Adressbereich. Den Adressbereich kannst Du beispielsweise über utrace.de ermitteln.

Hallo Thomas,

gibt es umgekehrt auch eine Möglichkeit, über die .htaccess-Datei nur Besucher aus einem bestimmten Land (bspw. Deutschland) zuzulassen?

order deny, allow
deny from all
allow from 192.168.178

hier wird es aber etwas schwieriger mit den Adressbereichen, da allein für Deutschland mehrere hundert existieren. Ich verwende diese Regel nur auf der Homepage zur Versionsverwaltung, auf die nur 5 Leute Zugriff haben.

Hallo Thomas,

ich danke dir und wünsche einen angenehmen Sonntag!

Hallo Jörg,

als Ergänzung hierzu noch folgender Hinweis:

Wenn grundsätzlich auf "deny from all" gesetzt ist, kann man selbst die Seite auch nicht mehr aufrufen. Es wird dann also Zugriff auf das LOG-Protokoll beim Hoster benötigt.

Ablauf:

1. "order deny, allow, deny from all" in .htaccess eintragen
2. Berechtigte rufen die Seite auf
   • erhalten Fehlermeldung, kein Zugriff
   • melden sich beim Administrator, wann sie die Seite aufgerufen haben
   • Administrator ruft LOG-Protokoll auf und findet unter der Zeitangabe eine IP-Adresse, von der der Zugriff (mit Ablehnung) erfolgt ist
   • Administrator ermittelt IP-Adressbereich über ein Internet-Tool
   • Administrator passt .htaccess mit Eintrag "allow from 87.128.0.0/10" an
   • User dieses Adressbereiches können dann auf die Seite zugreifen

Das Ganze funktioniert also nur dann, wenn es sich um eine überschaubare Anzahl von Besuchern der Seite handelt, bei uns bei beispielsweise die 3 Vorstandmitglieder + Buchhaltung & Trainer. Da diese sich aber über verschiedene Netze einwählen könnten und es je nach Standort auch beim selben Anbieter unterschiedliche Adressbereiche geben kann, wird es es sehr schnell sehr kompliziert und unübersichtlich. Nachfolgend ein Auszug aus dem "Schutz" unserer Mitgliederverwaltung, die ich tatsächlich über "deny/allow" blockiere, da der Zugriff auch via APP möglich ist, wo ein klassischer Passwortschutz wegen der dicken Finger nicht die optimale Lösung darstellt:

# ##### Beginn zugelassener IP-Adressbereiche #####

order deny,allow
deny from all
allow from 2003::/19 
# Telekom User 1 privat IP-V6
allow from 87.128.0.0/10 
# Telekom User 1 privat IP-V4
allow from 90.186.0.0/16 
# User 2 mobil
allow from 109.40.0.0/13 
# User 3 mobil
allow from 141.0.12.0/22 
# User 1 mobil
allow from 184.154.0.0/16 
# Sitelock / Virenscanner - Sicherheitstool des Hosters
allow from 188.96.0.0/12 
# User 1 Büro
allow from 195.29.0.0/16 
# User 1 Urlaub Kroatien
allow from 146.60.0.0/16 
# User 4 - Servicetechniker
allow from 77.22.252.0/22 
# User 5 - Kabelanschluss privat
allow from 90.186.0.0/16 
# User 6 vodafone 
allow from 88.64.0.0/12 
# User 7 Vodafone

Um die Komplexität von "deny, allow" zu verdeutlichen: Die User 6 und 7 nutzen das gleiche Vodafone-Netz im selben Landkreis, aber an unterschiedlichen Standorten. Je nachdem, wo sie sich mit dem Handy befinden, erhalten sie vom Provider eine unterschiedliche IP-Adresse aus verschiedenen Adressbereichen zugewiesen.

In der Praxis funktioniert also nur "allow, deny", wo mittels des LOG-Protokolls unerwünschte Adressbereiche (alles aus Timbuktuland) ausgeschlossen wird. Wenn es dann doch wieder zu massivem Spam kommt, reicht ein Blick in das LOG, um weitere Adressbereiche als "deny from" einzutragen. Bei unserer Vereinsseite sind es momentan rund 20 Adressbereiche, die via SPAM über Kontaktformular auffällig geworden sind und ausgeschlossen werden.

Das Ganze ist natürlich nur sinnvoll, wenn die Zielgruppe der Homepage regional eingrenzbar ist. Als Sportverein sind mir Besucher aus Honululu "Wurst", die bringen mir keine Mitglieder. Als "Wursthändler", der weltweit ausliefert, kann ich aber Honululu nicht einfach vom Besuch meiner Webseite ausschließen.

Ich habe da für unseren Verein das "Privileg", mir tatsächlich die Besucher aussuchen zu können, bei vielen anderen Usern im Forum besteht diese Möglichkeit nicht.

Guten Abend Thomas,

ich habe gerade deinen weiteren Beitrag zur Thematik gelesen und möchte mich nochmals herzlich bei dir bedanken, du hast dir sehr viel Mühe gegeben, die komplexe Angelegenheit verständlich zu machen!

Per Paypal werde ich gleich eine kleine Spende an den SFV Feuerblume e. V.überweisen.