Elenco di blocco dinamico .htaccess IP?

Question

È possibile bloccare gli utenti dagli indirizzi IP con una block list dinamica basata su file?

Così, supponiamo che il .htaccess assomiglia:

order Deny,Allow 
Deny from 123.156.0.1 
Deny from 10.0.0.10 
Allow from all 

Può questa lista essere dinamizzato, ad esempio:

order Deny,Allow 
[include Deny list here] 
Allow from all 

Un'altra opzione sarebbe ovviamente quello di risolvere il problema con PHP, ma è preferibile lasciare che Apache gestisca questo.

Answer 1

In base allo Apache docs, non sembra possibile leggere valori da un file di testo.

Tuttavia, è possibile include un file di configurazione contenente gli indirizzi IP. Dovrebbero essere nel formato di file conf di Apache, comunque.

Questo dovrebbe funzionare:

order Deny,Allow 
include conf/IPList.conf 
Allow from all 

E 'persino possibile include intere directory, anche se non è raccomandato.

Answer 2

Io uso la funzione RewriteMap da RewriteModule di Apache, come una whitelist come questo:

## WHITELIST IPS ## 
RewriteMap ipslist txt:/path/to/whitelist.txt 
RewriteCond %{REMOTE_ADDR} ^(.*)$ 
RewriteCond ${ipslist:%1|black} ^black$ [NC] 
RewriteRule (.*) - [F] 

Con qualche ritocco, si potrebbe fare questo una lista nera.