Apache : Refuser des visiteurs en fonction de l’adresse IP

Les facilités de blocage des visiteurs offertes par le serveur web Apache nous permettent de refuser l’accès à certains visiteurs ou de permettre l’accès à certains visiteurs. C’est extrêmement utile pour bloquer les visiteurs indésirables ou pour permettre au propriétaire du site web de n’accéder qu’à certaines sections du site web, comme une zone d’administration.

Nous allons vous expliquer la protection par mot de passe ci-après

Pour définir les restrictions et le blocage des visiteurs, créez un fichier .htaccess en suivant les principales instructions et orientations qui comprennent le texte suivant

order allow,deny
deny from 255.0.0.0
deny from 123.45.6.
allow from all

Les lignes ci-dessus indiquent au serveur web Apache de bloquer les visiteurs à partir des adresses IP “255.0.0.0” et “123.45.6”. Notez que la deuxième adresse IP ne comporte pas le quatrième jeu de chiffres, ce qui signifie que toute adresse IP correspondant aux trois premiers jeux de chiffres sera bloquée, par exemple “123.45.6.10” et “123.45.6.255”.

Pour mettre en place le blocage de tous les visiteurs, sauf vous-même, créez un fichier .htaccess en suivant les instructions principales et les conseils qui comprennent le texte suivant

order allow,deny
allow from 255.0.0.0
deny from all

Les lignes ci-dessus indiquent au serveur web Apache de bloquer tous les visiteurs, sauf ceux qui ont l’adresse IP “255.0.0.0”, que vous devez remplacer par votre propre adresse IP.

Vous pouvez ajouter un nombre quelconque d’enregistrements “deny from” et “allow from” après “order allow,deny”. Notez le changement de “allow from all”  à “deny from all” sur la ligne du bas, c’est important et doit être modifié en fonction de vos besoins.

Si vous souhaitez autoriser l’accès à votre visiteur, vous devez utiliser “Allow from all” et placer les lignes “deny from” au-dessus. Les visiteurs bloqués recevront le message d’erreur “403 Forbidden”. Vous pouvez personnaliser ce message d’erreur en suivant la section “Documents d’erreur” de cet article.

Lire la suite : Refuser des visiteurs par référence