חסימת / אישור בקשות לאתר לפי מדינה - nginx

[clickone]

בעקבות בעיה שהיתה לי היום בשרת של אחד הלקוחות, חשבתי שהכי טוב זה לאפשר את הגישה מישראל בלבד.
השרת הוא nginx
הדרך היתה הרבה יותר פשוטה משחשבתי...
הנה המדריך שעבדתי איתו
http://acmeextension.com/block-visitors-from-a-country-nginx/
מקווה שזה יעזור למישהו...

לדעתי בכל מקרה במידה ואתר לא צריך גישה מחו"ל, לחסום אותו ולהשאיר רק את הארץ
ובוודאי שלפחות לחסום את סין אירן והרשות הפלסטינאית......

[WWW]

@clickone אמר בחסימת / אישור בקשות לאתר לפי מדינה - nginx:

ובוודאי שלפחות לחסום את סין אירן והרשות הפלסטינאית......

סין זה בעייה לחסום, יש לפעמים משגיחי כשרות וסתם אנשי עסקים שנוסעים לשם, אמנם הרבה פעמים זה VPN.
גם הייתי מוסיף רוסיה ועוד כמה מדינות.

[clickone]

@WWW תלוי כמובן מה האתר שלך עושה.....
אצל הלקוח שלי זה היה אתר מקומי של מעון....

אולי במקרה שלהם אפשר להתיר לפי כתובות ספציפיות

[nigun]

@clickone
יש שם גם אפשרות לחסום רק חלק מהאתר?
למשל כל מה שמתחת ל example.com/admin

[nigun]

@clickone אמר בחסימת / אישור בקשות לאתר לפי מדינה - nginx:

והרשות הפלסטינאית......

אא"כ יש לך לקוח שגר באיזה גבעה שיש שם רק קליטה פלסטינאית (באמת, יש כאלו)

[clickone]

@nigun אמר בחסימת / אישור בקשות לאתר לפי מדינה - nginx:

@clickone
יש שם גם אפשרות לחסום רק חלק מהאתר?
למשל כל מה שמתחת ל example.com/admin

כן
אתה מחליט באיזה חלק אתה עושה את זה
לדוגמא אתה יכול לשים את זה מתחת למקטע location /admin

[שואף]

מדהים
אבל זה לא מאט את הגלישה? שצריך בכל התחברות לבדוק את האייפי?

[clickone]

@שואף לא הרגשתי. שווה בדיקה
הוא בודק את הכתובת לוקאלית, וגם שומר את זה בקאש למשך 30 שניות נראה לי
אז זה יחסית אמור להיות מהיר

[aaron]

@WWW אמר בחסימת / אישור בקשות לאתר לפי מדינה - nginx:

@clickone אמר בחסימת / אישור בקשות לאתר לפי מדינה - nginx:

ובוודאי שלפחות לחסום את סין אירן והרשות הפלסטינאית......

סין זה בעייה לחסום, יש לפעמים משגיחי כשרות וסתם אנשי עסקים שנוסעים לשם, אמנם הרבה פעמים זה VPN.
גם הייתי מוסיף רוסיה ועוד כמה מדינות.

אם לא תחסום את סין ורוסיה, תוותר כבר על כל החסימה..
רוב מתקפות הבוטים מגיעות משם..

[WWW]

@aaron התכוונתי להוסיף את רוסיה לחסומים, ולא להיפך.

[nigun]

@clickone
אם כבר מדברים על חסימת התקפות.
נתקלתי היום בפרוייקט שעובר על קבצי הלוג ומחפש תנועות חשודות
אם הוא מזהה תנועה חשודה?
אז הוא מוסיף את הכתובת לרשימה שחורה או חשודה כרצונך.
לא יודע האם זה רעיון חדש או שיש דברים דומים?
בכל אופן נראה רעיון טוב (זה בעיקר הרעיון של המכלול של כל החלקים של הפרוייקט החל מניטור אוטומטי, פאנל ניהול גרפי עם תצוגה לפי מדינה וכו', וכלה ביישום ההגנה ע"י קאפצ'ה או רשימה שחורה ברמת האפליקציה הרלוונטית).