すべてを拒否し、htaccessを介して1つのIPのみを許可する

すべてを拒否し、単一のIPのみを許可しようとしています。しかし、私はその単一のIPに対して次のhtaccessを機能させたいと思います。私は両方を機能させる方法を見つけていません：すべてを拒否し、1つだけを許可し、さらに次のオプションを許可します。

<IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteBase /

    #Removes access to the system folder by users.
    #Additionally this will allow you to create a System.php controller,
    #previously this would not have been possible.
    #'system' can be replaced if you have renamed your system folder.
    RewriteCond %{REQUEST_URI} ^system.*
    RewriteRule ^(.*)$ /index.php?/$1 [L]

    #When your application folder isn't in the system folder
    #This snippet prevents user access to the application folder
    #Submitted by: Fabdrol
    #Rename 'application' to your applications folder name.
    RewriteCond %{REQUEST_URI} ^application.*
    RewriteRule ^(.*)$ /index.php?/$1 [L]

    #Checks to see if the user is attempting to access a valid file,
    #such as an image or css document, if this isn't true it sends the
    #request to index.php
    RewriteCond %{REQUEST_FILENAME} !-f
    RewriteCond %{REQUEST_FILENAME} !-d
    RewriteRule ^(.*)$ index.php?/$1 [L]
</IfModule>

<IfModule !mod_rewrite.c>
    # If we don't have mod_rewrite installed, all 404's
    # can be sent to index.php, and everything works as normal.
    # Submitted by: ElliotHaughin

    ErrorDocument 404 /index.php
</IfModule>

これを機能させる方法はありますか？

order deny,allow
deny from all
allow from <your ip> 

この質問にはすでに受け入れられた回答があることは知っていますが、Apacheのドキュメントには次のように記載されています。

mod_access_compatによって提供されるAllow、Deny、およびOrde​​rディレクティブは非推奨であり、将来のバージョンではなくなる予定です。それらの使用は避け、古いチュートリアルでの使用を推奨しないでください。

したがって、より将来性のある答えは次のとおりです。

<RequireAll>
    Require ip xx.xx.xx.xx yy.yy.yy.yy
</RequireAll>

うまくいけば、私はこのページがこれらの「古いチュートリアル」の1つになることを防ぐ手助けをしてくれました。:)

これは、そのタスク用に設計されたディレクティブを使用することで改善できます。

ErrorDocument 403 /specific_page.html
Order Allow,Deny
Allow from 111.222.333.444

ここで、111.222.333.444は静的IPアドレスです。

「Order Allow、Deny」ディレクティブを使用する場合、要求はAllowまたはDenyのいずれかに一致する必要があります。どちらも満たされない場合、要求は拒否されます。

http://httpd.apache.org/docs/2.2/mod/mod_authz_host.html#order

アクセスを拒否されたユーザーに表示されるカスタムページを含む、上記のわずかに変更されたバージョン：

ErrorDocument 403 /specific_page.html
order deny,allow
deny from all
allow from 111.222.333.444

...そのようにして、111.222.333.444から送信されていないリクエストには、specific_page.htmlが表示されます

（コメントとしてこれを投稿すると、新しい行が失われるため、ひどく見えました）

以前の回答をもう少し改善して、サイトに変更を加えている間、ユーザーにメンテナンスページを表示できます。

ErrorDocument 403 /maintenance.html
Order Allow,Deny
Allow from #.#.#.#

どこ：

• #.#.#.#is your IP：What is My IP Address？
• 以下のためにmaintenance.html素敵な例はここにあります：シンプルなメンテナンスページ

@David Brownの回答に加えて、IPをブロックする場合は、まずすべてを許可してから、IPをブロックする必要があります。

    <RequireAll>
      Require all granted
      Require not ip 10.0.0.0/255.0.0.0
      Require not ip 172.16.0.0/12
      Require not ip 192.168
    </RequireAll>

First line allows all
Second line blocks from 10.0.0.0 to 10.255.255.255
Third line blocks from 172.16.0.0 to 172.31.255.255
Fourth line blocks from 192.168.0.0 to 192.168.255.255

CIDRのニーズに合わせて、上記の表記を使用できます。

htaccessで以下を使用して、サイトへのアクセスを許可および拒否できます。

SetEnvIf remote_addr ^1\.2\3\.4\.5$ allowedip=1

Order deny,allow
deny from all
allow from env=allowedip

クライアントのIPアドレスがパターンに一致する場合、最初に環境変数allowedipを設定します。パターンが一致する場合、環境変数allowedipには値1が割り当てられます。

次のステップでは、Allow、denyディレクティブを使用して、サイトへのアクセスを許可および拒否します。 およびOrder deny,allowの順序を表します。この行は、サーバーに全員を拒否するように指示します。最後の行で は、env変数を設定した単一のIPアドレスにアクセスできます。denyallowdeny from allallow from env=allowedip

1\.2\.3\.4\.5許可されたIPアドレスに置き換えます。

屈折：

• https://httpd.apache.org/docs/2.4/mod/mod_setenvif.html

• https://httpd.apache.org/docs/2.4/mod/mod_access_compat.html

サーバーのサブフォルダーにメンテナンスページとページ画像が必要なため、403メソッドを使用できませんでした。そのため、次のアプローチを使用して、単一のIPを除くすべてのユーザーの「メンテナンスページ」にリダイレクトしました*

RewriteEngine on
RewriteCond %{REMOTE_ADDR} !**.**.**.*
RewriteRule !^maintenance/ http://www.website.co.uk/maintenance/ [R=302,L]

出典：WordPressブログを非表示にする保留ページを作成する

複数のIPを使用することも、ユーザー、ホスト名などのその他の種類の許可を使用することもできます。詳細はこちらhttps://www.askapache.com/htaccess/setenvif/

SetEnvIf remote_addr ^123.123.123.1$ allowedip=1
SetEnvIf remote_addr ^123.123.123.2$ allowedip=1
SetEnvIf remote_addr ^123.123.123.3$ allowedip=1
SetEnvIf remote_addr ^123.123.123.4$ allowedip=1

Order deny,allow
deny from all
allow from env=allowedip

アクセス制御にmod_rewriteを使用したい場合は、ユーザーエージェント、httpリファラー、リモートアドレスなどの条件を使用できます。

例

RewriteCond %{REMOTE_ADDR} !=*.*.*.* #you ip address
RewriteRule ^$ - [F]

屈折：

• https://httpd.apache.org/docs/2.4/rewrite/access.html

.htaccessファイルに次のコマンドを追加します。そして、そのファイルをhtdocsフォルダに置きます。

Order Deny,Allow
Deny from all
Allow from <your ip> 
Allow from <another ip> 

ErrorDocument 403 /maintenance.html
Order Allow,Deny
Allow from #:#:#:#:#:#

私にとって、これは機能するようです（IPv4ではなくIPv6を使用）。これが一部のWebサイトで異なるかどうかはわかりませんが、私の場合は機能します。