[Przyczajenie]

Chciałbym zablokować wejście na swoją stronę dla osób ze wszystkich krajów poza Polską i USA. Chodzi o ograniczenie potencjalnych ataków.

Znalazłem w sieci taki kod do wpisania w .htaccess. Czy to zadziała jeśli wklepię tam IP wszystkich krajów? A może znacie lepsze metody? Czy w ogóle warto się w to bawić, czy to jest łatwe do obejścia? Będę wdzięczny za info #wordpress #it #webdev

order allow,deny
deny from xxx.xxx.xxx.xxx
allow from all

[Phatee]

@Przyczajenie: Próbowałeś znaleźć jakiś plugin? np taki nie pomoże? https://wordpress.org/plugins/iq-block-country/ albo https://wordpress.org/plugins/ip2location-country-blocker/

[poh]

@Przyczajenie: cloudflare?

[Przyczajenie]

@poh: w Cloudflare z tego co widzę trzeba mieć plan za $20 miesięcznie, aby odblokować taką opcję. Szukam dalej :)

[poh]

@Przyczajenie: a ok

[p.....t]

@Przyczajenie: źle widzisz, kilka reguł firewalla jest darmowych, ja mam zbanowane wszystkie kraje poza Polską i działa już ponad rok bez problemów

[Przyczajenie]

@piotrek-net: rzeczywiście, coś musiałem źle zobaczyć. To jest super - dzięki! A mógłbyś jeszcze rzucić okiem, czy to jest dobre ustawienie dla sytuacji, gdy chcę, aby stronę widziały osoby tylko z USA i PL?

cc: @poh

[Kien]

@Przyczajenie: chyba źle, przy takim ustawieniu zawsze zablokuje bo zawsze jeden z tych warunków będzie spełniony, zamiast or powinno być and

[p.....t]

@koperrr: np stąd https://www.ip2location.com/free/visitor-blocker ( ͡° ͜ʖ ͡°)

[Przyczajenie]

@Kien: dzięki - zadziałało