动态IP .htaccess阻止列表？

Question

是否可以使用动态基于文件的阻止列表阻止用户访问IP地址？

所以,假设.htaccess看起来像:

order Deny,Allow
Deny from 123.156.0.1
Deny from 10.0.0.10
Allow from all

此列表是否可以动态化,例如:

order Deny,Allow
[include Deny list here]
Allow from all

另一种选择当然是用PHP修复它,但最好让Apache处理它.

Answer 1

根据Apache文档,似乎不可能从文本文件中读取值.

但是,您可以include使用包含IP地址的配置文件.但是,它们必须采用Apache的conf文件格式.

这应该工作:

order Deny,Allow
include conf/IPList.conf
Allow from all

它甚至可以用于include整个目录,即使它不是推荐的.

Answer 2

我使用来自Apache RewriteModule 的RewriteMap功能，像这样的白名单：

## WHITELIST IPS ##
RewriteMap ipslist txt:/path/to/whitelist.txt
RewriteCond %{REMOTE_ADDR} ^(.*)$
RewriteCond ${ipslist:%1|black} ^black$ [NC]
RewriteRule (.*) - [F]

通过一些调整，您可以将其列入黑名单。