Discussion :

[Cheorches]

Bonjour,

J'ai un serveur Apache sur une machine Ubuntu Server.

Je souhaite appliquer une directive (rejet IP) à l'ensemble des sites hebergés sur le serveur.

Mon idée est donc de ne pas passer par les .htaccess de chaque site.

Je pensais qu'en créant un fichier xxxxx.conf contenant cette directive dans conf-avalaible (et en l'activant avec a2enconf bien sur), elle s’appliquerait partout, mais ce n'est pas le cas.

Exemple concret.

Pour la directive (c'est pour le teste evidement):

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
<Directory /var/www/* >
    Order Deny,Allow
    Deny from all
</Directory>

Si je la mets dans un .htaccess pour chaque site ca marche, alors que dans mon fichier xxxx.conf ca ne marche pas.

Pouvez-vous m'aider ?

[Ti-Slackeux]

Bonjour,

C'est quoi le but ?
Deny from all va bloquer tout le monde.
Si c'est le but, il faut plutôt n'autoriser que l'ip qui peut accéder au site.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Require ip addresse-ip

hth,

[Cheorches]

La directive que j'ai mise est pour le test. Ce que je souhaite faire c'est bloquer certaines adresse IP mais c'est pas la mon problème.

[Ti-Slackeux]

reuh,

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
<Directory /var/www/>
  <RequireAll>
    Require all granted
    Require not ip 1.2.3.0/24
    Require not host example.com
  </RequireAll>
<Directory>

??

[Cheorches]

Merci Ti-salckeux de tes réponses, mais ce n'est pas la syntaxe de la directive qui me pose problème. Ce que je souhaite c'est appliquer une directive à l'ensemble des sites du serveur sans utiliser les .htaccess ce qui est fastidieux et problématique.

[Ti-Slackeux]

Reuh,

Une autre approche alors.
Créez un fichier de conf genre bad_ip.conf
Dedans, des lignes du genre

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Require not ip 1.2.3.4

Dans la conf apache2 :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
 
<Location />
   <RequireAll>
      Require all granted
      Include /etc/apache2/ipblacklist.conf
   </RequireAll>
</Location>

Ca devrait faire le taf, pas testé chez moi.

hth,