Sadece belirlediğim iplerin sunucuya girişini sağlamak ?

Merhaba,
siteye sadece belirliceğim ip adreslerden girişini nasıl sağlıyabilirim ?

89.55.24.0/255
89.55.23.0/255

İplerin sadece giriş yapmasını istiyorum mesala ?
Şimdiden teşekkürler.

http://www.yunuserturk.com/2009/08/h...-ipuclari.html

8. Bazı özel IP’ler dışındaki tüm girişleri başka bir adrese yönlendirmek.
Eğer tüm girişleri başka bir IP’ye yönlendirmek ve bir kaç IP’ye giriş izni vermek istiyorsanız aşağıdaki kodu kullanabilirsiniz…
ErrorDocument 403 http://www.domain.com
Order deny,allow
Deny from all
Allow from 124.34.48.165
Allow from 102.54.68.123

htaccess ile

Bunu siteye bağlanmaları için değilde sunucuya bağlanmamaları için kullanmak istiyorum. Yani biraz daha açmak gerekirse htaccess dosyasına ekleyeceğim bu komutlar ile bu iplerin sunucunun 80 portuna istek göndermeleri tamamen engellenicek mi ? Çünkü belirliceğim ipler dışındaki tüm ipler saldırgan ipler.

saldırı alıyorsanız htaccess fayda etmez size, en azından iptables ile işlem yapmalısınız.

(komutları uygulamanızdan dolayı oluşacak herhangi bir olumsuz durumdan dolayı kesinlikle sorumluluk kabul etmiyorum)

iptables -P INPUT DROP
iptables -A INPUT -s 89.55.24.0/24 -j ACCEPT
iptables -A INPUT -s 89.55.23.0/24 -j ACCEPT

saldırı altındaysanız ücretli yardım edebilirim.

Hocam istediğim tek şey ,
89.55.23.0/24
89.55.23.0/23
Bu ipler dışındaki tüm ipler yasaklı olsun, sunucuya bağlanamasın. Bu sorunu aşar isem saldırıdan kurtulabiliceğim. Verdiğiniz bu son kod dediğim şeyimi yapıyor acaba ? İlginiz için teşekkür ederim.

eğer kvm bağlantınız yoksa normal ssh üzerinden bu komutları uygulayacaksanız aşağıdaki sırayı uygulamanız sunucuyu herkese kapatıp 2 blok ipe açık tutacaktır. (eğer kendi ipiniz bu blokların dışındaysa ilk önce kendinizi izinli listesine ekleyin 123.456.78.9 yerine kendi ipinizi yazın.)

iptables -A INPUT -s 123.456.78.9 -j ACCEPT
iptables -A INPUT -s 89.55.24.0/24 -j ACCEPT
iptables -A INPUT -s 89.55.23.0/24 -j ACCEPT
iptables -P INPUT DROP

DROP komutunu en sona almamız lazım ssh üzerinden yaptığınızda sizide banlamaması için.