Bloquear acceso a web por ip con una condición

[seron]

Hola muy buenas,

Quisiera saber si es posible bloquear direcciones ip sé que se puede hacer mediante el archivo index.php lo tengo pero quería saber si sería posible hacerlo para que por ejemplo si una dirección ip abre por ejemplo 10 conexiones simultaneas, que aparecen en el backoffice lo bloquee automáticamente?

$ips_no_autorizadas = array('ip1', 'ip2', 'ip3', 'ip4', etc...);
if (in_array($_SERVER['REMOTE_ADDR'], $ips_no_autorizadas))
{
    die('Lo sentimos la web que intenta acceder no está disponible'); 
}

 

[seron]

Nadie sabe como se puede hacer que por ip solo se puedan abrir 2 o 3 conexiones? Es que no es normal que abran 400 sesiones de una, seguro son webspiders o algo similar y necesitaba por eso bloquear esto.

[juanrojas]

hola, se me ocurre que lo podrías hacer a traves de cpanel, tiene una opcion de bloqueo ip

[ventura]

Lo mejor es que configures en tu servidor reglas de acceso, mediante Fail2Ban o algún sistema parecido

[Nickz]

O htaccess

Edited January 22, 2023 by Nickz (see edit history)

[Gerardo Martinez G]

Trata de explicar mejor cual es tu problema.. spam, crees que por esas tantas conneciones esta lento tu sistema, o mejor di por que las quiere blokear

[seron]

Has leido el hilo si quiera? usted ve normal que una ip abra 23895792037589237582375 conexiones?

[ventura]

3 hours ago, seron said:

Has leido el hilo si quiera? usted ve normal que una ip abra 23895792037589237582375 conexiones?

Te están haciendo ataques DoS

https://es.wikipedia.org/wiki/Ataque_de_denegación_de_servicio

Eso lo tienes que prevenir y solucionar desde el servidor, no desde el backend de Prestashop

[Nickz]

4 hours ago, seron said:

Has leido el hilo si quiera? usted ve normal que una ip abra 23895792037589237582375 conexiones?

pon en htcaccess algo como

SetEnvIfNoCase Referer "domain.com" bad_referer
Order Allow,Deny
Allow from ALL
Deny from env=bad_referer

[Gerardo Martinez G]

como comneta @ventura son DoS
Nuestra solucion fue CloudFlare
desactiva  Comprobar la dirección IP de la cookie en Prestashop

y pones el sitio Under Attack Mode, de esa forma mismo cloudflare ya sabe que ip estan en listas negras y las blokeara.

[seron]

Hice lo de cloudflare y resulto que me sacaba al backoffice cada click que hacia en cualquier lugar, desactive de la tabla ps_configuration la PS_COOKIP a NULL que es loq ue dices de la cookie y seguia igual, sacandome del backoffice, termine quitandolo.