Htaccess – Restriction des adresses IP

I. Présentation

Les fichiers .htaccess sont omniprésents sur les sites web pour mettre en place de la réécriture d’URL, définir des pages d’erreurs personnalisées, demander une authentification pour accéder aux ressources, mais aussi pour effectuer une restriction sur une ou plusieurs adresse(s) IP. C’est ce que nous allons voir dans ce tutoriel.

Il y a deux méthodes pour procéder à une restriction :

•  Refuser l’accès à certaines adresses IP
•   Autoriser uniquement l’accès à certaines adresses IP

Pourquoi le bannissement ? Si quelqu’un de malintentionné publie des commentaires en grand nombre sur votre site, pollue votre forum, tente d’accéder à votre interface d’administration, etc.

II. Restreindre une ou plusieurs adresse(s) IP

Commençons par restreindre l’accès à une ou plusieurs adresse(s) IP en modifiant le fichier « .htaccess » situé à la racine de votre site. Indiquez-ceci dans votre fichier :

# Restriction des adresses IP
# Ordre de priorité des instructions : autoriser puis refuser
Order Allow,Deny
# On autorise tout le monde à accéder au site…
Allow from all
# …Sauf l’adresse IP x.x.x.x
Deny from x.x.x.x

Lorsqu’on souhaite restreindre une ou plusieurs adresse(s) IP, on utilise l’ordre de priorité des instructions « Autoriser puis refuser » c'est-à-dire « Allow,Deny » pour indiquer dans un premier temps qu’on autorise tout (« Allow from all »), puis dans un second temps les adresses IP qu’on refuse (« Deny from »).

Note : Dans le cas de plusieurs adresses, séparez-les par un espace.

III. Autoriser une ou plusieurs adresse(s) IP

Cette fois-ci faisons l’inverse, à savoir refuser l’accès à tout le monde et autoriser uniquement à certaines adresses IP.Il suffit d’inverser notre raisonnement par rapport à la méthode vu précédemment c'est-à-dire qu’on va dire indiquer dans un premier que l’on refuse tout, puis dans un deuxième temps les adresses IP autorisées. De ce fait, l’ordre de priorité sera inversé également est deviendra « Deny,Allow ». Ce qui nous donnera :

# Restriction des adresses IP
# Ordre de priorité des instructions : refuser puis autoriser
Order Deny,Allow
# On n’autorise personne à accéder au site…
Deny from all
# …Sauf l’adresse IP x.x.x.x
Allow from x.x.x.x

IV. Restreindre les adresses IP commençant par…

Si vous devez refuser ou autoriser plusieurs adresses IP qui commencent de la même manière c'est-à-dire qu’elles ont un ou plusieurs octet(s) en commun, il est possible de l’écrire en une seule fois dans le fichier « .htaccess ».

Par exemple, pour refuser toutes les adresses IP qui commence par « 98.100 », la directive « Deny from » devra être la suivante :

Deny from 98.100

V. Restreindre des domaines

Mise à part la restriction basée sur l’adresse IP du client qui accède à votre site, il est possible de faire la même chose avec un nom de domaine. Par exemple, pour refuser tous les internautes qui proviennent d’un domaine en « .ws », indiquez ceci :

Deny from .ws

Note : Pour refuser l’accès depuis un site précis, indiquez le nom de domaine précisément. Je ne l’ai pas fait dans cet exemple pour ne pas me faire d’ennemis.

Vous pouvez désormais paramétrer votre fichier .htaccess de manière à restreindre les accès à votre site web. Pour être plus précis sur les conséquences d’une restriction, lorsque vous accédez au site via une adresse IP non-autorisée vous obtenez une page erreur de type « 403 – forbidden » qui précise « You don't have permission to access / on this server ».

Si les modifications apportées à votre fichier « .htaccess » ne sont pas prises en compte, vérifiez la configuration de votre VirtualHost au niveau de la directive « AllowOverride », qui, si elle est configurée sur « None » indique à Apache de ne pas prendre en compte les fichiers « .htaccess ».

VI. Vidéo

http://www.youtube.com/watch?feature=player_embedded&v=sv0Xm5-7NxM

Florian BURNEL Co-founder of IT-Connect

Ingénieur système et réseau, cofondateur d'IT-Connect et Microsoft MVP "Cloud and Datacenter Management". Je souhaite partager mon expérience et mes découvertes au travers de mes articles. Généraliste avec une attirance particulière pour les solutions Microsoft et le scripting. Bonne lecture.

See Full Bio