bloccare alcuni IP

[powerflash]

alcuni siti abusano del traffico del mio sito richiamando immagini e interi file all'interno del loro sito, conoscendo il loro indirizzo IP come posso bloccare le richieste he provengono da loro?
essendo un VS con accesso da root via telnet potrei configurare direttamente il file httpd.conf però mi servirebbe la sintassi corretta.

tipo così?:

<limit GET>
order deny,allow
deny from all

allow from 81.292.227.222
allow from ....

allow from .hostdomain.biz
</Limit>

potendo mettere anche direttamente il dominio??

[Ramk0]

ma non puoi abilitare la protezione hot-link?

[powerflash]

<Limit GET>
order allow,deny
allow from all

deny from 126.163.726.136
deny from .xxxxx.it
deny from .ccccc.com
</Limit>


ho provato con quetsa ma mi rrestituisce errore interno del server..

[powerflash]

hot-link???... che roba è???

devo bloccare alcuni indirizzi IP ed anche qualche host.

[Mutato]

Un'altra strada puo' essere quella di bloccare qualsiasi tipo di connessione alla macchina per quegli ip, tipo:

iptables -t nat -A PREROUTING -s <ip-da-bannare> DROP

[powerflash]

scusate, io ho utilizzato il <Limit GET> per permettere l'accesso ad una cartella solo a determinati IP, perchè non è possibile farlo per bloccare alcuni IP?

con l'iptables è possibile bannare anche degli hosts oltre che all'IP?? dove deve essere configurato?..

[Mutato]

Originariamente inviato da powerflash
con l'iptables è possibile bannare anche degli hosts oltre che all'IP?? dove deve essere configurato?..

1) si` certo
2) iptables e` gia` presente nei kernel 2.4

Inizia di qua:
http://www.netfilter.org/documentati...NAT-HOWTO.html

e poi man iptables