Запрет доступа по IP

Вы можете ограничивать доступ к сайтам с определенных IP-адресов.

Запрет для конкретного IP

Для этого:

1. Войдите в панель под основным пользователем admin. Пароль пользователя admin можно найти на Дашборде сервера в панели Timeweb Cloud.
2. Нажмите на значок шестеренки в верхнем меню, чтобы перейти к настройкам сервера.
3. Нажмите «Брандмауэр».

Раздел с настройками сервера в интерфейсе Hestia

4. Нажмите «Добавить правило».

Раздел «Брандмауэр» в интерфейсе Hestia

5. Заполните поля:

• • Реакция — «Выбросить» (DROP)
  • Протокол — TCP.
  • Порт — 80,443. Можно запретить доступ ко всем портам — в этом случае укажите 0.
  • IP-адрес — IP, которому запрещаем доступ.

Добавление правила в файрвол в интерфейсе Hestia

6. Сохраните изменения.

Списки IP-адресов (blacklist / whitelist)

Если нужно запретить (или же напротив, разрешить) доступ значительному числу IP-адресов сразу, вы можете использовать списки IP.

1. Войдите в панель под основным пользователем admin. Пароль пользователя admin можно найти на Дашборде сервера в панели Timeweb Cloud.
2. Нажмите на значок шестеренки в верхнем меню, чтобы перейти к настройкам сервера.
3. Нажмите «Брандмауэр».

Раздел с настройками сервера в интерфейсе Hestia

4. Нажмите «Списки IP-адресов».

Раздел «Брандмауэр» в интерфейсе Hestia

5. Нажмите «Добавить список IP-адресов».

Раздел «Брандмауэр» в интерфейсе Hestia

6. Заполните форму:
   • Имя списка — задайте удобное имя, например, blacklist.
   • Источник данных — здесь можно указать:
     • URL, например: http://ipverse.net/ipblocks/data/countries/nl.zone
     • Скрипт, например: /usr/local/hestia/install/firewall/ipset/blacklist.sh. При использовании скрипта убедитесь, что ему назначены права 775.
     • Файл, в виде: /путь/к/файлу
     • Один из ресурсов, доступных в Hestia по умолчанию. Для этого разверните выпадающий список.
   • Тип IP.
   • Автоматическое обновление — да / нет.
7. Сохраните изменения.

Добавление нового списка IP-адресов в интерфейсе Hestia

8. Перейдите в раздел «Брандмауэр» и нажмите «Добавить правило».

Раздел «Брандмауэр» в интерфейсе Hestia

9. Заполните поля, выбрав необходимое действие («Выбросить» для запрета, «Принять» для разрешения), протокол и порты, а в пункте «IP-адрес» укажите созданный список.
10. Сохраните изменения.