Re: IP-Range EWE-Tel - Absichern von Wordpress

Am 10.07.2014 11:14, schrieb Christian Nordmann:
> Am 2014-07-10 10:12, schrieb
> wuffel_at_institut.fuer.informationsanarchistik.de:
>
>> Hiho,
>
> Moinsen,
>
>> Die IPranges der EWEtel sind sicher umfangreich, ein
>> /16 hamwa schnmal da:
>>
>> host dyndsl-037-138-005-119.ewe-ip-backbone.de
>> dyndsl-037-138-005-119.ewe-ip-backbone.de has address 37.138.5.119
>>
>> gwhois 37.138.5.119
>>
>> das ergibt dann unter anderem:
>> route: 37.138.0.0/16
>> descr: DE-EWETEL-20120223
>> origin: AS9145
>> mnt-by: EWETEL-MNT
>> source: RIPE # Filtered
>
> Und mit der AS-Nummer spuckt das RIPE dann folgende IP-Prefixe aus, die
> zur EWE (deren Kunden) gehoeren:

So! Ich denke der folgende Eintrag sperrt die Burschen jetzt aus...

<Files wp-login.php>
        order deny,allow
        Deny from all
        allow from 95.33.0.0/16
        allow from 91.96.0.0/15
        allow from 91.248.0.0/15
        allow from 85.16.0.0/16
        allow from 80.69.112.0/20
        allow from 80.228.0.0/16
        allow from 37.138.0.0/16
        allow from 31.22.64.0/22
        allow from 31.184.0.0/18
        allow from 31.150.0.0/16
        allow from 2a02:8200::/27
        allow from 213.183.160.0/19
        allow from 213.170.189.0/24
        allow from 213.170.186.0/24
        allow from 213.170.160.0/19
        allow from 213.168.192.0/19
        allow from 212.6.64.0/18
        allow from 212.6.117.0/24
        allow from 194.76.211.0/24
        allow from 194.59.128.0/22
        allow from 194.31.70.0/23
        allow from 194.15.184.0/22
        allow from 178.142.0.0/16
        allow from 159.253.116.0/23
</Files>

Aus dem EWE-Netz komme ich drauf - aus dem Telekom-Netz jedoch nur ein
403. Das sollte reichen...

Danke!

Gruß,
Christian
Received on Thu Jul 10 2014 - 12:03:40 CEST