URL blokkeren in Ubuntu

[charlie7]

Hoi allemaal, ik heb een beetje ervaring met linux, ik kan het gebruiken en dat is het wel zo'n beetje.
Nu moet ik voor mijn werk ons admin panel blokkkeren op de ''bestel pc in de showroom''

de url is nu www.webshopnaam.nl/admin/ lokaal kan iedereen daar bij, alleen die pc moet geblokkeerd worden, en dan het liefst vanaf die pc zelf zonder dat er wat in ons script veranderd moet worden, heeft iemand hier ervaring mee?

Ik heb geen tijd om alle topics door te spitten hiervoor dus vandaar dat ik een topic maak, als dit niet goed is, sorry alvast.

Oja ik draai ubuntu 10

[Dirk]

Wat dacht je van je hostfile aanpassen?

[Jaap-Jan]

Dan kan 'ie helemaal niet meer op die website komen.

In Apache kun je .htaccess (of beter: /etc/apache2.conf) gebruiken om IP- adressen te blokkeren. Dit kan met <Limit>

Misschien is het ook een optie om authenticatie te doen, waardoor mensen moeten inloggen om die functie te kunnen gebruiken.

[ Voor 8% gewijzigd door Jaap-Jan op 08-10-2010 13:25 ]

[charlie7]

Beide manieren werken niet, de website + adminpanel draaien extern. Ik kan in apache dus niet het lokale ip van die computer blokkeren. Het moet dus echt vanaf die pc gebeuren.

[Mod_Aap]

Lijkt me dat je dit simpel met iptables kan blokkeren.

Edit: Gaat dus niet aangezien je de website nog wel wilt kunnen bereiken. Lijkt me eerlijkgezegd niet dat dit kan.

[ Voor 52% gewijzigd door Mod_Aap op 08-10-2010 14:23 ]

[CherandarGuard]

Charlieevs schreef op vrijdag 08 oktober 2010 @ 14:19:
Beide manieren werken niet, de website + adminpanel draaien extern. Ik kan in apache dus niet het lokale ip van die computer blokkeren. Het moet dus echt vanaf die pc gebeuren.

Gebruik dan gewoon authenticatie, zoals voorgesteld werd. Het is sowieso idioot om zoiets gewoon maar open te laten staan.

[deadinspace]

Charlieevs schreef op vrijdag 08 oktober 2010 @ 12:53:
de url is nu www.webshopnaam.nl/admin/ lokaal kan iedereen daar bij

En daar gaat het al mis natuurlijk, zoiets hoort achter authenticatie te zitten.

En access control op de client zelf is natuurlijk altijd te omzeilen.

[Rainmaker]

Zelfs al krijg je m lokaal dicht (wat ik betwijfel), geef me 5 minuten alleen met die PC en ik heb het weer open.

Dit moet je serverside regelen. In het script, of met htaccess.

[Tim]

Het zou kunnen via een (transparante) proxy, desnoods op de PC zelf.
Maar een veel betere optie zou zijn om je website provider te schoppen (en hard).

[ Voor 8% gewijzigd door Tim op 08-10-2010 17:50 ]