프리카운터넷

프로그래밍&개발

기존 공부방

GeoIP 활용 해외 ip 접속 차단하기 2011.03.07 21:02

글쓴이 : 운영자 조회 : 174 추천 : 0

홈페이지 접속 ip가 어느 국가인지 파악하여 접속을 차단하는 방법입니다.
웹호스팅 사용자는 아파치 모듈에 mod_geoip가 있으면 관리자에게 요청하시면 됩니다.

geoip 모듈을 설치하고 설정하는 방법입니다.

1. geoip C API 설치
apache 의 mod_geoip 모듈이나 php의 geoip.so 모듈을 설치하기 위해서는 먼저 GeoIP C API 를 설치해야 합니다.
http://www.maxmind.com/app/c 에서 받아 설치 합니다.

# ./configure --prefix=/usr/local/GeoIP
# make
# make install

ip정보를 담고 있는 바이너리 데이터포맷파일(geoip.dat)은 한달에 한번씩 업데이트되니 해당 홈페이지에서 다운받아서 업데이트 하시면 됩니다.

2. Apache 설정하기
http://www.maxmind.com/app/mod_geoip 에서 사용중인 아파치 버젼( 1.3.X 또는 2.X)에 맞는 mod_geoip를 다운 받습니다.

# apxs -i -a -L/usr/local/GeoIP/lib -I/usr/local/GeoIP/include -lGeoIP -c mod_geoip.c

정상적으로 모듈이 올라갔는지 확인은 phpinfo 페이지 Apache Environment 부분을 확인해 보면 됩니다.

3. 실전 응용

<IfModule geoip_module>
GeoIPEnable On
GeoIPDBFile /usr/local/GeoIP/share/GeoIP/GeoIP.dat
<Location /data>
SetEnvIf GEOIP_COUNTRY_CODE KR allowcountry
<Limit GET POST>
Deny from all
Allow from env=allowcountry
</Limit>
</Location>

</IfModule>

위 내용은 ip대역이 KR만 접속을 허용하고 다른 모든 국가는 차단한다는 내용입니다.

위 내용을 httpd.conf 에 적용하거나 .htaccess 파일로 만들어서 사용하면 됩니다.

추가 사항입니다.
아파치 모듈을 올린 후 phpinfo 화면에서 아래 그림과 같이 geoip 모듈이 정상적으로 올라왔는지 확인합니다.

httpd.conf 파일의 적용은 아래 예제와 같이 적용하시면 됩니다.
잘 않된다는 분들이 계셔서 제가 직접 확인 했습니다 ㅡ,.ㅜ 저도 위의 예제로는 잘 않되네요..첨엔 잘된것같은데 ㅎ

#특정 국가만 접속거부
<IfModule geoip_module>
        GeoIPEnable On
        GeoIPDBFile /usr/local/GeoIP/share/GeoIP/GeoIP.dat
</IfModule>

<Directory /home/userid/html>
SetEnvIf GEOIP_COUNTRY_CODE CN BlockCountry
SetEnvIf GEOIP_COUNTRY_CODE US BlockCountry
SetEnvIf GEOIP_COUNTRY_CODE NO BlockCountry
Order deny,allow
Deny from env=BlockCountry
#Allow from 10.0.0.1
</Directory>

#특정 국가만 접속허용
<Directory /home/userid/html>
SetEnvIf GEOIP_COUNTRY_CODE US AllowCountry
SetEnvIf GEOIP_COUNTRY_CODE CA AllowCountry
SetEnvIf GEOIP_COUNTRY_CODE KR AllowCountry

Deny from all
Allow from env=AllowCountry

#Allow from 10.1.2.3

</Directory>

인생은 짧습니다.
그러므로 다른 사람이 요구하는 삶을 살면서 시간을 낭비해서는 안 됩니다.
돈과 명예를 얻지 못하더라도 끝까지 자신의 길을 고집하십시오