• [^] # Re: systeme de la passoire

    Posté par (site web personnel) . En réponse au message htaccess bloquer une plage mais ouvrir une ip. Évalué à 2.

    Le order allow,deny n'est pas le problème ici, c'est la compréhension du fonctionnement.

    Order Deny, Allow
    deny from demi-range OVH #avant l'IP que tu veux autoriser
    deny from demi-range OVH # apres l'IP que tu veux autoriser
    allow from all # autoriser le reste du monde

    Cette solution ne marchera pas mieux:

    Toutes les directives Deny sont évaluées en premier ; si l'une au moins convient, le requête est rejetée, sauf si une directive Allow convient aussi. Enfin, toute requête à laquelle ne convient aucune directive Allow ou Deny aura l'autorisation d'accès par défaut.

    Donc en gros le deny,allow avec un "allow all" est l'équivalent d'une porte grande ouverte.

    Order Allow,Deny
    Allow from IP-specifique qui doit y acceder
    Deny from all

    Meme motif, punition inverse:

    Toutes les directives Allow sont évaluées en premier ; l'une d'elles au moins doit convenir, faute de quoi la requête sera rejetée. Vient ensuite le tour des directives Deny. Si l'une au moins convient, le requête est rejetée.

    => du coup la c'est une porte fermée pour tout le monde