IP Blocker

Kratak opis

Chilli IP Blocker je bezbednosni plugin za Joomla 6 koji omogućava kontrolu pristupa sajtu na osnovu IP adresa posetilaca.

• Blokiranje pojedinačnih IPv4 i IPv6 adresa.
• Blokiranje kompletnih IP opsega pomoću CIDR zapisa.
• Izbor između blok-liste i liste dozvoljenih adresa.
• Blokiranje svih posetilaca osim dozvoljenih IP adresa.
• Zaštita samo frontenda ili celog sajta.
• Prednost dozvoljenih IP adresa u odnosu na blokirane opsege.
• Prilagođena poruka o zabrani pristupa sa statusom 403.
• Evidentiranje blokiranih pokušaja pristupa.
• Zaštita od slučajnog blokiranja sopstvene IP adrese.
• Jednostavan oporavak pomoću hitnog režima za vraćanje pristupa.

Opis

Chilli IP Blocker je moćan, ali jednostavan sistemski plugin za Joomla 6 koji administratorima omogućava da kontrolišu pristup sajtu na osnovu IP adresa posetilaca. Pogodan je za standardne sajtove, privatne portale, intranet sisteme, razvojna okruženja i druge sajtove kojima je potreban ograničen pristup.

Plugin proverava IP adresu posetioca pre prikazivanja sadržaja sajta. Kada adresa odgovara nekom od pravila za blokiranje, posetilac dobija HTTP status 403 – pristup zabranjen i ne može da otvori zaštićeni deo sajta.

Dva režima rada

Chilli IP Blocker omogućava korišćenje dva različita režima kontrole pristupa.

Blokiranje unetih IP adresa

Pristup se zabranjuje samo IP adresama i opsezima koji su uneti na listu blokiranih adresa. Svi ostali posetioci mogu normalno da koriste sajt.

Ovaj režim je pogodan za blokiranje sumnjivih posetilaca, poznatih napadača, neželjenih botova ili određenih mreža.

Blokiranje svih osim dozvoljenih IP adresa

Svim posetiocima je zabranjen pristup, osim ako se njihova IP adresa nalazi na listi dozvoljenih adresa.

Ovaj režim je naročito koristan za:

• privatne poslovne portale;
• intranet sajtove;
• razvojne i testne sajtove;
• zatvorene korisničke sisteme;
• interne administrativne alate;
• sajtove kojima se može pristupiti samo iz odobrenih kancelarija ili mreža.

Podrška za IPv4, IPv6 i CIDR opsege

Plugin podržava pojedinačne IPv4 i IPv6 adrese, kao i kompletne mrežne opsege definisane CIDR zapisom.

Primeri:

203.0.113.45

203.0.113.0/24

2001:db8::25

2001:db8::/32

Svaka adresa ili opseg mogu se uneti u poseban red. Nakon znaka # mogu se dodati i komentari kako bi duže liste bile preglednije i lakše za održavanje.

Dozvoljene IP adrese

Lista dozvoljenih adresa uvek ima prednost u odnosu na listu blokiranih adresa. Zahvaljujući tome, moguće je blokirati čitavu mrežu, a istovremeno omogućiti pristup odabranim pouzdanim adresama.

U režimu liste dozvoljenih, zaštićenom sajtu mogu pristupiti samo adrese i opsezi koji su uneti na listu dozvoljenih IP adresa.

Zaštita frontenda ili celog sajta

Administrator može izabrati da se pravila primenjuju na:

• samo frontend sajta;
• ceo sajt, uključujući Joomla administratorski deo.

Tokom početnog podešavanja i testiranja preporučuje se zaštita samo frontenda. Zaštita celog sajta može se uključiti nakon provere da li je trenutna IP adresa administratora pravilno dodata na listu dozvoljenih adresa.

Prilagođena poruka 403

Blokirani posetioci dobijaju HTTP odgovor 403 – pristup zabranjen. Poruka koja se prikazuje na stranici sa zabranjenim pristupom može se prilagoditi u podešavanjima plugina.

Administrator tako može prikazati odgovarajuće objašnjenje, kontakt podatke kompanije ili druga potrebna uputstva.

Evidencija blokiranih pokušaja

Kada je evidentiranje uključeno, plugin beleži blokirane pokušaje pristupa, uključujući:

• blokiranu IP adresu;
• adresu posećene stranice;
• datum i vreme pokušaja pristupa.

Evidencija može pomoći administratorima da otkriju ponovljene pokušaje pristupa i analiziraju sumnjive aktivnosti.

Zaštita od blokiranja sopstvene IP adrese

Chilli IP Blocker poseduje zaštitu od slučajnog blokiranja trenutne IP adrese administratora.

Ako bi uneta podešavanja sprečila administratora da pristupi sajtu, plugin neće dozvoliti čuvanje konfiguracije, osim ako administrator izričito ne omogući blokiranje sopstvene IP adrese.

Ova zaštita je naročito važna kada se koristi režim „Blokiranje svih osim dozvoljenih IP adresa“.

Hitni režim za vraćanje pristupa

Ako zbog pogrešnog podešavanja pristup sajtu ipak bude blokiran, plugin omogućava jednostavan postupak oporavka.

Potrebno je kreirati prazan fajl pod nazivom:

disable.block

u folderu:

plugins/system/chilliipblocker/

Dok ovaj fajl postoji, plugin privremeno zanemaruje sva pravila za blokiranje. Nakon ispravljanja podešavanja potrebno je obrisati fajl za oporavak kako bi zaštita ponovo bila aktivirana.

Podrška za Cloudflare

Sajtovi koji koriste Cloudflare mogu kao izvor IP adrese posetioca izabrati CF-Connecting-IP.

Ovu opciju treba uključiti samo ako svi zahtevi prema serveru prolaze kroz Cloudflare. Sajtovi koji ne koriste Cloudflare treba da zadrže podrazumevanu opciju REMOTE_ADDR.

Jednostavna instalacija i podešavanje

Chilli IP Blocker instalira se pomoću standardnog Joomla menadžera ekstenzija. Nije potrebno znanje programiranja niti ručno menjanje koda sajta.

Nakon instalacije potrebno je otvoriti plugin System – Chilli IP Blocker, uneti željene IP adrese ili opsege, izabrati režim rada i uključiti plugin.

Pregledan interfejs čini plugin pogodnim i za iskusne administratore i za korisnike kojima je potreban jednostavan način da ograniče pristup Joomla sajtu.

Preuzmi uputstvo

Preuzmite kompletno uputstvo na engleskom jeziku (5.6 MB) sa detaljnim objašnjenjima instalacije, podešavanja, korišćenja liste dozvoljenih adresa, CIDR opsega, testiranja i postupka za hitno vraćanje pristupa.