• LinkedIn
  • WhatsApp
  • TürkçeTürkçe
  • EnglishEnglish
  • TELEGRAM
  • WHATSAPP
  • HEMEN ARAYIN! +90 850 333 13 64
  • YORUMLAR
Linux Destek Sunucu Yönetimi Danışmanlık & Eğitim
  • Hakkımızda
    • Gizlilik İlkeleri ve Kullanım Şartları
    • İptal ve İade Şartları
    • Hizmet Sözleşmesi
  • Linux Danışmanlık
    • Sunucu Yönetimi
    • Hosting ve Servis Sağlayıcılar
  • Linux Sunucu Hosting
  • Yazılım
  • Linux Eğitimi
  • Acil Destek
  • Ara
  • Menu Menu

Maxmind Apache eklentisi ile geoip url filtreleme

14 Tem 2018/in Centos 7, Linux Hosting, Linux Sunucu Yönetimi, Ubuntu Linux, Web Sunucuları/tarafından admin

Maxmind geoip servisinin Apache eklentisinin Centos/Cloudlinux 7.2 ve Ubuntu 14.x LTS üzerine kurulumunu anlatıyoruz.

İlk kurulumumuz Centos/Cloudlinux için.Öncelikle yapmanız gereken maxmind kütüphanesini kurup ardından Apache extension tool (apxs) kurulumunun ardından maxmind apache modülünü sistemimize eklemek olacak.Bunun ardından örnek bir apache/maxmind konfigurasyon dosyası ile wordpress kurulu websitelerin wp-login.php dosyasına Türkiye dışından erişimi engelleyeceğiz.

Centos kurulum derleme aşamalarını biraz sadeleştirmek amacıyla önceden bir Cloudlinuxta derlemiş olduğum MaxMind Apache modülünü (.so dosyasını) kullanacağız.

Centos / Cloudlinux Kullananlar İçin hazır batch dosyayı sistemimize indirip çalıştırıyoruz.

wget https://www.linux-destek.com/maxmind/maxmind.sh

Sunucunuza indirdiğiniz maxmind.sh dosyasını çalıştırıyorsunuz.

/bin/bash maxmind.sh

Kurulum işte bu kadar.Sunucunuzda host ettiğiniz bir wordpress siteyi, örneğin www.abc.com/wp-login.php vey xmlrcp.php dosyasının yurt dışından erişilemediğini test etmek size kalıyor.

Debian/Ubuntu Kullanalar için ise kurulum aşamalarımız şöyle;

İlk olarak maxmind kütüphanesini (sistem için gerekli olan) bir apt deposunu ekleyerek kuruyoruz;

sudo add-apt-repository ppa:maxmind/ppa

apt deposunu ekledikten sonra

apt-get update komutunu çalıştırın ve aşağıdaki gerekli paketleri sisteminize kurun

sudo apt install libmaxminddb0 libmaxminddb-dev mmdb-bin apache2-devel automake autoconf libtool git

Paketler sisteminize kurulduktan sonra git client ile sisteminize indirip kurmak için aşağıdaki komutları sırasıyla uygulayın;

git clone –recursive https://github.com/maxmind/mod_maxminddb.git

cd mod_maxminddb/

./bootstrap

./configure –with-apxs=/usr/bin/apxs

make install

Bu aşamadan sonra önceden maxmind ücretsiz servisinden indirmiş olduğumuz dosyayı sunucuda bir klasöre yerleştiriyoruz.

mkdir /usr/local/share/GeoIP/ && cd /usr/local/share/GeoIP/

wget https://www.linux-destek.com/maxmind/modmaxmind/GeoLite2-Country.mmdb

Herşey yolunda giderse artık sistemimizde maxmind kütüphanesi ve apache modülü kurulmuş olacak.Sıra apache için örnek bir konfigurasyon oluşturmakta.Bu örnekte belirttiğimiz gibi wordpress wp-login.php ve xmlrpc.php dosyalarına erişimi geoip tabanlı engelliyoruz.Erişim sadece Türkiye Ip adreslerinden olacak.

Örnek Apache Konfigurasyonu;

#<IfModule mod_maxminddb.c>
LoadModule maxminddb_module modules/mod_maxminddb.so
MaxMindDBEnable On
MaxMindDBFile DB /usr/local/share/GeoIP/GeoLite2-Country.mmdb
MaxMindDBEnv MM_COUNTRY_CODE DB/country/iso_code

<FilesMatch “wp-login.php|xmlrpc.php”>
SetEnvIf MM_COUNTRY_CODE ^(TR) AllowCountry
#Deny from env=BlockCountry
Allow from env=AllowCountry
Deny from All

#RewriteEngine on
#RewriteCond %{ENV:MM_COUNTRY_CODE} !^(RU|DE|FR)$
#RewriteRule ^(.*)$ – [F,L]

</FilesMatch>

#</IfModule>

Üzerinde bazı değişlikler ve iptal edilen satırlar var.Sadece size farklı bir fikir verebilir.Bu şekilde kullanabilirsiniz de.Dosya içeriği bu şekilde.Apache Web sunucusunun dosyayı /etc/apache2/conf-enabled/maxmind.conf ismiyle oluşturmanız ve bu içeriği yapıştırmanız gerekecek.

Dosyanızı kaydettikten sonra service apache2 restart komutu ile webservisini yeniden başlatın.Herhangi bir error seviyesinde hata almaz iseniz kurulum tamam demektir.

Aynı şekilde bir wordpress sitenizdeki wp-login.php dosyanıza yurt dışından erişimi deneyerek testinizi yapınız.Eğer herşey çalışıyorsa Forbidden mesajı ile karşılacaksınız.

Son Söz;

Elbette wordpress veya başka bir website kodunu bu şekilde korumak en iyi yol değildir.Güvenlik kodda başlar.Sistem de güncel kaldığı sürece her bakımdan güvendesiniz demektir.

Burada yapılan çalışma,internet dünyasında  bir gerçekten yola çıkılarak düşünülmelidir.O gerçek ise, günümüze wordpress gibi kodlara yapılan bruteforce gibi atakların tamamına yakını Rusya,Çin,Amerika vs gibi ülkelerden gelmekte olduğudur.Şifreniz kırılamasa dahi bu yapılan bot,bruteforce saldırıları sunucuları yormaktadır.

İkinci gerçek ise webmasterları ve sunucu yöneticilerini ilgilendirmekte.Düşünün ki 500 websitesi host ediyorsunuz ve bunun tamamına yakını wordpress.Her gün yüzbinlerce şifre kırma saldırısı host ettiğiniz websitelerinize yapılıyor.Bundan korunmanın en iyi yolu nedir?

Bir vatandaş ücret karşılığı bir websitesi yaptırmış.Webmaster parayı almış,iş bitmiş.Kime neyi anlatacaksınız?Müşterinize nispeten eski kalan wordpressin güvenlik açıklarından bahsetseniz sizi muhtemelen roket bilimi ile uğraşıyorsunuz filan sanır.Ona webmasterin nerde olduğunu sorsanız,adını bile hatırlamayacaktır.

Ancak kötü şeyler herşeyi sorgusuz sualsiz değiştirir.Müşterinizin sitesi gerçekten hackenirse bu sefer sizden bir açıklama bekleyecek,sizi suçlayacak hatta güvenlik açıklarınızın olduğunu söyleyip belki kötü reklamınızı yapacaktır.

Ne  yazıkki Internet Sektörü son derece zır cahil seviyesinde yürümekte.O yüzden sunduğumuz çözüm de biraz Türk İşi oldu.Söz de uzadı.Kalın sağlıcakla.

Etiketler: apache modülü, maxmind apache eklentisi, maxmind geoip, wordpress saldırı koruma, wordpress wp-login.php saldırılarından korunma, wordpress xmlrpc.php saldırılarından korunma
Bu gönderiyi paylaş
  • Share on Facebook
  • Share on Twitter
  • Share on WhatsApp
  • Share on Pinterest
  • Share on LinkedIn
  • Share on Reddit
  • Mail üzerinden paylaş
https://www.linux-destek.com/wp-content/1181834.png 400 400 admin https://www.linux-destek.com/wp-content/inuxdestek48klogo-2.png admin2018-07-14 04:10:102018-07-18 15:45:05Maxmind Apache eklentisi ile geoip url filtreleme
Beğenebilecekleriniz:
Iptables Geoip Eklentisinin Kurulumu ve Kullanımı

LINUX YARDIM HİZMETLERİ

SAYFALAR

  • Gizlilik İlkeleri ve Kullanım Şartları
  • Hakkımızda
  • Hizmet Sözleşmesi
  • Hosting ve Servis Sağlayıcılar
  • Linux Eğitimi
  • Linux Sunucu Hosting
  • Linux ve Plesk İpuçları
  • Sunucu Yönetimi
  • Yazılım
  • Yorumlar
  • İptal ve İade Şartları

KATEGORİLER

  • Android
  • Ağ uygulamaları
  • Centos 7
  • Debian
  • Duyurular
  • E-Mail Kurulum ve Yapılandırılması
  • E-mail Sunucuları
  • FreeBSD
  • Linux Dağıtımları
  • Linux Eğitim
  • Linux Hosting
  • Linux Masaüstü
  • Linux Reseller Bayi
  • Linux Server Kurulumu
  • Linux Sunucu Kurulumu
  • Linux Sunucu Yönetimi
  • Linux VDS
  • Linux Web Hosting
  • Linux Web Sunucu Problemleri ve Çözümleri
  • Microfost Windoz
  • Plesk Küçük İpuçları
  • Sanallaştırma
  • Ubuntu Linux
  • Uncategorized @tr
  • Vmware
  • Web Sunucuları
  • wordpress
  • Yaşasın Tam Bağımsız Debian ve Türevleri

ARŞİVLER

  • Şubat 2023
  • Ocak 2022
  • Mayıs 2020
  • Ekim 2019
  • Temmuz 2018
  • Mart 2018
  • Nisan 2017
  • Mart 2017
  • Şubat 2017
  • Ocak 2017
  • Aralık 2016
  • Kasım 2016
  • Ekim 2016
  • Ocak 2016
  • Aralık 2015
  • Kasım 2015
  • Eylül 2015
  • Ağustos 2015
  • Temmuz 2015
  • Mayıs 2015
  • Şubat 2015
  • Ocak 2015
  • Ekim 2014
  • Ağustos 2014
  • Haziran 2014
  • Mayıs 2014
  • Aralık 2013
  • Ekim 2013
  • Eylül 2013
  • Ağustos 2013
  • Haziran 2013
  • Aralık 2012
  • Temmuz 2012
  • Haziran 2012
  • Mart 2011
  • Aralık 2010
  • Kasım 2010
  • Ekim 2010
  • Eylül 2010
  • Haziran 2010
  • Mart 2010
  • Eylül 2008
  • Ağustos 2008
  • Ağustos 2007
  • Haziran 2007
  • Şubat 2007
  • Ağustos 2006
No Rights Reserved - Linux Destek 2021 - Enfold Theme by Kriesi
  • About Us
  • Privacy Policy and Terms of Use
  • Refund Policy
  • Emergency Support
Plesk Onyx bozulan dosya izinlerini onarma Cloudlinuxta ortak tüm php ayarlarının yönetimi
Sayfanın başına dön

This site uses cookies. By continuing to browse the site, you are agreeing to our use of cookies.

OKLearn more

Cookie and Privacy Settings



How we use cookies

We may request cookies to be set on your device. We use cookies to let us know when you visit our websites, how you interact with us, to enrich your user experience, and to customize your relationship with our website.

Click on the different category headings to find out more. You can also change some of your preferences. Note that blocking some types of cookies may impact your experience on our websites and the services we are able to offer.

Essential Website Cookies

These cookies are strictly necessary to provide you with services available through our website and to use some of its features.

Because these cookies are strictly necessary to deliver the website, refuseing them will have impact how our site functions. You always can block or delete cookies by changing your browser settings and force blocking all cookies on this website. But this will always prompt you to accept/refuse cookies when revisiting our site.

We fully respect if you want to refuse cookies but to avoid asking you again and again kindly allow us to store a cookie for that. You are free to opt out any time or opt in for other cookies to get a better experience. If you refuse cookies we will remove all set cookies in our domain.

We provide you with a list of stored cookies on your computer in our domain so you can check what we stored. Due to security reasons we are not able to show or modify cookies from other domains. You can check these in your browser security settings.

Other external services

We also use different external services like Google Webfonts, Google Maps, and external Video providers. Since these providers may collect personal data like your IP address we allow you to block them here. Please be aware that this might heavily reduce the functionality and appearance of our site. Changes will take effect once you reload the page.

Google Webfont Settings:

Google Map Settings:

Google reCaptcha Settings:

Vimeo and Youtube video embeds:

Privacy Policy

You can read about our cookies and privacy settings in detail on our Privacy Policy Page.

Gizlilik İlkeleri ve Kullanım Şartları
Accept settingsHide notification only
Click to Copy
WhatsApp Linux Support Here