Как запретить доступ к сайту из России

[AlexeyN]

Подскажите. Как запретить доступ к сайту из России.

[ploneuser]

Фильтровать по IP адресу, списоки можно найти на сайтах основных хостинг провайдеров, например Мастерхост или plus.ru предоставляют списки IP которые они считают российскими. Возможно существует единый список таких IP

[vadimiron]

AlexeyN
IP единственный выход, но с этим есть проблемы, что люди могут за прокси сидет, тогда их намного сложней или почти невозможно вычислить
Есть ещё вариант, смотреть какой язык установлен в системе, но опять же, у меня например русский, но я живу в Германии, поэтому такой способ тоже не оптимален

[E-mail]

но ведь существуют програмы проверки до куда идет трафик,
trace rout например http://www.cnt.ru/cgi-bin/trace

и судя по проверке адреса, там в домене третьего уровня город указывается принадлежности.

поддерживаю вопрос в другом русле, КАК определяют географию посетителей, например счетчики?

если опустить тот момент что у всех есть копия секретной супербазына все руки всех IP.

более того, ведь должен быть стандарт IP адресов, кто может подкинуть информацию на обсуждение?

[XCodeR]

E-mail
http://www.private.org.il/IP2geo.html
http://www.ip2location.com/?s=google
http://search.cpan.org/~nwetters/IP-Country-2.20/lib/IP/Country.pm

[XCodeR]

старая, но интересная тема:
Карта "Кибер-мира" (http://www.cybergeography.org/)

[AlexeyN]

Мастерхост мне предоставил список Российских IP сетей http://noc.masterhost.ru/allrunet/runet
Но, так же сказали:
Большое количество правил deny в файле .htaccess может загружать сервер виртуального хостинга, мы можем выключить доступ к Вашему ресурсу при возникновении повышенной нагрузки на сервер.

[vadimiron]

Большое количество правил deny
Это сколько же должно их быть :)
примерно 100 000 записей

[E-mail]

Xcode
а какие то мысли или комментарии по статьям, некий короткий лекбеЗ ?:)

хотелось бы обсудить, говорю же ;)

[mar]

E-mail
во-первых, traceroute может ничего (кроме загрузки) не дать, т.к. можно достаточно легко не разрешать доступ к себе по tracerouet (и вообще организовать черную дыру). При этом не стоит думать, что traceroute может хотя бы указать правильное географическое направления пакета, тк пути маршрутизации часто неисповедимы (по большому счету это одно из фундаментальных свойст в сети). По крайней мере мне приходилось наблюдать, как пакеты из Питера в Питер шли через Москву, Лондон и Скандинавию (не помню уже через какую именно страну).
В принципе можно использовать не списки, скрипт, обращающийся к whois и делающий оргвыводы. Кстати, правила deny при этом не обязательно - достаточно в нужном случае перенаправлять посетителя (хоть на 404 страницу, например).
НО - никто не отменил возможность использовать прокси из любой точки мира и анонимизировать при этом свой ip, так что затея в любом случае не сработает против тех, кто очень хочет получить информацию.
AlexeyN
а что, информация на Вашем сайте столь уникальна, что уже пора отсекать неугодные ip ;) ?

[XCodeR]

E-mail
мысли просты... узанть IP можно,но никто не отменял анонимные IP и 100% гарантии полученых данных никто не гарантирует...

[E-mail]

mar
а каким образом определяют географию счетчики?

"traceroute может ничего (кроме загрузки) не дать" - т.е. не дать?

а как организовать скрипт traceroute скажем на php для определения конечной точки?

"из питера в питер через москву" - но ведь конечная точка известна, как определять ее?:)

[ploneuser]

Господа, ей богу разговор в пользу бедных. Какой tracerout скажите пожалуйста, и какие нафиг методы определение географии счетчиками? Требования к любому сайту такие, что он должен успеть подготовить ответ менее чем за секунду, иначе получается пошаговая стратегия, а в реальной жизни называется DoS (даже без суффикса -атака). Все "длинные" механизмы отпадают сразу, или, как я уже сказал, "дитя выплеснут из люльки", т.е. ваш сайт не работает.

Короткие механизмы не дают точный результат, но срабатывает правило 20/80. Надо использовать их.

[E-mail]

ploneuser
что знаичит "какие нафиг методы определение географии счетчиками"

эти методы существуют, а значит имеют место быть.

предмет обсуждение не нагрузка на канал\сервер, а методологии определения географии по IP