Blokowanie wielu zakresów IP za pomocą mod dostęp w htaccess

Question

czytam instrukcji od apache miejscu, ale jestem nieco zdezorientowany, staram zakazać pewnych zakresów przy użyciu następującej składni:

 
order allow,deny 
deny from 127.0.55.0/127.0.75.255 
deny from 127.0.235.0/127.0.255.255 
allow from all 

Ale myślę, że to nie działa poprawnie, prawdopodobnie składnia jest nieprawidłowa lub używam go w niewłaściwy sposób, gdzie powinienem napisać ten tekst w htaccess? przed innymi liniami lub po? w tym samym pliku htaccess jest też skrypt modyfikujący mod (dla anty-hotlinkingu).

Answer 1

Doszedłem do tej odpowiedzi, używając apache documentation.

Można podać zakres adresów IP przy użyciu pary/maski sieci:

deny from 127.0.55.0/24 

Ponieważ jednak zakres 55 - 75 nie są potęgą dwójki, nie widzę jak zrobić szereg z nich. Dodałbym kilka zasad.

order allow,deny 
deny from 127.0.55.0/24 // Matches 55 
deny from 127.0.56.0/21 // Matches 56 to 64 
deny from 127.0.64.0/21 // Matches 64 to 71 
deny from 127.0.72.0/22 // Matches 72 to 75 

deny from 127.0.235.0/24 // Matches 235 
deny from 127.0.236.0/22 // Matches 236 to 239 
deny from 127.0.240.0/21 // Matches 240 to 255 
allow from all 

powinien działać.

NB: Usuń komentarze po // przed wklejeniem do htaccess