Skip to content

조회 수 18799 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
아파치 GeoIP를 이용한 국가별 제한


웹페이지 요청시 요청한 클라이언트의 아이피를 분석하여 해당 국가를 판별하고

국가별로 접근 제한을 하는 방법에 대해 알아보도록 하겠다.


1. 준비사항

GeoIP데이터를 apache에서 사요하기위해서는 mod_geoip를 설치하기에 앞서
GeoIP C API를 먼저 설치하여야 한다 .

다운로드 : http://www.maxmind.com/app/c

설치 방법 : # ./configure --prefix=/usr/local/GeoIP
        # make
        # make install


2. 아파치 모듈 컴파일하기

먼저 아파치가 DSO모듈을 지원하도록 컴파일 되어있어야한다

그리고 컴파일시  라이브러리 경로 와 인클루드 경로를 추가해두어야한다

    라이브러리 경로 : -L /usr/local/GeoIP/lib
    인클루드 경로    : -I  /usr/local/GeoIP/include

다운로드  : http://www.maxmind.com/app/mod_geoip

설치 방법  : apxs -ci  -L /usr/local/GeoIP/lib -I  /usr/local/GeoIP/include -l GeoIP -c mod_geoip.c


설치 후  만약 php가 설치되어 있다면 phpinfo를 통해 간단하게 확인이가능하다 .

Apache Environment 부분에서

GEOIP_CONTINENT_CODE, GEOIP_COUNTRY_CODE, GEOIP_COUNTRY_NAME환경 변수를 볼 수 있다.

그리고 해당 모듈과 라이브러러리의설치 완료 되었으면

GeoIP 데이터를 다운받아야 한다

다운로드 : http://www.maxmind.com/app/products

저장위치 : /usr/local/GeoIP/share/GeoIP/GeoIP.dat



3.  아파치에서 국가별 접근제어하기

특정국가별로 접근을 제한하기위해서는 아래와같이 설정을 추가하면된다

<IfModule geoip_module>
        GeoIPEnable On
        GeoIPDBFile /usr/local/GeoIP/share/GeoIP/GeoIP.dat

        <Location /image>
           SetEnvIf GEOIP_COUNTRY_CODE CN go_out
           SetEnvIf GEOIP_COUNTRY_CODE RU go_out
           SetEnvIf GEOIP_COUNTRY_CODE TH go_out

           <Limit GET POST>
             Order Allow,Deny
             Allow from all
             Deny  from env=go_out
           </Limit>

    </Location>

</IfModule>

위와 반대로 특정국가먄 허용할경우 아래와 같이 하면 된다 .

<IfModule geoip_module>
        GeoIPEnable On
        GeoIPDBFile /usr/local/GeoIP/share/GeoIP/GeoIP.dat

        <Location /image>
           SetEnvIf GEOIP_COUNTRY_CODE KR go_in

           <Limit GET POST>
             Order Deny,Allow
             Deny from all
             Allow  from env=go_in
           </Limit>

    </Location>

</IfModule>


4. 참고 (GeoIP를 이용한 로그)

아파치 로그에서  GeoIP를 이용하여 국가별 코드를 남기게 되면 문제 발생시 whois를 이용하여 조회하지 않더라도

바로 파악이 가능하며 그에따른 적절한 조치가 가능하다

<IfModule geoip_module>
        GeoIPEnable On
        GeoIPDBFile /usr/local/GeoIP/share/GeoIP/GeoIP.dat
</IfModule>

LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %{Host}i %{GEOIP_COUNTRY_CODE}e"  geoiplog

CustomLog logs/access_log geoiplog

  1. No Image 10May
    by ADMINPLAY
    2009/05/10 by ADMINPLAY
    Views 13777 

    [자료] 웹사이트 성능개선 위한 커널 튜닝 사례

  2. No Image 27Jul
    by ADMINPLAY
    2012/07/27 by ADMINPLAY
    Views 47872 

    [정보] [Apache+PHP] Segmentation Fault가 발생할 경우

  3. 리눅스 APM 소스설치시 에러에 대한 대처

  4. No Image 22Sep
    by ADMINPLAY
    2010/09/22 by ADMINPLAY
    Views 20693 

    리눅스 개인계정 로딩시 틸드(~)기호없이 그냥 사용

  5. No Image 18Jul
    by ADMINPLAY
    2009/07/18 by ADMINPLAY
    Views 15675 

    매일 자정에 트래픽 초기화 하기

  6. No Image 30Sep
    by ADMINPLAY
    2009/09/30 by ADMINPLAY
    Views 14697 

    브라우저 접속 제한하기

  7. No Image 26Nov
    by ADMINPLAY
    2009/11/26 by ADMINPLAY
    Views 14025 

    사용자 인증

  8. No Image 08Oct
    by ADMINPLAY
    2008/10/08 by ADMINPLAY
    Views 15943 

    사이트가 느려지는 현상 점검

  9. No Image 07Oct
    by ADMINPLAY
    2008/10/07 by ADMINPLAY
    Views 16903 

    서비스 동시접속 인원알기

  10. No Image 26Jun
    by ADMINPLAY
    2012/06/26 by ADMINPLAY
    Views 30342 

    서비스 제한측면의 아파치 활용 예제

  11. 아파치 2.X 버전에서 mod_cband를 이용한 트래픽관리

  12. No Image 30Jan
    by ADMINPLAY
    2010/01/30 by ADMINPLAY
    Views 18799 

    아파치 GeoIP를 이용한 국가별 제한

  13. No Image 26Nov
    by ADMINPLAY
    2009/11/26 by ADMINPLAY
    Views 14883 

    아파치 데몬이 안 뜰경우

  14. No Image 10Dec
    by ADMINPLAY
    2008/12/10 by ADMINPLAY
    Views 15917 

    아파치 모듈 내용

  15. No Image 03Apr
    by ADMINPLAY
    2009/04/03 by ADMINPLAY
    Views 15606 

    아파치 웹서버 사용 시 무단 링크 방지법

  16. No Image 08Aug
    by ADMINPLAY
    2009/08/08 by ADMINPLAY
    Views 19585 

    아파치 컴파일 에러(apr-util) configure: error: cannet use an external APR-util with the bundled APR

  17. No Image 08Oct
    by ADMINPLAY
    2008/10/08 by ADMINPLAY
    Views 16043 

    아파치 특정폴더에 암호걸기

  18. No Image 18Jun
    by ADMINPLAY
    2011/06/18 by ADMINPLAY
    Views 18990 

    아파치(apache) 무단 링크 방지

  19. 아파치에서 멀티도메인 설정 방법

  20. No Image 17Mar
    by ADMINPLAY
    2009/03/17 by ADMINPLAY
    Views 17306 

    아파치에서 한글 파일 읽기 [mod_url 설치]

Board Pagination Prev 1 2 3 4 5 Next
/ 5

Copyright ADMINPLAY corp. All rights reserved.

abcXYZ, 세종대왕,1234

abcXYZ, 세종대왕,1234