{"id":19711,"date":"2019-11-27T12:17:56","date_gmt":"2019-11-27T14:17:56","guid":{"rendered":"https:\/\/king.host\/wiki\/?post_type=article&p=19711"},"modified":"2021-05-21T11:25:34","modified_gmt":"2021-05-21T14:25:34","slug":"bloquear-ip-atraves-do-web-config","status":"publish","type":"article","link":"https:\/\/king.host\/wiki\/artigo\/bloquear-ip-atraves-do-web-config\/","title":{"rendered":"Como bloquear IP atrav\u00e9s do web.config"},"content":{"rendered":"\n

Seu dom\u00ednio est\u00e1 em plataforma Windows e voc\u00ea precisa bloquear um IP para que ele n\u00e3o acesse seu site? Veja agora como bloquear IP atrav\u00e9s do web.config.<\/p>\n\n\n\n

<\/span>Como bloquear IP atrav\u00e9s do web.config<\/span><\/h2>\n\n\n\n

Em primeiro lugar, voc\u00ea precisa acessar o FTP do seu dom\u00ednio. Para dom\u00ednios em ambiente Windows sugerimos o FileZilla. Veja o artigo Como acessar o FTP via FileZilla<\/a>.
Caso n\u00e3o lembre da sua senha de FTP, veja o artigo Como alterar a senha de acesso ao FTP<\/a>.<\/p>\n\n\n\n

Ap\u00f3s logar no FTP, localize o arquivo web.config<\/strong> e edite da seguinte forma (lembrando que os comandos devem ser feitos dentro da tag \u201csystem.webServer<\/strong>\u201d):<\/p>\n\n\n\n

<location path=\"Default Web Site\">\n   <system.webServer>\n      <security>\n         <ipSecurity>\n            <add ipAddress=\"172.16.100.27\" \/>\n         <\/ipSecurity>\n      <\/security>\n   <\/system.webServer>\n<\/location><\/code><\/pre>\n\n\n\n
Basta alterar o IP 172.16.100.27 pelo IP que voc\u00ea deseja bloquear.
Se h\u00e1 mais IPs a serem bloqueados, basta adicionar outra linha e assim por diante.<\/p>\n\n\n\nMas aten\u00e7\u00e3o: N\u00e3o \u00e9 recomendado deixar que o web.config tenha mais de 100 linhas de c\u00f3digo, principalmente quando \u00e9 usado para bloqueios.<\/strong><\/box-aviso>\n\n\n\n
Outra op\u00e7\u00e3o para este tipo de bloqueio \u00e9 o seguinte script:<\/p>\n\n\n\n
<rules>\n<rule name=\"RequestBlockingRule\" enabled=\"true\" patternSyntax=\"Wildcard\" stopProcessing=\"true\">\n<match url=\"*\" \/>\n<conditions logicalGrouping=\"MatchAny\">\n<add input=\"{REMOTE_ADDR}\" pattern=\"172.16.100.27\" \/>\n<\/conditions>\n<action type=\"AbortRequest\" \/>\n<\/rule> <\/code><\/pre>\n\n\n\n
<\/span>Como bloquear um range<\/em> de IP<\/span><\/h2>\n\n\n\n
Se voc\u00ea deseja bloquear um bloco inteiro de IP, voc\u00ea pode utilizar a seguinte regra:<\/p>\n\n\n\n
<location path=\"Default Web Site\">\n   <system.webServer>\n      <security>\n         <ipSecurity>\n            <add ipAddress=\"172.16.0.0\" subnetMask=\"255.255.0.0\" \/>\n         <\/ipSecurity>\n      <\/security>\n   <\/system.webServer>\n<\/location><\/code><\/pre>\n\n\n\n
Por ser uma m\u00e1scara de rede classe B, esta regra bloqueia todos os IPs desde 172.16.0.1 at\u00e9 172.16.255.254.<\/p>\n\n\n\n
Da mesma forma como o exemplo anterior, basta adicionar outra linha para bloquear outro range<\/em> de IP.<\/p>\n\n\n\n
<\/span>Bloquear tudo e liberar alguns IPs<\/span><\/h2>\n\n\n\n
Por outro lado, se voc\u00ea deseja bloquear totalmente o acesso e liberar apenas o seu IP, por exemplo, voc\u00ea pode usar a regra a seguir.
Neste exemplo estamos bloqueando todos e liberando apenas os IPs 172.16.1.10 e 192.168.10.198:<\/p>\n\n\n\n
<security>\n   <ipSecurity allowUnlisted=\"false\">\n     <add ipAddress=\"172.16.1.10\" allowed=\"true\"\/>\n     <add ipAddress=\"192.168.10.198\" allowed=\"true\"\/>\n   <\/ipSecurity>\n<\/security><\/code><\/pre>\n\n\n\n
A utiliza\u00e7\u00e3o deste script \u00e9 mais conveniente para algum diret\u00f3rio espec\u00edfico que voc\u00ea queira restringir o acesso.
Por exemplo: http:\/\/dominio.com.br<\/em>\/sistema<\/strong><\/p>\n\n\n\n
Aqui tamb\u00e9m pode ser adicionado mais linhas para liberar mais IPs, se desejar.<\/p>\n\n\n\n
<\/span>Bloqueando Crawlers (bots)<\/span><\/h2>\n\n\n\n
Caso voc\u00ea esteja sofrendo com lentid\u00f5es em seu site\/aplica\u00e7\u00e3o, \u00e9 interessante que voc\u00ea aplique um filtro em seu web.config para bloquear botnets<\/em>, como este exemplo abaixo:<\/p>\n\n\n\n
<rewrite>\n\t<rules>\n\t\t<rule name=\"Abuse User Agents Blocking\" stopProcessing=\"true\">\n\t\t\t<match url=\".*\" ignoreCase=\"false\"\/>\n\t\t\t\t<conditions logicalGrouping=\"MatchAny\">\n\t\t<add input=\"{HTTP_USER_AGENT}\" pattern=\"^.*(adscanner|ahrefsbot|alphabot|applebot|AhrefsBot|awariosmartbot|bingpreview|blexbot|borneobot|coccocbot-image|com.tinyspeck.chatlyio|duckduckbot-https|e.ventures\\ investment\\ crawler|garlikcrawler|gather\\ analyze\\ provide|gluten\\ free\\ crawler|googlebot-image|healthcheckbot|http\\ banner\\ detection|hubspot\\ links\\ crawler|hypestat|internet-structure-research-project-bot|iodc;\\ odysseus|ips-agent|lightspeedsystemscrawler|linkdexbot|mail.ru_bot|masscan|masscan|megaindex.ru|mj12bot|msnbot|netcraftsurveyagent|netestate\\ ne\\ crawler|netsystemsresearch|nimbostratus-bot|nsrbot|obot|petalbot|plukkie|probethenet|riddler|safednsbot|seekport\\ crawler|semanticscholarbot|SemrushBot|semrushbot-ba|seokicks-robot|serpstatbot|slack-imgproxy|slackbot|slackbot-linkexpanding|sogou\\ web\\ spider|startmebot|surdotlybot|telegrambot|tpradstxtcrawler|trendsmapresolver|tweetmemebot|unfurlist|xovibot|yahoo!\\ slurp|yandexmobilebot|Yandex|ZoominfoBot|bingbot|DotBot).*$\"\/>\n\t\t\t\t<\/conditions>\n\t\t<action type=\"CustomResponse\" statusCode=\"403\" statusReason=\"Forbidden\" statusDescription=\"Forbidden\"\/>\n\t\t<\/rule>\n\t<\/rules>\n<\/rewrite><\/code><\/pre>\n\n\n\n
       <\/em><\/p>\n","protected":false},"author":9,"featured_media":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","format":"standard","article-category":[25],"article-tag":[],"class_list":["post-19711","article","type-article","status-publish","format-standard","hentry","article-category-windows"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t