Webserver/Apache/Modules/GeoIP

mod_geoip

Le module apache mod_geoip permet de connaitre le pays en fonction de l'adresse IP.

Ce module permet en autre de:

• Bloquer/Autoriser le traffic depuis une liste de pays
• Ecriture de rôle

Blocage de l'accès au ressource pour certains pays

Exemple de blocage de la russie la chine et l'ukraine

<DirectoryMatch "^/var/www/.*/html">
        SetEnvIf GEOIP_COUNTRY_CODE RU BlockCountry
        SetEnvIf GEOIP_COUNTRY_CODE CN BlockCountry
        SetEnvIf GEOIP_COUNTRY_CODE UA BlockCountry
        Deny from env=BlockCountry
</DirectoryMatch>

Restriction de l'accès au ressource pour certains pays

Exemple de restriction à l'allemagne et la suisse uniquement

<Directory "/var/www/my.site.com/html/login">
        SetEnvIf GEOIP_COUNTRY_CODE DE AllowCountry
        SetEnvIf GEOIP_COUNTRY_CODE CH AllowCountry
        Deny from all
        Allow from env=AllowCountry
</Directory>

Ecriture de rôle

Ecriture de rôle de redirection si le pays d'origine est la chine ou taiwan

RewriteCond %{ENV:GEOIP_COUNTRY_CODE} ^(CN|TW)$
RewriteRule ^(.*)$ http://some.example.cn/site.php [L]