Mit dem IP Blocking kannst du den Zugriff auf deine Website anhand von IP Adressen einschränken. Du kannst einzelne IP Adressen oder ganze IP Bereiche blockieren oder festlegen, dass ausschließlich bestimmte IP Adressen auf deine Website zugreifen dürfen.
Blacklist oder Whitelist – was ist der Unterschied?
Je nachdem, ob du einzelne Zugriffe blockieren oder den Zugriff auf deine Website grundsätzlich einschränken möchtest, kannst du eine Blacklist oder Whitelist verwenden.
| Blacklist | Whitelist |
Was passiert? | Eingetragene IP Adressen werden blockiert. Alle anderen dürfen zugreifen. | Nur eingetragene IP Adressen dürfen zugreifen. Alle anderen werden blockiert. |
Wann sinnvoll? | Wenn du bestimmte IP Adressen oder IP Bereiche gezielt aussperren möchtest. | Wenn deine Website nur für bestimmte Personen oder Netzwerke erreichbar sein soll. |
Typische Beispiele | Auffällige oder unerwünschte Zugriffe von bekannten IP Adressen. | Entwicklungsseiten, interne Websites oder Mitarbeiterportale. |
Blacklist einrichten
Mit dem Blacklisting Modus kannst du bestimmte IP Adressen oder IP Bereiche vom Zugriff auf deine Website ausschließen. Alle anderen Zugriffe bleiben erlaubt.
So richtest du eine Blacklist ein:
1. Öffne die Einstellungen der betreffenden Box.
2. Wähle links im Menü Sicherheit.
3. Öffne IP Blocking.
4. Wähle im Dropdown Menü den Blacklisting Modus aus.
5. Klicke rechts auf das Plus Symbol. Dadurch wird ein neues Eingabefeld hinzugefügt.
6. Trage die IP Adresse oder den IP Bereich ein, den du blockieren möchtest.
7. Möchtest du weitere IP Adressen oder IP Bereiche hinzufügen, klicke für jeden weiteren Eintrag erneut auf das Plus Symbol.
8. Klicke anschließend auf Übernehmen, um die Einstellungen zu speichern.
Whitelist einrichten
Mit dem Whitelisting Modus legst du fest, welche IP Adressen oder IP Bereiche auf deine Website zugreifen dürfen. Alle anderen Zugriffe werden blockiert.
So richtest du eine Whitelist ein:
1. Öffne die Einstellungen der betreffenden Box.
2. Wähle links im Menü Sicherheit.
3. Öffne IP Blocking.
4. Wähle im Dropdown Menü den Whitelisting Modus aus.
5. Klicke rechts auf das Plus Symbol. Dadurch wird ein neues Eingabefeld hinzugefügt.
6. Trage eine IP Adresse oder einen IP Bereich ein, der auf deine Website zugreifen darf.
7. Möchtest du weitere IP Adressen oder IP Bereiche freigeben, klicke für jeden weiteren Eintrag erneut auf das Plus Symbol.
8. Klicke anschließend auf Übernehmen, um die Einstellungen zu speichern.
Dynamische IP Adressen beachten
Viele Internetanschlüsse verwenden keine dauerhaft gleichbleibende öffentliche IP Adresse. Stattdessen kann sich die IP Adresse regelmäßig ändern.
Wenn du eine solche IP Adresse im Whitelisting Modus verwendest, kann es daher passieren, dass du zu einem späteren Zeitpunkt keinen Zugriff mehr auf deine Website hast. In diesem Fall musst du deine neue IP Adresse ebenfalls zur Whitelist hinzufügen.
💡Alternative: Passwortschutz
Möchtest du deine Website vor öffentlichen Zugriffen schützen, ohne den Zugriff auf bestimmte IP Adressen zu beschränken, kannst du alternativ den Passwortschutz deiner Box verwenden.
Das ist beispielsweise bei Websites in der Entwicklung praktisch, wenn mehrere Personen mit unterschiedlichen oder wechselnden IP Adressen Zugriff benötigen.
Ganze IP Bereiche blockieren oder freigeben
Neben einzelnen IP Adressen kannst du auch ganze IP Bereiche, sogenannte Subnetze, in deine Blacklist oder Whitelist aufnehmen.
Dafür wird die sogenannte CIDR Schreibweise verwendet, beispielsweise:
192.0.2.0/24
Damit wird nicht nur eine einzelne IP Adresse, sondern ein zusammenhängender IP Bereich erfasst.
Wenn du dir nicht sicher bist, welches Subnetz du benötigst, kannst du den heise Netzwerkrechner verwenden. Dort kannst du die erste und letzte IP Adresse des gewünschten Bereichs eingeben und die entsprechende CIDR Schreibweise ermitteln.
Kann ich Zugriffe aus einem ganzen Land blockieren?
Über das IP Blocking kannst du nicht gezielt ein vollständiges Land blockieren.
Ländern sind zahlreiche unterschiedliche IP Bereiche zugeordnet, sodass sich eine solche Sperre nicht sinnvoll über einzelne Einträge im IP Blocking abbilden lässt.
Wenn du Zugriffe anhand des Herkunftslandes einschränken möchtest, kannst du dafür einen externen Dienst mit Geo Blocking verwenden. Eine mögliche Lösung hierfür ist beispielsweise Cloudflare.
ℹ️ Externer Dienst: Cloudflare ist ein externer Dienst und kein Bestandteil des Raidboxes Hostings. Einrichtung, Konfiguration und Verwaltung erfolgen außerhalb von unserem Dashboard.
Wie finde ich die IP Adresse eines Zugriffs?
💡 Hinweis für fortgeschrittene Nutzer:
Die Auswertung von Access Logs setzt technisches Verständnis voraus. Wenn du bereits mit Access Logs arbeitest, kannst du diese nutzen, um die IP Adresse eines bestimmten Zugriffs zu identifizieren.
Wenn du herausfinden möchtest, von welchen IP Adressen Anfragen an deine Website gestellt werden, kannst du einen Blick in den tagesaktuellen Access Log direkt in der Übersicht deiner Box werfen.
Dort findest du unter anderem die IP Adresse, von der eine protokollierte Anfrage ausgegangen ist, sowie die aufgerufene URL und weitere Informationen zur Anfrage.
Per SFTP Zugang im Ordner Logs findest du außerdem die Logs der letzten 7 Tage.
Hilft IP Blocking gegen Bots und Angriffe?
IP Blocking kann sinnvoll sein, wenn unerwünschte Zugriffe von einer bestimmten IP Adresse oder einem bekannten IP Bereich ausgehen.
Bei automatisierten Angriffen und Bots ist das Blockieren einzelner IP Adressen allerdings häufig nur begrenzt wirksam. Solche Zugriffe können von vielen verschiedenen oder regelmäßig wechselnden IP Adressen ausgehen.
Wenn du einen bestimmten Bot oder Crawler anhand seines User Agents identifiziert hast, kannst du stattdessen das User Agent Blocking verwenden.
📚 Weiterführende Artikel
Intern:
Extern: