Permitir acesso http apenas a partir de dois IPs selecionados e receber alertas para outras tentativas de login

Question

queremos um sistema onde o nosso servidor possa ser acessado apenas por 2 sistemas selecionados. Também precisamos registrar qualquer outra tentativa de acesso.

Uma possível opção que temos é:

order deny,allow
deny from all
allow from <your ip> 

Existe alguma outra solução melhor que isso? Obrigado antecipadamente.

    

Answer 1

Sua solução é boa. Como appleodity disse, você também pode usar um firewall (mas, neste caso, sua solução é melhor porque ele terá um registro mais preciso).

Você pode querer combinar isso com o fail2ban, que monitora arquivos de log e pode ser usado para enviar e-mails para você e / ou implementar um bloqueio de firewall em várias tentativas do mesmo IP.