IP-Adresse sperren

Es kann vorkommen, dass du eine oder mehrere IP-Adressen sperren musst, um bösartiges Verhalten von Bots, Spammern oder anderen zu verhindern. Alle Kinsta-Tarife enthalten ein kostenloses IP-Deny-Tool, mit dem du bestimmte IP-Adressen und -Reichweiten für deine Website sperren kannst. Wenn du IP-Adressen zum IP-Deny-Tool hinzufügst, werden sie am Cloudflare Edge blockiert, sodass der Zugriff verhindert wird, bevor er den Server erreicht. Die Sperre gilt global für alle Domains, die mit der Umgebung verbunden sind.

Identifizierung von zu blockierenden IP-Adressen in MyKinsta

Ein Beispiel für eine IP-Adresse, die du blockieren solltest, ist eine, die in kurzer Zeit viele nicht gecachte Anfragen an deine Website stellt. Nicht zwischengespeicherte Anfragen können zu einer übermäßigen Ressourcennutzung führen und Probleme für deine Website verursachen.

Um die wichtigsten IP-Adressen zu sehen, die deine Seite besuchen, kannst du das Analyse-Dashboard von MyKinsta nutzen. Logge dich bei MyKinsta ein und gehe zu Websites > seitenname > Analytics > Geo & IP. Unter dem Abschnitt Top Client IPs suchst du nach IP-Adressen, die 5-10 Mal oder mehr mehr Anfragen als andere IPs stellen. Das sind in der Regel die IP-Adressen, die du genauer untersuchen solltest.

Du kannst einen Reputations-Checker wie CleanTalk oder Spamhaus verwenden, um zu sehen, ob die IP-Adresse als Bot, Spammer oder andere bösartige IP-Adresse identifiziert wurde. Auch wenn die IP-Adresse nicht aufgeführt ist, ist das keine Garantie dafür, dass sie rechtmäßig ist. Es kann sein, dass die IP-Adresse noch nicht als bösartig identifiziert und in der Datenbank aufgeführt ist. Wenn die IP-Adresse eine Anfrage stellt, die zu einer Fehlermeldung oder einem Ausfall deiner Website führt, ist es einen Versuch wert, die IP-Adresse zur Fehlerbehebung zu blockieren.

Blockieren einer IP-Adresse in MyKinsta

Um eine oder mehrere IP-Adressen in MyKinsta zu sperren, kannst du das Tool IP Deny verwenden.

Das IP-Deny-Tool ist eine leistungsstarke Funktion und kann bei falscher Anwendung einen rechtmäßigen Dienst oder eine Person blockieren. Wenn du Fragen zu einer bestimmten IP-Adresse hast, öffne bitte einen Chat mit unserem Support-Team.

Geh in MyKinsta zu Seiten > Seitenname > IP-Deny und klick auf IP-Adressen hinzufügen.

In dem Pop-up-Fenster, das erscheint, kannst du IPV4-Adressen, IPV6-Adressen und CIDR (Classless Inter-Domain Routing) IP-Adressbereiche zur Sperrliste hinzufügen. Mit CIDR-Bereichen kannst du einen fortlaufenden Bereich von IP-Adressen blockieren (z. B. 127.0.0.1 bis 127.0.0.255). Um einen gültigen CIDR-Bereich zu erstellen, empfehlen wir dir, ein Tool wie IPAddressGuide.com zu verwenden.Hier sind ein paar Beispiele für IP-Adressen, die du blockieren kannst:

• IPV4-Adresse – 103.5.140.141
• IPV6-Adresse – 2001:0db8:0a0b:12f0:0000:0000:0000:0001
• CIDR-Bereich – 128.0.0.1/32

Wenn du die zu blockierende(n) IP-Adresse(n) hinzugefügt hast, klicke auf die Schaltfläche IP-Adressen hinzufügen.

Die IP-Adresse und alle anderen, die du hinzugefügt hast, werden nun in der IP-Sperrliste angezeigt. Auf derselben Seite kannst du jede IP-Adresse oder jeden Bereich bearbeiten (Bearbeiten/Bleistift-Symbol) oder löschen (Löschen/Mülleimer-Symbol).

IP-Adressen in Cloudflare blockieren

Als Cloudflare-Benutzer kannst du das Tool IP-Zugriffsregeln im Cloudflare-Dashboard verwenden, um IP-Adressen und IP-Bereiche zu blockieren.

Navigiere im Cloudflare-Dashboard zu Sicherheit > WAF > Tools.

Um eine neue IP-Zugriffsregel zu erstellen, fügen Sie eine IP-Adresse hinzu, wählen Sie die Aktion Blockieren, wählen Sie Diese Website (oder Alle Websites im Konto, wenn die Regel für alle Ihre Cloudflare-Domains gelten soll) und klicken Sie auf Hinzufügen.

Nachdem du die Zugriffsregel hinzugefügt hast, wird sie in der Liste IP-Zugriffsregeln angezeigt. Hier kannst du Änderungen an der Zugriffsregel vornehmen, z. B. die Aktion ändern, Notizen hinzufügen oder die Regel löschen.

Neben der Aktion Blockieren unterstützt Cloudflare auch die Aktionen Herausfordern, Zulassen und JavaScript-Herausfordern. Je nach deinem Ziel möchtest du vielleicht eine dieser anderen Aktionen anstelle von Blockieren verwenden.

IP-Bereich, Land und ASN in Cloudflare blockieren

Die IP-Zugriffsregeln von Cloudflare unterstützen nicht nur einzelne IP-Adressen, sondern auch IP-Bereiche, Ländernamen und ASNs (Autonome Systemnummern).

• Um einen IP-Bereich zu sperren, gibst du einen CIDR-Bereich als Wert für die IP-Zugriffsregel an.
• Um ein Land zu sperren, gibst du seinen Alpha-2-Ländercode an.
• Um eine ASN (eine Liste von IPs, die von einem einzigen Netzbetreiber kontrolliert werden) zu sperren, gibst du eine gültige ASN an, die mit „AS“ beginnt.