|
ご無沙汰してます。 apache の .htaccess のネットマスクについて教えて頂けないでしょうか？ ネットマスクがマスクする部分（ビットが０の部分、または、より右側のビット） に対応するIPアドレスのビットは、０にするのか１にするのかということ なのです。 例えば、133.205.78.73〜133.205.78.79 のホストのアクセスを禁止する場合、 （なお、２進と１０進は以下の通りです。 01001 001b = 73d 01001 111b = 79d 11111 000b = 248d ） <Limit GET POST> order allow,deny allow from all deny from host </Limit> の host の指定方法なんですが、 133.205.78.72/255.255.255.248 又は 133.205.78.72/29 とすべきなのか、それとも 133.205.78.79/255.255.255.248 又は 133.205.78.79/29 なのでしょうか？ http://japache.infoscience.co.jp/japanese_1_3/manual/mod/mod_access.html には、 > (すなわち 10.1.0.0/16 は 10.1.0.0/255.255.0.0と同じです) とあるんで、この例では、マスクされるビットが全部０になってますよね （10.1.0.0の最後の２バイト）。 でも、バイト単位でない場合には、マスクされるビットを全部１にしてる 例もみたものですから↓ http://www.med.teikyo-u.ac.jp/~morikawa/howto/access.html の >allow from 202.253.111.0/255.255.252.0 あるいは 202.253.111.0/22 では、111d = 01101111b ですからマスクされるビットは１になってます。 それとも、バイト単位の指定の場合だけ０にしてもいいのかな？ |