+1

API - белый и черный список IP

Russjura 9 лет назад 0
Для доступа к админке из соображений безопасности в некоторых случаях требуется ограничить доступ с ip. В том числе данный метод защиты актуален для API-очереди, это позволит избавиться от пресловутых 500 запросов за 5 минут и увеличит производительность сервиса, так как исключит полностью работу с апи с непроверенных серверов.

Предлагаю расширить API методами:
  • security.iplists - список листов доступа (black, white)
  • security.ipwhite-add - добавление ip в белый список (разрешено)
  • security.ipwhite-del - удаление ip из белого списка (разрешено)
  • security.ipblack-add - добавление ip в черный список (запрещено)
  • security.ipblack-del - удаление ip из черный списка (запрещено)

На стороне Insales правила можно реализовать на базе ipset.

Сервис поддержки клиентов работает на платформе UserEcho