https://www.ipaddressguide.com/cidr

102.217.236.0 - 102.217.236.255

102.217.236.0/24

103.130.145.0 - 103.130.145.255

103.130.145.0/24

103.130.147.0 - 103.130.147.255

103.130.147.0/24

104.132.168.0 - 104.132.168.255

104.132.168.0/24

104.166.156.0 - 104.166.157.255

104.166.156.0/23

...

grep -v "-" ip_araliklari_ve_karsiliginda_bloklari.txt| grep "\." > subnetler.txt

     -v : Tersi anlamındadır. Yani komutun kullanımına 
          göre dosyadan - (tire) içermeyen satırları 
          getir işlemini yapar.

...

<Directory /var/www/>
        Options Indexes FollowSymLinks
        AllowOverride None
        Require all granted

        order deny,allow
        deny from all
        allow from ::1
        allow from 127.0.0.1

        ...

</Directory>

...

<?php

	$file1 = fopen("subnetler.txt", "r");
	$file2 = fopen("apache_konfigurasyon_hali", "a+");

	while (($line = fgets($file1)) !== false) {
	        fwrite($file2, " allow from " . $line);  
	}

	fclose($file1);
	fclose($file2);

?>

...

<Directory /var/www/>
        Options Indexes FollowSymLinks
        AllowOverride None
        Require all granted

        order deny,allow
        deny from all
        allow from 102.217.236.0/24
        allow from 103.130.145.0/24
        allow from 103.130.147.0/24
        allow from 104.132.168.0/24
        allow from 104.166.156.0/23
        
        ... (devamını yazmıyorum, çünkü 3bin satır) ...

</Directory>

...

sudo service apache2 restart

[*] Uyarı 1:

Web dünyasındaki online proxy servisleri aracılığıyla yurt dışında dünyanın çeşitli başkentlerinden apache web sunucuya erişim denemeleri yapıldığında erişimin engellendiği görülmüştür. Yurt içinde örnekleme olarak Türk Telekom, Vodafone, Türksat Kablonet internet altyapılarından erişim denemesi yapıldığında ise apache web sunucuya erişildiği görülmüştür. Yalnız Türkiye IP Aralıkları paylaşan bu ücretsiz web sitesi ip aralıklarını paylaşırken en az hatayla ibaresiyle sunmaktadır. Dolayısıyla paylaştığı ip aralıklarında hatalar (yani Türkiye değil de farklı bir ülkeye ait ip aralıkları) olabilir. Bu nedenle istisnai olarak başka ülkelerin ip aralığı da izin listemize eklenmiş olabilir. Fakat genel itibariyle sorun görülmemiştir. Apache sunucumda log'ları takip ettiğimde önceleri daima yurt dışından trafik alırken şimdi %98 oranında o trafik düşmüş vaziyettedir.

[*] Uyarı 2:

Bu hazırlıklar neticesinde apache web sunucuyu yurtiçine açma, yurt dışına kapama işlemi sonrası fark edilmiştir ki ücretsiz Türkiye ip aralıklarını paylaşan web sitesi otomatik bir araçla apache web sunucular için ayar bloğunu oluşturup sunmaktaymış.





Bu da kötü bir süpriz olmuş oldu benim için. Dolayısıyla burada paylaşacağım ayar bloğunu ücretsiz Türkiye ip aralıkları paylaşan web sitenin şu adresinden de

IP2Location Web Sitesi Firewall Kuralı İndirme

edinebilirsiniz. Bu hazırladığım makaledeki ayar bloğu manuel yollardan oluşturulmuştur. O nedenle resmi web sayfanın ayar bloğunu almayı tercih edebilirsiniz. Ayrıca IP aralıkları 2 ayda bir güncellenmektedir. Bu nedenle bu sayfayı tercih edebilirsiniz.

sudo service apache2 restart