# IP szabályok

> IP whitelist és blacklist, a fordított proxy beállítása, és a kitiltott címek és zárolt felhasználónevek kezelése.

![Az LW Firewall IP szabályok füle](https://hub.hellowp.io/_astro/lw-firewall-ip-rules.ivOTrWF4_Z11hir8.webp)

*Az IP szabályok fül: üres whitelist és blacklist, a Fordított proxy szakasz, az üres Automatikus kitiltások lista és a Cím kitiltása mezők.* (https://pelda.hu/wp-admin/admin.php?page=lw-firewall#ip-rules)

Itt engedélyezel vagy tiltasz IP-címeket, beállítod a proxyt, és kezeled a kitiltásokat. Egyedi IP-t és CIDR-tartományt is megadhatsz, IPv4-et és IPv6-ot is (pl. `10.0.0.0/8`, `2001:db8::/32`).

| Beállítás | Alapérték | Mit csinál | Mikor állítsd |
|---|---|---|---|
| **IP whitelist** | üres | Ezek a címek minden tűzfal-ellenőrzést kihagynak. Soronként egy. | Saját iroda, monitorozó szolgáltatás, fizetési szolgáltató visszahívásai. |
| **IP blacklist** | üres | Ezek a címek minden más ellenőrzés előtt 403-as hibát kapnak. | Ismert, visszatérő támadó cím vagy tartomány. |

## Fordított proxy

Hagyd üresen, hacsak az oldal nem proxy vagy terheléselosztó mögött van. A Cloudflare-t a bővítmény magától kezeli, ahhoz ide nem kell semmi.

| Beállítás | Alapérték | Mit csinál |
|---|---|---|
| **Megbízható proxyk** | üres | A saját proxyd IP-címe vagy tartománya, soronként egy. Ha ugyanazon a gépen nginx fut az Apache előtt, ez a `127.0.0.1`. Enélkül minden látogató a proxy címéről érkezik, és egy közös korláton osztoznak. |
| **Továbbító fejléc** | X-Forwarded-For | Melyik fejlécből olvassa a látogató valódi címét: **X-Forwarded-For**, **X-Real-IP** vagy **Forwarded (RFC 7239)**. Csak beállított megbízható proxy mellett használja. |

Ha a beállítás hiányzik, az [Állapot](https://hub.hellowp.io/hu/docs/lw-plugins/lw-firewall/beallitasok/allapot/) fül figyelmeztet.

## Automatikus kitiltások

A tűzfal által magától kitiltott címek: belépés-próbálgatás, regisztrációs spam, jelszó-visszaállítási áradat és ismételt korláttúllépés miatt. Oszlopok: **IP-cím**, **Ok**, **Kitiltva**, **Lejár**, **Állapot**, **Műveletek**.

- Az **Állapot** **Érvényben** vagy **Csak nyilvántartva**. Az utóbbi azt jelenti: a tárolót (pl. Redis) kiürítették, ezért a kitiltás már nem él.
- **Feloldás**, **Kijelöltek feloldása**, **Az összes kitiltott cím feloldása**. A feloldás a kitiltás mögötti számlálókat is törli, így a cím nulláról indul.
- **Cím kitiltása:** kézi tiltás, **IP-cím** és **Időtartam (másodperc)** megadásával.
- Kereshetsz, és szűrhetsz ok és állapot szerint.
- A saját címedet és whitelistes címet nem tudod kitiltani.

Alatta a **Zárolt felhasználónevek** lista: a [felhasználónév-zárolás](https://hub.hellowp.io/hu/docs/lw-plugins/lw-firewall/beallitasok/vedelem/) által zárolt fiókok, **Összes felhasználónév feloldása** gombbal.

Multisite-on a kitiltások kezelése hálózati adminisztrátori feladat.