Kann ich in diesem Feld einen IP-Bereich oder nur einzelne IPs blockieren?
Sie können Bereiche im Abschnitt „Gescannte IP-Adressen“ Ihres Admin-Dashboards unter /admin/logs/screened_ip_addresses mit dem Format 192.168.0.0/16 blockieren oder zulassen.
Was ist, wenn ich nur einen Teil des Adressbereichs blockieren möchte, z. B. 175.159.64.0 bis 175.159.127.255?
175.159.64.0 - 175.159.127.255
↔ 175.159.64.0/18
Können Sie die Methodik erklären, warum?
Du kannst die CIDR-Notation unter dem von falco genannten Link nachlesen. Ein paar nützliche Tipps: /32 entspricht einer einzelnen IP (1.2.3.4 = 1.2.3.4/32), /24 umfasst 256 Möglichkeiten im letzten Abschnitt (z. B. von 1.2.3.0 bis 1.2.3.255). Jedes weitere 8er-Schritt, das du nach dem Schrägstrich abziehst, vergrößert den Bereich. Daher ist 0.0.0.0/0 der Bereich aller IPv4-Adressen.
Der von dir angeforderte IP-Bereich enthält alle Bereiche im letzten Abschnitt sowie einige Bereiche im dritten Abschnitt, sodass die Notation irgendwo zwischen /16 und /24 liegen würde. Um es dir zu erleichtern, kannst du dafür ein Hilfsprogramm verwenden, wie zum Beispiel:
https://www.ipaddressguide.com/cidr
(Ich bin nicht der Betreiber der Seite, sondern habe einfach nach „ip range to cidr util“ gesucht. Nutze sie auf eigene Gefahr.)
Das Ergebnis (Bereich 175.159.64.0 - 175.159.127.255) lautet: 175.159.64.0/18 (ich bin mir des Ergebnisses nicht ganz sicher, da ich es nicht selbst berechnet habe, aber es liegt erwartungsgemäß zwischen /16 und /24. Ich denke, es ist korrekt, da der gesamte letzte Abschnitt plus 64 im dritten Abschnitt abgedeckt wird, und 64 = 2^6, also 24 - 6 = 18).