LiteSpeed access control is de functionaliteit waarmee je bepaalt welke IP-adressen wel of geen toegang krijgen tot je website. Dit is handig om kwaadwillende bezoekers, bots of landen te weren, of juist om beheer alleen vanaf bepaalde IP’s toe te staan. Dit artikel laat zien hoe je dit instelt via Plesk, .htaccess en op server-niveau, en wat je moet weten over de verschillen tussen deze methoden.
Wat is LiteSpeed access control
LiteSpeed Web Server beschikt over een ingebouwde access control laag die los staat van de reguliere firewall. Dit betekent dat verzoeken van geblokkeerde IP-adressen al worden afgewezen voordat ze de daadwerkelijke website of applicatie bereiken. Dat scheelt serverbelasting, want de aanvraag wordt direct geweigerd zonder dat PHP of de database wordt aangesproken.
Access control kan op meerdere niveaus worden ingesteld: globaal voor de hele server, per virtuele host (website), of per directory. Je kunt daarbij werken met een allow-lijst (alleen toegestane IP’s mogen binnen) of een deny-lijst (specifieke IP’s worden geweerd terwijl de rest toegang houdt).
IP’s blokkeren via Plesk
Als je gebruikmaakt van Plesk, is het instellen van access control meestal het eenvoudigst via het paneel zelf, zonder dat je configuratiebestanden hoeft te bewerken. Plesk vertaalt je instellingen automatisch naar de juiste LiteSpeed-configuratie.
Open je domein in Plesk
Log in op Plesk en ga naar het overzicht van je websites. Klik op het domein waarvoor je toegang wilt beperken.
Ga naar IP Address Banning of Apache & nginx Settings
Zoek in het menu naar de optie voor toegangsbeheer. Afhankelijk van je Plesk-versie heet dit ‘IP Address Banning’ of staat de optie onder de webserverinstellingen.
Voeg het IP-adres toe
Voer het IP-adres of IP-reeks in dat je wilt blokkeren of juist toestaan. Je kunt hier ook CIDR-notatie gebruiken voor hele netwerkreeksen.
Sla de wijzigingen op
Plesk past de configuratie direct toe. Een herstart van de webserver is meestal niet nodig.
Beheer je meerdere websites, dan is dit ook een goed moment om te kijken of je webhosting-pakket voldoende ruimte en resources biedt voor extra beveiligingsregels en groeiend verkeer.
Access control via .htaccess
Heb je geen Plesk-toegang of wil je de instelling per directory regelen, dan kun je dit ook rechtstreeks in een .htaccess-bestand doen. LiteSpeed ondersteunt de klassieke Apache-syntax, wat het makkelijk maakt als je al bekend bent met Apache.
Een voorbeeld om een specifiek IP-adres te blokkeren terwijl de rest toegang houdt:
Require all granted
Require not ip 203.0.113.5
Wil je juist alleen toegang geven aan één IP-adres, bijvoorbeeld voor een stagingomgeving:
Require ip 203.0.113.5
Plaats deze regels in het .htaccess-bestand van de map die je wilt beveiligen. Let op: wijzigingen in .htaccess worden direct actief, maar een foutieve regel kan ervoor zorgen dat de map (of hele site) niet meer bereikbaar is. Test daarom altijd eerst vanaf een ander IP-adres of apparaat.
Veelvoorkomende toepassingen
Access control wordt in de praktijk voor verschillende doelen ingezet. Enkele veelvoorkomende situaties:
Beheeromgevingen afschermen: login- of adminpagina’s alleen bereikbaar maken vanaf een vast kantoor-IP, zodat brute-force pogingen van buitenaf geen kans krijgen.
Kwaadwillende IP’s weren: als je in logbestanden herhaaldelijk verdachte toegangspogingen van hetzelfde IP ziet, kun je dit direct blokkeren voordat het verder schade aanricht.
Testomgevingen afschermen: een staging- of ontwikkelomgeving alleen toegankelijk maken voor het team, zodat zoekmachines en bezoekers deze niet per ongeluk indexeren of bezoeken.
E-mailgerelateerde beveiliging: ook voor webmail-toegang kan het verstandig zijn om access control toe te passen, zeker in combinatie met een goed ingerichte zakelijke e-mail-omgeving met sterke authenticatie.
Twijfel je of je instellingen correct zijn toegepast, controleer dit dan in Plesk onder de webserverlogs, of neem contact op via de support-kanalen van je provider. Bij Tandata vind je deze instellingen terug onder de domeininstellingen in Plesk, en kun je bij vragen altijd terecht in de kennisbank.
Veelgestelde vragen
Werkt access control ook voor hele landen?
LiteSpeed zelf werkt op IP-niveau, niet op land. Voor landblokkades heb je een GeoIP-module of externe dienst nodig die IP-reeksen aan landen koppelt.
Kan ik meerdere IP’s tegelijk blokkeren?
Ja, je kunt zowel losse IP-adressen als volledige reeksen (CIDR-notatie) opgeven, zowel in Plesk als in .htaccess.
Sluit ik mezelf buiten als ik een fout maak?
Dat kan gebeuren, vooral bij een te strikte allow-lijst. Test wijzigingen daarom bij voorkeur vanaf een tweede apparaat of netwerk voordat je ze definitief maakt.
Is access control hetzelfde als een firewall?
Nee, access control werkt op webserverniveau en filtert HTTP-verzoeken, terwijl een firewall op netwerkniveau al het verkeer naar de server controleert.
Moet ik na een wijziging de server herstarten?
Bij wijzigingen via Plesk meestal niet. Bij handmatige aanpassingen in server-configuratiebestanden kan een herlaad van LiteSpeed wel nodig zijn.
Conclusie
LiteSpeed access control is een krachtig en laagdrempelig middel om je website te beveiligen tegen ongewenste bezoekers, zonder dat je afhankelijk bent van zware beveiligingsplugins. Via Plesk stel je dit snel in zonder codewerk, en met .htaccess heb je fijnmazige controle per directory. Overweeg je over te stappen naar een provider waar dit soort beveiliging standaard goed is ingericht, bekijk dan de mogelijkheden voor overstappen naar Tandata.