[apache, .htaccess] Разрешить только IP-адреса из базы.

Может стоит ограничение организовать внутри кода самого сайта?

Туда очень много левого народ имеет доступ. Точнее не то чтобы левого, но безответственного. Ну то есть если что вдруг поломается, необязательно именно эта закрывашка, то они запросто могут вырезать эту проверку, так, на всякий случай; а добавить ее обратно забудут.

Так что лучше уж от администратора.

а iptables не подходит в данном случае? только не база, а файлик с разрешенными айпишниками. и простой sh-скрипт чтобы парсил этот файлик и добавлял правила разрешения в iptables.

такие вещи делаются на С как модуль апача за конечное время (< 1 дня),
но поскольку мы легких путей не ищем, то за 5 минут можно сделать так:

httpd.conf:

RewriteEngine On
RewriteMap addrtouser   prg:/etc/httpd/conf/rewrite.pl
RewriteCond ${addrtouser:%{REMOTE_ADDR}} !^allow$
RewriteRule .* - [NC,F]

/etc/httpd/conf/rewrite.pl:

#!/usr/bin/perl
$| = 1;
while (<STDIN>) {
    if (/192.168.248.1/){
                print "allow\n";
    }else{
                print "deny\n";
    }
}

надеюсь для БД сами скрипт перепишите

ах, да, rewritelock не забудьте, а то работать не будет нифига

Спасибо.