Dit soort zaken moet je nooit in htaccess opnemen maar in een dedicated Firewall of als je dat niet hebt in een WAF Hou er ook rekening mee dat lange IP ranges behoorlijk wat resources vreten met verwerking en daarom je dit dus ook niet via site niveau wilt regelen. Er zijn veel betere criteria om verkeer op te filteren maar het gros is echt afhankelijk van je software. Denk aan filtering op request per seconde, verkeerde inlog pogingen, wachtwoord reset aanvragen, Modsecurity is een goede implementatie die je kunt gebruiken hiervoor. https://modsecurity.org/download.html Let op dat je voor GeoIP2, GeoLite2 wel moet inschrijven tegenwoordig anders ontvang je geen lijst updates via API. GeoLite2 kost niks tot bepaald aantal requests waarbij GeoIP2 betaalde service is. De gehele service is tegenwoordig eigendom van MaxMind Zelf adviseer ik om een top 10 van landen te blokkeren waar veel verkeerd verkeer uit komt in plaats van alles. Dit zul je wel zelf moeten bepalen, observeren gezien jouw server door ...