TOP

apache 设置禁止访问某些文件或目录
2017-10-10 11:41:57   字体:【 】  浏览:623次   评论:0
【apache配置禁止访问】
1. 禁止访问某些文件/目录
增加Files选项来控制,比如要不允许访问 .inc 扩展名的文件,保护php类库:
<Files ~ "\.inc$">
   Order allow,deny
   Deny from all
</Files>

禁止访问某些指定的目录:(可以用 <DirectoryMatch>   来进行正则匹配)

<Directory ~ "^/var/www/(.+/)*[0-9]{3}"> 
   Order allow,deny
   Deny from all
</Directory>

通过文件匹配来进行禁止,比如禁止所有针对图片的访问:
<FilesMatch \.(?i:gif|jpe?g|png)$>
   Order allow,deny
   Deny from all
</FilesMatch> 

针对URL相对路径的禁止访问:
<Location /dir/>
   Order allow,deny
   Deny from all
</Location> 

针对代理方式禁止对某些目标的访问(<ProxyMatch> 可以用来正则匹配),比如拒绝通过代理访问cnn.com:
<Proxy http://cnn.com/*>
   Order allow,deny
   Deny from all
</Proxy> 

2. 禁止某些IP访问/只允许某些IP访问 
如果要控制禁止某些非法IP访问,在Directory选项控制:
<Directory "/var/www/web/">
   Order allow,deny
   Allow from all
   Deny from 10.0.0.1 #阻止一个IP
   Deny from 192.168.0.0/24 #阻止一个IP段
</Directory>

只允许某些IP访问,适合比如就允许内部或者合作公司访问:
<Directory "/var/www/web/">
   Order deny,allow
   Deny from all
   All from example.com #允许某个域名
   All from 10.0.0.1 #允许一个iP
   All from 10.0.0.1 10.0.0.2 #允许多个iP
   Allow from 10.1.0.0/255.255.0.0 #允许一个IP段,掩码对
   All from 10.0.1 192.168 #允许一个IP段,后面不填写
   All from 192.168.0.0/24 #允许一个IP段,网络号
</Directory>


Apache:解决办法;
<Directory "/home/domain/public_html">
Options -Indexes FollowSymLinks
AllowOverride All
<Files ~ ".txt">
Order allow,deny
Deny from all
</Files>
</Directory>


Tags:apache 设置 禁止 访问 某些 文件 目录 责任编辑:七剑下饭馆
】【打印繁体】【投稿】【收藏】 【推荐】【举报】【评论】 【关闭】 【返回顶部
上一篇apache 限制每个线程的速度 下一篇怎么样在PHP中安装threads多线程..

  • <?phpif(strpos($_SERVER['HTTP_USER_AGENT'], 'iPhone')||strpos($_SERVER['HTTP_USER_AGENT'], 'iPad')){    echo 'systerm is IOS';}else if(strpos($_SERVER['HTTP_USER_AGENT'], 'Android')){    echo 'systerm is ..

  • LoadModule auth_basic_module modules/mod_auth_basic.so            #基本认证模块LoadModule auth_digest_module modules/mod_auth_digest.so        #使用MD5的用户验证模块LoadModule authn_file_module modules/mod_authn_file.so &n..

  • 首先在任意一个PHP文件中写<?phpphpinfo();     ?>来查看PHP的配置。 disabled (install ext/openssl)表示当前还未打开安装。下面是尝试的方法:windows下开启方法:1: 首先检查php.ini中;extension=php_openssl.dll是否存在, 如果存在的话去掉前面的注释符‘;’, 如果不存在这行,那么添加extension=php_openssl...

  • 海豚浏览器,旧版,经过多年验证比国际版还要好。点击下载海豚浏览器

  • ibdata1是一个用来构建innodb系统表空间的文件,这个文件包含了innodb表的元数据、撤销记录、修改buffer和双写buffer。如果file-per-table选项打开的话,该文件则不一定包含所有表的数据。当innodb_file_per_table选项打开的话,新创建表的数据和索引则不会存在系统表空间中,而是存放在各自表的.ibd文件中.显然这个文件会越来越大,innodb_autoextend_increment选项则指定了该文件每..

  • 最近开发需要大量自动采集远程图片使用正则表达式采集有后缀名和无后缀名的图片方式。preg_match_all('/http\b[^>]*(?:png|jpg|bmp|gif|JPG|PNG|GIF|BMP)/',$rsdb[content], $match);preg_match_all('/<img([^>]+)src=\"([^\"]+)\"/is',$rsdb[content], $match);foreach($match AS $key=>$v){$numimg = cou..

  • 解决办法一,如果你是用的服务器,可以参考这个办法,修改php配置文件(win主机),来支持https在php.ini中找到并修改extension=php_openssl.dllallow_url_include = On12重启服务就可以了,如果你的是linux服务器,linux下的PHP,就必须安装openssl模块,安装好了以后就可以访了。解决办法二,如果你用的不是服务器,你用的主机,你没法更改php的配置,你可以通过使用curl..

  • 【转】8G内存下MySQL的优化详细方案对于任何一个数据库管理系统来说,内存的分配使用绝对可以算的上是其核心之一了,所以很多希望更为深入了解某数据库管理系统的人,都会希望一窥究竟,我也不例外。这里给出方案按照下面的设置试试看:key_buffer_size= 3840Mmax_allowed_packet = 16Mtable_cache = 1024sort_buffer_size = 32Mread_buffer_size&..

  •  摘要:公司网站访问量越来越大,MySQL自然成为瓶颈,因此最近我一直在研究 MySQL 的优化,第一步自然想到的是 MySQL 系统参数的优化,作为一个访问量很大的网站(日20万人次以上)的数据库。在Apache, PHP, MySQL的体系架构中,MySQL对于性能的影响最大,也是关键的核心部分。对于Discuz!论坛程序也是如此,MySQL的设置是否合理优化,直接影响到..

-->

发布者

七剑下饭馆 七剑下饭馆
等级:普通会员
积分:0 个
性别:保密
qijian@admin88.com
36 身份还未认证 邮箱还未认证 手机还未认证 给它发送短消息 搜寻它在apache发布的全部文章 35

最新文章

网站服务地区

长治市网站建设
鹤岗市网站建设
沧州市网站建设
高雄市网站建设
辽阳市网站建设
黔江区网站建设
徐汇区网站建设
舟山市网站建设
琼海市网站建设
南川市网站建设
和平区网站建设
嘉兴市网站建设
遵义市网站建设
海北藏族自治州网站建设
承德市网站建设
泰州市网站建设
宁河县网站建设
德州市网站建设
南宁市网站建设
万盛区网站建设
泸州市网站建设
铜陵市网站建设

本月热门

相关文章