ปฏิเสธการเข้าถึงโฟลเดอร์เฉพาะใน. htaccess

ฉันพยายามปฏิเสธไม่ให้ผู้ใช้เข้าถึงsite/includesโฟลเดอร์โดยการจัดการ URL

ฉันไม่รู้ว่าฉันต้องปฏิเสธทุกอย่างและสร้างข้อยกเว้นแต่ละรายการด้วยตนเองเพื่ออนุญาตถ้าฉันสามารถปฏิเสธโฟลเดอร์นี้ได้หรือว่ามีฟังก์ชันเขียนซ้ำที่สามารถใช้ได้

ตัวอย่างเฉพาะ: ฉันไม่ต้องการเห็นไฟล์ไดเร็กทอรีโดยพิมพ์localhost/site/includesลงใน URL

สร้างsite/includes/.htaccessไฟล์และเพิ่มบรรทัดนี้:

Deny from all

คุณยังสามารถปฏิเสธการเข้าถึงโฟลเดอร์โดยใช้ RedirectMatch

เพิ่มบรรทัดต่อไปนี้ใน htaccess

RedirectMatch 403 ^/folder/?$

นี้จะกลับมาเป็น403 forbiddenข้อผิดพลาดสำหรับโฟลเดอร์เช่น: http://example.com/folder/แต่มันปิดกั้นการเข้าถึง Doest ^/folder/.*$ไฟล์และโฟลเดอร์ในโฟลเดอร์ว่าถ้าคุณต้องการที่จะปิดกั้นทุกอย่างภายในโฟลเดอร์แล้วเพียงแค่เปลี่ยนรูปแบบการ

อีกทางเลือกหนึ่งคือเปิดใช้งานmod-rewrite If url-rewrting-moduleคุณสามารถใช้สิ่งต่อไปนี้ในroot/.htaccss:

RewriteEngine on

RewriteRule ^folder/?$ - [F,L]

นี้ภายในแผนที่จะขอให้มีfolderการforbiddenหน้าข้อผิดพลาด

ใน.htaccessไฟล์คุณต้องใช้

Deny from  all

ใส่สิ่งนี้site/includes/.htaccessเพื่อทำให้เฉพาะกับincludesไดเร็กทอรี

หากคุณต้องการเพียงไม่อนุญาตให้แสดงรายการไฟล์ไดเรกทอรีที่คุณสามารถใช้ได้

Options -Indexes 

เราจะตั้งค่าไดเร็กทอรีให้ปลอดภัยมากโดยปฏิเสธการเข้าถึงไฟล์ทุกประเภท ด้านล่างนี้คือรหัสที่คุณต้องการแทรกลงในไฟล์. htaccess

Order Allow,Deny 
Deny from all 

เนื่องจากตอนนี้เราได้ตั้งค่าความปลอดภัยแล้วตอนนี้เราจึงต้องการอนุญาตให้เข้าถึงประเภทไฟล์ที่เราต้องการ โดยเพิ่มรหัสด้านล่างลงในไฟล์. htaccess ใต้รหัสความปลอดภัยที่คุณเพิ่งใส่เข้าไป

<FilesMatch "\.(jpg|gif|png|php)$">
Order Deny,Allow
   Allow from all
</FilesMatch>

.htaccessไฟล์สุดท้ายของคุณจะมีลักษณะดังนี้

Order Allow,Deny 
Deny from all 

<FilesMatch "\.(jpg|gif|png|php)$">
Order Deny,Allow
   Allow from all
</FilesMatch>

ซอร์สจากอนุญาตให้เข้าถึงไฟล์บางประเภทในไดเร็กทอรีที่มีการป้องกัน

คุณสามารถสร้างไฟล์. htaccess สำหรับโฟลเดอร์ซึ่งควรปฏิเสธการเข้าถึงด้วยไฟล์

Deny from  all

หรือคุณสามารถเปลี่ยนเส้นทางไปยังเพจ 404 ที่กำหนดเอง

Redirect /includes/ 404.html

เพียงใส่. htaccess ลงในโฟลเดอร์ที่คุณต้องการ จำกัด

## no access to this folder

# Apache 2.4
<IfModule mod_authz_core.c>
    Require all denied
</IfModule>

# Apache 2.2
<IfModule !mod_authz_core.c>
    Order Allow,Deny
    Deny from all
</IfModule>

ที่มา: MantisBTแหล่งที่มา

คุณยังสามารถวางสิ่งนี้ไว้IndexIgnore * ที่ไฟล์. htaccess รูทของคุณเพื่อปิดการใช้งานรายชื่อไฟล์ของไดเรกทอรีเว็บไซต์ทั้งหมดของคุณรวมถึง sub-dir

การสร้าง index.php, index.html, index.htm ไม่ปลอดภัย เพราะทุกคนสามารถเข้าถึงไฟล์ของคุณภายในไดเร็กทอรีที่ระบุโดยการเดาชื่อไฟล์ เช่นhttp://yoursite.com/includes/file.dat ดังนั้นวิธีที่แนะนำคือการสร้างไฟล์. htaccess เพื่อปฏิเสธผู้เยี่ยมชมทั้งหมด) มีความสุข !!

คุณสามารถทำแบบไดนามิกในลักษณะนั้น:

mkdir($dirname);
@touch($dirname . "/.htaccess");
  $f = fopen($dirname . "/.htaccess", "w");
  fwrite($f, "deny from all");
fclose($f);

ด้วยเหตุผลบางประการที่ฉันไม่เข้าใจการสร้างโฟลเดอร์ / .htaccess และการเพิ่ม Deny from All ล้มเหลวในการทำงานสำหรับฉัน ฉันไม่รู้ว่าทำไมดูเหมือนง่าย แต่ไม่ได้ผลการเพิ่ม RedirectMatch 403 ^ / โฟลเดอร์ /.*$ ไปยังรูท htaccess แทน