Odmów dostępu do jednego określonego folderu w .htaccess

Próbuję odmówić użytkownikom dostępu do site/includesfolderu, manipulując adresem URL.

Nie wiem, czy muszę odmawiać wszystkiemu i ręcznie tworzyć indywidualne wyjątki, aby zezwolić, czy mogę po prostu odrzucić ten jeden folder lub czy istnieje funkcja przepisywania, której można użyć.

Konkretny przykład: Nie chcę wyświetlać plików katalogów po wpisaniu localhost/site/includesadresu URL.

Utwórz site/includes/.htaccessplik i dodaj tę linię:

Deny from all

Możesz również odmówić dostępu do folderu za pomocą RedirectMatch

Dodaj następujący wiersz do htaccess

RedirectMatch 403 ^/folder/?$

Spowoduje to zwrócenie 403 forbiddenbłędu dla folderu, tj .: http://example.com/folder/ale blokuje dostęp do plików i folderów w tym folderze, jeśli chcesz zablokować wszystko w folderze, po prostu zmień wzorzec wyrażenia regularnego na ^/folder/.*$.

Inną opcją jest mod-rewrite Jeśli url-rewrting-modulejest włączona, możesz użyć czegoś podobnego do następującego w root/.htaccss:

RewriteEngine on

RewriteRule ^folder/?$ - [F,L]

To będzie wewnętrznie mapować żądania za folderdo forbiddenstrony błędu.

W .htaccesspliku, którego musisz użyć

Deny from  all

Umieść to, site/includes/.htaccessaby było określone dla includeskatalogu

Jeśli chcesz tylko zablokować wyświetlanie plików katalogów, możesz użyć

Options -Indexes 

Ustawimy katalog tak, aby był bardzo bezpieczny, odmawiając dostępu dla wszystkich typów plików. Poniżej znajduje się kod, który chcesz wstawić do pliku .htaccess.

Order Allow,Deny 
Deny from all 

Ponieważ ustawiliśmy teraz zabezpieczenia, chcemy teraz umożliwić dostęp do naszych żądanych typów plików. Aby to zrobić, dodaj poniższy kod do pliku .htaccess pod kodem bezpieczeństwa, który właśnie wstawiłeś.

<FilesMatch "\.(jpg|gif|png|php)$">
Order Deny,Allow
   Allow from all
</FilesMatch>

Twój ostateczny .htaccessplik będzie wyglądał

Order Allow,Deny 
Deny from all 

<FilesMatch "\.(jpg|gif|png|php)$">
Order Deny,Allow
   Allow from all
</FilesMatch>

Źródło z Zezwól na dostęp do określonych typów plików w chronionym katalogu

Możesz utworzyć plik .htaccess dla folderu, który powinien był odmówić dostępu za pomocą

Deny from  all

lub możesz przekierować do niestandardowej strony 404

Redirect /includes/ 404.html

Po prostu umieść .htaccess w folderze, który chcesz ograniczyć

## no access to this folder

# Apache 2.4
<IfModule mod_authz_core.c>
    Require all denied
</IfModule>

# Apache 2.2
<IfModule !mod_authz_core.c>
    Order Allow,Deny
    Deny from all
</IfModule>

Źródło: źródła MantisBT .

Możesz również umieścić to IndexIgnore * w swoim głównym pliku .htaccess, aby wyłączyć listę plików wszystkich katalogów witryny, w tym podkatalogu

Tworzenie index.php, index.html, index.htm nie jest bezpieczne. Ponieważ każdy może uzyskać dostęp do twoich plików w określonym katalogu, zgadując nazwę pliku. Np .: http://yoursite.com/includes/file.dat Tak więc zalecaną metodą jest utworzenie pliku .htaccess w celu odmowy dostępu wszystkim odwiedzającym;). Baw się dobrze !!

Możesz to zrobić dynamicznie w ten sposób:

mkdir($dirname);
@touch($dirname . "/.htaccess");
  $f = fopen($dirname . "/.htaccess", "w");
  fwrite($f, "deny from all");
fclose($f);

Z pewnych powodów, których nie rozumiałem, utworzenie folderu / .htaccess i dodanie Deny from All nie zadziałało. Nie wiem dlaczego, wydawało się to proste, ale nie zadziałało, dodanie RedirectMatch 403 ^ / folder /.*$ do głównego htaccess działało.