Apache禁止请求inc文件

最新推荐文章于 2022-02-23 17:12:07 发布
最新推荐文章于 2022-02-23 17:12:07 发布
阅读量995 收藏
点赞数
分类专栏： Apache 文章标签： apache url
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hzcyclone/article/details/7207304
版权

用url请求inc文件就将源代码显示出来了，Apache禁止请求inc文件的配置如下：

打开Apache目录D:\Program Files\Apache Software Foundation\Apache2.2\conf下的httpd.conf

找到下面内容的位置
<FilesMatch "^\.ht">
    Order allow,deny
    Deny from all
</FilesMatch>
在后面追加：
<Files ~ "\.inc$">
Order allow,deny
Deny from all
</Files>

保存。
重启Apache。
OK。

重新请求inc文件，显示Forbbiden。


hzcyclone
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Apache通过代理拦截请求
Ming的博客
01-13 2174
httpd.conf文件配置 1.打开相应配置 LoadModule proxy_module modules/mod_proxy.so LoadModule proxy_balancer_module modules/mod_proxy_balancer.so LoadModule proxy_connect_module modules/mod_proxy_connect.so
apache安全配置---禁止访问特定文件，防止日志、压缩包被下载
weixin_30583563的博客
01-04 1602
指定禁止访问 某些后缀的文件 修改apache配置httpd.conf,在最后加上配置后，重启apache <Files ~ ".txt|.log|.zip|.gz|.sql"> Order allow,deny Deny from all </Files> 复制代码 ...
apache 支持include（服务端包含配置）
ISaiSai的专栏
12-25 5387
1.确保mod_include.so 前面的注释去掉 LoadModule include_module libexec/apache2/mod_include.so 2. 取消注释： AddOutputFilter INCLUDES .html 3.添加IncludesNOEXEC  Options Indexes FollowSymLinks Include
apache include php文件,apache 支持 使用include的方法
weixin_30586369的博客
03-25 226
apache 支持 使用include的方法1.在虚拟主机块中加入，或者全局加AddOutputFilter INCLUDES .htmAddHandler server-parsed .htm2.在Directory中的Options加入Includes参数，使用IncludesNOEXEC可能会更好。Options Indexes FollowSymLinks IncludesNOEXEC一些...
拦截器的配置
richest_qi的博客
12-07 5815
文章目录拦截器简介实现一个拦截器拦截器的配置多个拦截器时的执行顺序 拦截器简介 过滤器可以拦截请求，拦截器也能拦截请求，那过滤器和拦截器有啥区别？看下面这张图就明白了。 拦截器有三个方法，分别是 preHandle，发生在请求被控制器方法处理前。 perHandle方法的返回值是boolean类型，true或false。 true，表示放行，即调用控制器方法。 false，表示拦截，即不调用控制器方法。 postHandle，发生在请求被控制器方法处理后。 afterCompletion，发生在视图渲染
php inc文件使用的风险和注意事项
10-26
通过在配置文件中添加以下代码，可以禁止所有对以`.inc`结尾的文件的请求： ```apacheconf ~ "\.inc$"> Order allow,deny Deny from all ``` 这样做可以防止用户通过浏览器直接查看`.inc`文件，但这并不能解决...
phpmyadmin中禁止外网使用的方法
12-18
总之，禁止外网访问phpMyAdmin是加强服务器安全的重要步骤，通过修改配置文件和调整服务器设置，可以有效地保护你的数据库管理工具不被未经授权的用户访问。同时，保持对服务器和应用程序的持续监控，以及定期备份，...
win版apache防ddos mod_dosevasive22
05-19
the next prime number in the primes list (see mod_dosevasive.c for a list of primes used). DOSPageCount ------------ 规定请求同一页面（URI）的时间间隔犯规的次数，一旦超过，用户ip将被列入黑名单 ...
PHP伪静态Rewrite设置之APACHE篇
12-19
在Apache的主配置文件`httpd.conf`中，你需要确保`LoadModule rewrite_module modules/mod_rewrite.so`这行已存在并取消注释，这行命令用于加载Rewrite模块。此外，如果需要在特定目录下启用`.htaccess`文件以进行...
Apache拦截HTTP请求
09-16 3241
http://fengchangjian.com/?p=865 有些时候，为了保证Web应用的安全性，可以选择在Apache服务器中将一些危险的HTTP请求过滤，例如DELETE请求，也可以将系统不作处理的无效请求过滤，例如TRACE、OPTIONS请求，以防入侵者发送
apache支持include注释方式引入文件的配置方法
hoyche的博客
10-31 1585
<!-- #include virtual="绝对路径" --> <!-- #include file="相对路径" --> 打开文件httpd.conf，开启 AddType text/html .shtml .html AddOutputFilter INCLUDES .shtml .html Options Indexes FollowSymLinks INCLUD...
如何使用 Apache APISIX CSRF 安全插件拦截跨站点伪造攻击
ApacheAPISIX的博客
02-23 860
本文详细描述了 csrf 插件的工作方式以及使用方法，希望通过本文可以让大家对在 Apache APISIX 中使用插件拦截 CSRF 攻击有更清晰的认识，方便在实际场景中应用。
apache禁止访问文件或目录执行权限、禁止运行脚本PHP文件的设置方法
热门推荐
Toney520的专栏
05-16 3万+
至于为什么设置上传目录无权限这个我就不累赘了,现在比较流行的web服务有iis,apache,nginx，使用操作系统无非是windows和linux 我们来看俩段通常对上传目录设置无权限的列子,配置如下: 代码如下: Order Allow,Deny Deny from all 这些配置表面上看起来是没什么问题的，确实在windows下可以这么说。
apache服务器访问权限设置
密斯特拉·祖
07-11 5947
禁止所有访问：Options Indexes FollowSymLinks 改为 Option NoneApache单个或多个目录禁止访问方法这种方法通常用来禁止访问者访问后台管理目录或者程序目录，方法如下1、打开apache配置文件httpd.conf2、创建Directory块，比如禁止访问某个类库目录，可以这样实现&lt;Directory /var/www/www.leapsoul.cn/...
zend studio添加.dwt和.lbi后缀文件
u012891324的专栏
12-16 1619
打开window菜单下的“preferences” Zend Studio   设置dwt按html格式打开，同上一样。 设置默认可以打开dwt文件
Apache下开启SSI配置，使html支持include包含
感恩、奋进、自信
10-13 5104
有的时候，我们的页面有公共的导航栏navbar，公共的脚注footer，那么我们就想把这些公共部分独立成一个html文件，在要引用的地方像引用js，css一样，给包含进来。 Apache下开启SSI配置，使html支持include包含，就可以达到该功能。 一共4个操作步骤，下面介绍具体的操作： 1、加载SSI模块      找到Apache的安装路径，在Apache文件夹下找到conf文
如何使用apache httpClient POST请求 发送文件？
最新发布
07-14
使用 Apache HttpClient 发送 POST 请求并包含文件可以按照以下步骤进行操作： 1. 导入 Apache HttpClient 的依赖包，这可以通过 Maven 或者手动下载 JAR 包的方式完成。 2. 创建一个 HttpClient 实例： ```java CloseableHttpClient httpClient = HttpClients.createDefault(); ``` 3. 创建一个 HttpPost 请求： ```java HttpPost httpPost = new HttpPost("http://example.com/upload"); ``` 4. 创建一个 MultipartEntityBuilder 用于构建 HTTP 请求体，并添加文件参数： ```java MultipartEntityBuilder builder = MultipartEntityBuilder.create(); File file = new File("/path/to/file"); builder.addBinaryBody("file", file, ContentType.APPLICATION_OCTET_STREAM, file.getName()); HttpEntity multipart = builder.build(); httpPost.setEntity(multipart); ``` 5. 执行请求并获取响应： ```java CloseableHttpResponse response = httpClient.execute(httpPost); ``` 6. 处理响应： ```java try { int statusCode = response.getStatusLine().getStatusCode(); if (statusCode == HttpStatus.SC_OK) { // 处理成功响应 } else { // 处理错误响应 } } finally { response.close(); httpClient.close(); } ``` 以上步骤中的示例代码仅供参考，你需要根据实际情况进行适当的修改和错误处理。另外，记得在使用完 HttpClient 后关闭相关资源，以避免资源泄漏。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值