apache配置防盗链、访问控制directory、访问控制FilesMatch

最新推荐文章于 2021-09-30 22:36:08 发布
最新推荐文章于 2021-09-30 22:36:08 发布
阅读量110 收藏
点赞数
原文链接：http://blog.51cto.com/10941098/2155452
版权

一：配置防盗链

打开虚拟主机配置文件
#vim /usr/local/apache2/conf/extra/httpd-vhosts.conf
添加以下内容
SetEnvIfNoCase Referer "^http://.*\.abc\.com" local_ref
SetEnvIfNoCase Referer ".*.aminglinux.com" local_ref
SetEnvIfNoCase Referer "^$" local_ref #没有referer，直接地址
<filesmatch ".(txt|doc|mp3|zip|rar|jpg|gif|png)">
Order Allow,Deny
Allow from env=local_ref
</filesmatch>

二：访问控制directory

配置文件内容
<Directory /data/wwwroot/www.123.com/admin/>
Order deny,allow #按顺序执行，最后的生效
Denu from all
Allow from 127.0.0.1
</Directory>

三：访问控制FilesMatch

配置文件内容
<Directory /data/wwwroot/www.123.com/admin/>
<FilesMatch admin.php(.*)>
Order deny,allow #按顺序执行，最后的生效
Denu from all
Allow from 127.0.0.1
</FilesMatch>
</Directory>

转载于:https://blog.51cto.com/10941098/2155452

weixin_33918357
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Apache Httpd换行解析漏洞复现（CVE-2017-15715）
qq_34853514的博客
07-19 807
漏洞简介 漏洞编号： CVE-2017-15715 漏洞详情： Apache httpd是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在一个解析漏洞，在解析PHP时，1.php\x0a将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。 漏洞影响范围： Apache httpd 2.4.0~2.4.29 漏洞原理： 在httpd2.4.0~2.4.29版本中有如下配置 <FilesMatch \.php$> SetHandler
apache rewrite防盗链三例
10-01
Apache Rewrite 防盗链三例 Apache Rewrite 是一个功能强大的 URL 重写模块，可以用来实现防盗链、 URL 重写、重定向等功能。防盗链是指防止其他网站非法使用本站的资源，例如图片、视频、CSS、JS 等。下面是三个...
apache配置防盗链、访问控制Directory、访问控制FilesMatch
chimangwan3067的博客
08-03 121
配置防盗链 通过限制referer来实现防盗链的功能 配置文件增加如下内容 <Directory /data/wwwroot/www.123.com> SetEnvIfNoCase Referer "http://www.123.com" local_ref ...
Apache防盗链配置,Directory访问控制,FilesMatch进行访问控制
weixin_33826268的博客
11-19 149
2019独角兽企业重金招聘Python工程师标准>>> ...
linux apache php filesmatch,11个实用的Apache .htaccess配置
weixin_39612499的博客
03-10 229
Apache的.htaccess文件是服务器的心脏，控制着网站访问的各种规则。这里提供了10个不错的.htaccess片段能够帮助你优化你的网站，包括重定向、性能、可用性等等！1. 强制后缀反斜杠在URL的尾部加上反斜杠似乎对SEO有利 ：)12RewriteCond %{REQUEST_URI} /+[^\.]+$3RewriteRule ^(.+[^/])$ %{REQUEST_URI}/...
apache配置<Files> <FilesMatch> <Location><LocationMatch>指令
yueyecheshou1980的博客
05-13 2018
apache配置 指令 指令 说明 包含作用于匹配指定文件名的指令 语法 … 作用域 server config, virtual host, directory, .htaccess 覆盖项 All 状态 核心© 模块 core 指令提供了基于文件名的访问控制，类似于和指令。它将配对一个指令。在此配置段中定义的指令将作用于其基本名称(不是完整的路径)与指定的文件名相符的对象。段将根据它们在配置文件中出现的顺序被处理
linux配置防盗链及访问控1
08-08
然后又使用filesmatch来定义需要保护的文件类型，访问txt、doc、mp3、zip、rar、jpg、gif、png格式的文件，当访问这样的类型文件时就会
php实现图片文件与下载文件防盗链的方法
12-19
在Apache服务器上，我们可以在httpd.conf文件中添加以下配置来实现防盗链： ```apacheconfig SetEnvIfNoCase Referer "^" local_ref=1 <FilesMatch ".(gif|jpg)"> Order Allow,Deny Allow from env=local_ref </...
Apache简介及安全配置方案
09-15
12. 限制对特定目录的访问：使用<Directory>指令禁止对后台或其他敏感目录的访问。 13. IP白名单访问控制：仅允许特定IP访问特定目录，如内部接口。 14. 拒绝特定文件类型：通过指令限制对日志文件等敏感文件类型...
深入apache配置文件httpd.conf的部分参数说明
10-27
1. `<Directory>`指令：这个指令用于定义对特定目录的访问权限。例如，`<Directory "/var/www/html">`将设置 `/var/www/html` 目录下的文件和子目录的访问规则。在此块内，你可以设定`Options`、`AllowOverride`、`...
LAMP架构十六（Apache配置FilesMatch访问控制）【完】
Jian Sun_的博客
12-02 3193
十六、访问控制FilesMatch     &lt;Files&gt;指令提供了基于文件名的访问控制，类似于&lt;Directory&gt;和&lt;Location&gt;指令。它将配对一个&lt;/Files&gt;指令。在此配置段中定义的指令将作用于其基本名称(不是完整的路径)与指定的文件名相符的对象。     &lt;Files&gt;段将根据它们在配置文件中出现的顺序被处理：在&l...
一个很有用的apache指令SetEnvIfNoCase
loongwong2011的博客
08-20 3651
http://blog.chinaunix.net/uid-20262168-id-3006647.html 说明: Sets environment variables based on attributes of the request without respect to case 语法: SetEnvIfNoCase attribute regex [!]env-v
apache配置防盗链
weixin_34277853的博客
08-02 159
配置防盗链，我们就必须先理解盗链的实现原理，在HTTP协议中，有一个表头字段叫referer，采用URL的格式来表示从哪儿链接到当前的网页或文件。换句话说，通过referer，网站可以检测目标网页访问的来源网页，如果是资源文件，则可以跟踪到显示它的网页地址。有了referer跟踪来源就好办了，这时就可以通过技术手段来进行处理，一旦检测到来源不是本站即进行阻止或者返回指定...
apache用DirectoryMatch过滤不想显示的文件或者目录
weixin_33810302的博客
12-22 278
实例如下，在我的一个示例项目中，我不想显示所有的.c文件，可以通过如下设置： Alias /sample /opt/projects/Sample <Directory /opt/projects/Sample> Options Indexes FollowSymLinks MultiViews Order Al...
Apache HTTPD 多后缀解析漏洞 漏洞复现
鸥鹭忘机
09-30 1946
前言 该漏洞并不是apache程序本身的问题，而是管理员配置不当造成。Apache支持一个文件具有多个后缀，并为不同的后缀执行不同的指令。例如一下配置文件： AddType text/html .html AddDefaultCharset GB2312 .gb 这个配置文件给 .html后缀添加了媒体格式：text/html，给.gb后缀添加了默认编码：GB2312，如果有一个文件名为 index.gb.html，那么这两个后缀都会生效，它的媒体格式会设置成text/html，默认编码设置成BG2312
Apache的防盗链配置及详解
BLXH-AS
01-28 5228
简介： 有时候，你的网站莫名奇妙的访问量变大，不要高兴的太早，有可能是被别人盗链了。 举个例子：  比如你搭了个discuz论坛，里面有些热点图片、视频；然后别人将他自己网站上访问图片的地址重定向到你的discuz论坛上，这样他的服务器就可以空闲出来了；也就是说别人访问他自己网站的图片视频，消耗的确是你服务器的资源； 解决这个问题的方法是配置下防盗链，让外来的盗不了链； 实验环境： 首
Apache配置---访问控制-Diretory/FileMatch
qq_53318005的博客
03-09 261
文章目录介绍目录配置文件配置 介绍 访问控制限制白名单IP，针对文件和目录 目录配置 限制IP访问，编辑配置文件。 #vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf <VirtualHost *:80> ServerAdmin webmaster@dummy-host.example.com DocumentRoot “/usr/local/apache2.4/docs/www.111.com” ServerName
HTTP Referer二三事
龙思
09-25 1681
HTTP Referer二三事授权方式：署名，非商业用途，保持一致，转载时请务必以超链接(http://www.fwolf.com/blog/post/320)的形式标明文章原始出处和作者信息及本声明。什么是HTTP Referer简言之，HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面链接
HTTP Referer(页面统计/资源防盗链)
weixin_34055910的博客
10-19 287
简介 HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面链接过来的，服务器籍此可以获得一些信息用于处理。比如从我主页上链接到一个朋友那里，他的服务器就能够从HTTP Referer中统计出每天有多少用户点击我主页上的链接访问他的网站 用...
apache的rewitecond和filesmatch区别
最新发布
02-11
`FilesMatch`：是Apache的文件匹配模块，它用于限制访问某些文件的权限。通过`FilesMatch`指令，可以指定特定的文件或文件类型，并为这些文件设置访问权限，例如限制访问某些文件的 IP 地址、设置该文件的 HTTP 认证...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值