So verweigern Sie den Zugriff auf eine Datei in .htaccess

Ich habe die folgende .htaccess-Datei:

RewriteEngine On
RewriteBase /

# Protect the htaccess file
<Files .htaccess>
Order Allow,Deny
Deny from all
</Files>

# Protect log.txt
<Files ./inscription/log.txt>
Order Allow,Deny
Deny from all
</Files>

# Disable directory browsing
Options All -Indexes

Ich versuche Besuchern den Zugriff auf die folgende Datei zu verbieten:

domain.com/inscription/log.txt

Aber was ich oben habe, funktioniert nicht: Ich kann weiterhin über den Browser aus der Ferne auf die Datei zugreifen.

Innerhalb einer htaccess-Datei gilt der Geltungsbereich der <Files>Direktive nur für dieses Verzeichnis (ich denke, um Verwirrung zu vermeiden, wenn Regeln / Direktiven im htaccess von Unterverzeichnissen angewendet werden, die die vom übergeordneten Verzeichnis ersetzen).

So können Sie haben:

<Files "log.txt">  
  Order Allow,Deny
  Deny from all
</Files>

Für Apache 2.4+ würden Sie Folgendes verwenden:

<Files "log.txt">  
  Require all denied
</Files>

In einer htaccess-Datei in Ihrem inscriptionVerzeichnis. Oder Sie können mod_rewrite verwenden, um beide Fälle so zu behandeln, dass der Zugriff auf die htaccess-Datei sowie auf log.txt verweigert wird:

RewriteRule /?\.htaccess$ - [F,L]

RewriteRule ^/?inscription/log\.txt$ - [F,L]

Starker Mustervergleich - Dies ist die Methode, die ich hier bei Perishable Press verwende. Durch die Verwendung eines starken Mustervergleichs verhindert diese Technik den externen Zugriff auf Dateien, die " .hta ", " .HTA " oder eine Kombination davon enthalten, bei der die Groß- und Kleinschreibung nicht berücksichtigt wird . Zur Veranschaulichung verhindert dieser Code den Zugriff über eine der folgenden Anforderungen:

• .htaccess
• .HTACCESS
• .hTaCcEsS
• testFILE.htaccess
• Dateiname.HTACCESS
• FILEROOT.hTaCcEsS

..etc. usw. Diese Methode ist eindeutig sehr effektiv beim Sichern der HTAccess-Dateien Ihrer Site. Darüber hinaus enthält diese Technik auch die verstärkende Richtlinie „ Alle zufrieden stellen “. Beachten Sie, dass dieser Code in der HTAccess-Stammdatei Ihrer Domain abgelegt werden sollte:

# STRONG HTACCESS PROTECTION
<Files ~ "^.*\.([Hh][Tt][Aa])">
order allow,deny
deny from all
satisfy all
</Files>

Ich glaube nicht, dass die derzeit akzeptierte Antwort richtig ist. Zum Beispiel habe ich die folgende .htaccessDatei im Stammverzeichnis eines virtuellen Servers (Apache 2.4):

<Files "reminder.php">
require all denied
require host localhost
require ip 127.0.0.1
require ip xxx.yyy.zzz.aaa
</Files>

Dies verhindert den externen Zugriff auf reminder.phpein Unterverzeichnis. Ich habe eine ähnliche .htaccessDatei auf meinem Apache 2.2-Server mit dem gleichen Effekt:

<Files "reminder.php">
        Order Deny,Allow
        Deny from all
        Allow from localhost
        Allow from 127.0.0.1
     Allow from xxx.yyy.zzz.aaa
</Files>

Ich weiß es nicht genau , aber ich vermute , dass es der Versuch ist das Unterverzeichnis speziell in der definieren .htaccessDatei, nämlich <Files ./inscription/log.txt> die es verursacht scheitern. Es wäre einfacher, die .htaccessDatei im selben Verzeichnis wie log.txtdh im inscriptionVerzeichnis abzulegen, und es wird dort funktionieren.

Fügen Sie die folgende Zeile in Ihre .htaccess-Datei ein und ersetzen Sie den Dateinamen nach Ihren Wünschen

RewriteRule ^(test\.php) - [F,L,NC]

Nun, Sie könnten das <Directory>Tag zum Beispiel verwenden:

<Directory /inscription>
  <Files log.txt>
    Order allow,deny
    Deny from all
  </Files>
</Directory>

Nicht verwenden, ./da bei einer Verwendung nur /das Stammverzeichnis Ihrer Site angezeigt wird.

Ein ausführlicheres Beispiel finden Sie unter http://httpd.apache.org/docs/2.2/sections.html