如何拒绝对.htaccess中文件的访问

Question

我有以下.htaccess文件：RewriteEngine OnRewriteBase /# Protect the htaccess file<Files .htaccess>Order Allow,DenyDeny from all</Files># Protect log.txt<Files ./inscription/log.txt>Order Allow,DenyDeny from all</Files># Disable directory browsingOptions All -Indexes我试图禁止访问者访问以下文件：domain.com/inscription/log.txt但是上面的内容不起作用：我仍然可以从浏览器远程访问文件。

Answer 1

在htaccess文件中，<Files>指令的范围仅适用于该目录（我想避免在子目录htaccess中的规则/指令从父级应用到上级的情况下产生混淆）。

因此，您可以：

<Files "log.txt">  

  Order Allow,Deny

  Deny from all

</Files>

对于Apache 2.4+，您将使用：

<Files "log.txt">  

  Require all denied

</Files>

在您inscription目录中的htaccess文件中。或者，您可以使用mod_rewrite处理两种情况，即拒绝访问htaccess文件和log.txt：

RewriteRule /?\.htaccess$ - [F,L]

RewriteRule ^/?inscription/log\.txt$ - [F,L]

Answer 2

强大的模式匹配 -这是我在《易腐出版社》中使用的方法。使用强模式匹配，此技术可防止外部访问包含“ .hta ”，“ .HTA ”或其任何不区分大小写的组合的文件。为了说明这一点，此代码将阻止通过以下任何请求进行访问：

.htaccess

.HTACCESS

.hTaCcEsS

testFILE.htaccess

文件名.HTACCESS

文件根目录

..etc等。显然，此方法在保护您站点的HTAccess文件方面非常有效。此外，该技术还包括强化的“ 满足所有人 ”指令。请注意，此代码应放置在您域的HTAccess根文件中：

# STRONG HTACCESS PROTECTION

<Files ~ "^.*\.([Hh][Tt][Aa])">

order allow,deny

deny from all

satisfy all

</Files>