Apache 使用 .htaccess 限制網站訪問

歡迎來到藍隊云技術小課堂，每天分享一個技術小知識。

網站安全對于網站所有者和開發者來說是非常重要的，使用 .htaccess 配置文件保護你的網站是最好方法之一。Apache web 服務器使用此類文件，允許您為網站設置多種訪問規則。

接下來我們將介紹使用 .htaccess 限制訪問網站的不同方法。

1. 什么是 .htaccess?

.htaccess (hypertext access) 是 Apache web 服務器用來管理特定目錄設置的配置文件。這些設置可以包括訪問控制和 URL 重定向，通過在網站的根目錄中放置一個 .htaccess 文件，您可以將規則應用于整個網站或特定目錄。

2. 限制 IP 地址訪問

要根據 IP 地址限制對網站的訪問，請遵循以下步驟：

(1) 在所需目錄中創建或編輯現有的 .htaccess 文件

(2) 添加以下代碼，將your_ip_address 替換為您想要授予訪問權限的 ip 地址

Order Deny,AllowDeny from allAllow from your_ip_address

(3) 保存 .htaccess 文件并將其上傳到服務器，這些更改應該立即生效。

3. 密碼保護目錄

要對特定目錄進行密碼保護，請遵循以下步驟：

(1) 在網站根目錄之外的安全位置創建一個名為 .htpasswd 的新文件。

(2) 使用在線工具 online tool 或者 htpasswd 命令生成一個用戶名/密碼串，并且添加到 .htpasswd 文件中。

(3) 在所需的目錄中，創建或編輯現有的 .htaccess 文件，并添加以下代碼：

AuthType Basic

AuthName "Restricted Area"

AuthUserFile /path/to/your/.htpasswd

Require valid-user

(4) 把 /path/to/your/.htpasswd 替換為 .htpasswd 文件的實際路徑。

(5) 保存 .htaccess 文件并將其上傳到服務器，這些更改應該立即生效。

4. 阻止特定文件和文件類型的訪問

要阻止對特定文件或文件類型的訪問，請將以下代碼添加到 .htaccess 文件中，并根據需要調整。

<FilesMatch "\\.(file_extension1|file_extension2)$">

    Order Deny,Allow

    Deny from all
</FilesMatch>>

5. 限制特定 User Agent 訪問

要限制基于 User Agent (例如特定的瀏覽器或機器人) 的訪問，請將以下代碼添加到 .htaccess 文件中。

RewriteEngine On
RewriteCond %{HTTP_USER_AGENT} user_agent_string [NC]
RewriteRule .* - [F]

把 user_agent_string 替換為你想限制的類型。

6. 組合多種訪問限制

您可以在一個 .htaccess 文件中組合不同的訪問限制，以創建更復雜的規則。

Order Deny,Allow
Deny from all
Allow from your_ip_address

RewriteEngine On
RewriteCond %{HTTP_USER_AGENT} user_agent_string [NC]
RewriteRule .* - [F]

7. 拒絕來自特定域的訪問

要拒絕來自特定域名的訪問者訪問您的網站，請添加以下代碼：

RewriteEngine On
RewriteCond %{HTTP_REFERER} blocked_domain\\.com [NC]
RewriteRule .* - [F]

將 blocked_domain.com 替換為您想要阻止的實際域名。

此配置將檢查 HTTP_REFERER 報頭，如果與被阻止的域匹配，則拒絕訪問。

注意： HTTP_REFERER 標頭很容易被欺騙，然而它仍然可以用于阻止來自特定域的不必要的流量。

8. 拒絕在特定時間內訪問

要在特定時間內拒絕訪問，您可以使用 mod_rewrite 模塊與 TIME_HOUR 變量。

(1) 在所需的目錄中，創建或編輯現有的 .htaccess 文件。

(2) 添加以下代碼，將 start_hour 和 end_hour 替換為您想要阻止訪問的時間。

RewriteEngine On
RewriteCond %{TIME_HOUR} >=start_hour
RewriteCond %{TIME_HOUR} <=end_hour
RewriteRule .* - [F]

(3) 例如，如果您想要在凌晨 2 點到凌晨 4 點之間阻止訪問。

RewriteEngine On
RewriteCond %{TIME_HOUR} >=02
RewriteCond %{TIME_HOUR} <=04
RewriteRule .* - [F]

注意： 此方法依賴于服務器的時區，該時區可能與您的本地時間不同。

藍隊云官網上擁有完善的技術支持庫可供參考，大家可自行查閱，更多技術問題，可以直接咨詢。同時，藍隊云整理了運維必備的工具包免費分享給大家使用，需要的朋友可以直接咨詢。

更多技術知識，藍隊云期待與你一起探索。