如何使用apache .htaccess隱藏某些文件類型？

它已經很長一段時間，因爲我需要破解打開.htaccess文件...如何使用apache .htaccess隱藏某些文件類型？

什麼是最簡單的方法來防止訪問特定的文件擴展名，但整個網站？

2010-05-18 Stevko

<FilesMatch "\.(htaccess|htpasswd|ini|log|sh|inc|bak)$"> 
Order Allow,Deny 
Deny from all 
</FilesMatch>

加載有一些常見的擴展，可以根據需要添加更多。

來源

2010-05-18 18:43:50

<FilesMatch "\.ext$"> 
    Deny from all 
</FilesMatch>

查看FilesMatch和Deny

編輯 Apache文檔：Artefacto使得good point，這將返回403，而不是404，如果你的目的是很重要的

來源

2010-05-18 18:40:53

如果你真的想要一個404（而不是403），你可以使用mod_rewrite：

RewriteEngine on 
RewriteRule \.ext$ - [R=404]

來源

2010-05-18 18:48:04 Artefacto

對不起 - 403是我應該用什麼。我編輯的問題說40x。 – Stevko 2010-05-18 19:36:30

請注意，當禁止訪問資源時，RFC 2616允許404響應（請參閱第10.4.4節）。所以你原來的問題是有效的。 – Artefacto 2010-05-18 20:08:29

還有'Redirect 404'，ref：[請求.htaccess應該返回404而不是403]（http://stackoverflow.com/a/7945851/367456）和'RedirectMatch 404'，ref：[Make .git目錄web無法訪問]（http://stackoverflow.com/a/17916515/367456） - 在這裏聚集一點。 – hakre 2014-01-23 09:18:14

您也可以拒絕訪問使用RedirectMatch指令文件擴展名：

RedirectMatch 403 ^/.+\.(php|html|gif)$

這將如果客戶請求以.php或.html或.gif結尾的任何URI，則返回403禁止錯誤。您可以使用欄|向模式添加更多擴展名。

來源

2016-07-11 15:04:16 starkeen

我喜歡@Chris Lawlor's和@ starkeen的答案，並且由於OP詢問「40x」，我會建議重定向到404錯誤，因爲它不會放棄文件存在的事實。

這是我目前使用在我的項目之一：

# Hide files not concerning the user 
RedirectMatch 404 \.(htaccess|htpasswd|ini|log|sh|inc|bak|bkp|sql)$

來源

2018-01-14 10:33:16

如何使用apache .htaccess隱藏某些文件類型？

回答

相關問題