Ограничить / заблокировать каталог на основе IP-адреса - PullRequest
Новая
       53

Ограничить / заблокировать каталог на основе IP-адреса

2 голосов
/ 13 февраля 2012

Попытка заблокировать доступ к каталогу от всех, кроме 1 IP-адреса. Этот код .htaccess блокирует доступ, но он блокирует доступ ко всему, включая изображения, CSS и т. Д. Что мне нужно изменить?

RewriteCond %{REMOTE_ADDR} !^XX\.XXX\.XX\.XXX$<br> RewriteRule ^hidedirectory(.*)$ http://site.com/ [R,L]

Любой, кто обращается к mysite.com/hidedirectory, кроме меня, должен перенаправить на mysite.com. Есть ли лучший, более безопасный способ сделать это, включая что-то вроде http-кода ответа?

1 Ответ

2 голосов
/ 13 февраля 2012

Лучше всего сделать это в вашем .conf файле: 

<Directory /hidedirectory>
 options -Indexes
 Order Deny,Allow
 Deny from all
 Allow from XX.XXX.XX.XXX
</Directory>

Это будет отрицать все, как ваши правила переписывания.Но так как вы хотите разрешить доступ к изображениям / CSS и т. Д. ... 

RewriteCond %{REMOTE_ADDR} !^XX\.XXX\.XX\.XXX$
RewriteCond %{REQUEST_URI} !\.(?:jpe?g|png|gif|css)$ [NC]
RewriteRule ^hidedirectory(.*)$ http://site.com/ [R,L]

Добавьте любые другие расширения в (?:jpe?g|png|gif|css) с суффиксом | (или).

...