Apache访问控制

Posted 2020-08-22

有时查看日志发现有ip在攻击网站，如何把ip给屏蔽，设置白名单，黑名单

1.打开虚拟主机的配置文件

vi /usr/local/apache2/conf/extra/httpd-vhosts.conf

添加一些内容

   <Directory "/data/www">

        AllowOverride None

        Options None

        Order allow,deny

        Allow from all

    </Directory>

测试

curl -x127.0.0.1:80 -I www.lizheng.com/   报错

curl -x192.168.0.25:80 -I www.lizheng.com正常

2.如果只运行127.0.0.1访问怎么做？

添加一段代码

  <filesmath "(.*)admin(.*)">

         Order deny,allow

         Deny from all

         Allow from 127.0.0.1

   </filesmatch>

测试

curl -x192.168.0.25:80 -I www.lizheng.com/admin.php  报错

curl -x127.0.0.1:80 -I www.lizheng.com/admin.php 正常