htaccessはすべて拒否しますexample.comはdomain.com/index.phpとして表します

Question

私は自分のWebサーバーを保護するために取り組んでいます。 私は、人々がしてはならないファイルを実行できるようにしたくありません。

実行可能なすべてのファイルとホワイトリストファイルを拒否すべきだと言われました。 これは機能します。問題は私がexample.com/index.phpを実行しないで私のdomain.comにアクセスするときです。私はexample.com/index.phpと入力すれば動作します。ここ

は、あなたは彼らがいけないのスクリプトを実行してから人々を防ぐために、より良い方法だ知っている私のhtaccessファイル

Options -Indexes 

Order deny,allow 
Deny from all 

<Files /index.php> 
Allow from all 
</Files> 

<Files "index.php"> 
Allow from all 
</Files> 
<Files "teacher_login.php"> 
Allow from all 
</Files> 
RewriteEngine On 
RewriteCond %{HTTPS} !=on 
RewriteRule^https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301] 

Answer 1

のですか？

ウェブにはまったく置かないでください。

をpublic_htmlの外側に置き、突然誰もアクセスできなくなります。あなたは何をしようとしているような.htaccessハックの必要はありません。それでもなお、サーバー自体のためにアクセス可能です。

require($_SERVER['DOCUMENT_ROOT']."/../hidden-scripts/something.php"); 

さらに優れています。