.htaccessがディレクトリアクセスを拒否する

Question

他のユーザーがブラウザのディレクトリに直接アクセスできないように、自分のルートにあるディレクトリへのアクセスを制限しようとしています。私は今実行中の問題です。たとえば、rootのページです。たとえば、index.phpがパスワードを要求していて、.htaccessがディレクトリのルートであり、ドメインのルートではありません。これにより、インデックスファイルがこれらのディレクトリのインクルードファイルにアクセスできなくなります。

ブラウザのアクセスからこれらのディレクトリをロックする簡単な方法は、ルートにあるファイルにアクセスし、パスワードの入力を求めずにルートページにアクセスできるようにすることです。私は彼らがサイトを見ることができる限り知りたいと思っていますが、誰かがサブディレクトリ内でコードを盗むために戸惑うと、ページを拒否し、ページにアクセスできるようにします。

私は、ブラウザの直接アクセスを制限したいディレクトリのそれぞれでこれを疲れました。

AuthType Basic 
AuthName "Administrator" 
AuthUserFile /home2/mesquiu0/.htpasswds./htpasswd 
Require valid-user 

Order Deny,Allow 
Deny From All 
Allow From 127.0.0.1 

Answer 1

あなたがする必要があるのは、ディレクトリのインデックスを作成無効にするには、余分な空行と次の行を追加します。詳細は

Options -Indexes 

参照ドキュメント：http://httpd.apache.org/docs/current/mod/core.html#options

Answer 2

ただ、スクリプトを許可しますphp、aspxなどにマッチします。

apache 2.2

AuthType Basic 
AuthName "Administrator" 
AuthUserFile /home2/mesquiu0/.htpasswds./htpasswd 
Require valid-user 

#Forbid access to any files except from localhost, because of Order Deny,Allow, Allow gets applied later. 
Order Deny,Allow 
Deny from all 
Allow from 127.0.0.1 

#Allow access to files matching index.php 
<Files index.php> 
    Order Allow,Deny 
    Allow from all 
</Files> 

Apache 2.4では、ルールが変更されており、正しい構文はDeny from allの代わりにRequire all deniedを使用することです。

これは、apacheのあなたの.htaccessファイルで2.4

AuthType Basic 
AuthName "Administrator" 
AuthUserFile /home2/mesquiu0/.htpasswds./htpasswd 
Require valid-user 

Require host 127.0.0.1 

#Allow access to files matching index.php 
<Files index.php> 
    Require all granted 
</Files> 

Answer 3

のためであるあなたは、例外を入れたい場合は、以下の行

はすべて

そして、これから拒否置きます。

はすべて