. Htaccess deny plików w podfolderach

Question

Chcę zablokować dostęp do "sub/folder/index.php", ale nie "index.php" nigdzie indziej.

<Files index.php> 
    Order allow,deny 
    Deny from all 
</Files> 

działa, ale blokuje wszystkie pliki "index.php".

<Files sub/folder/index.php> 
    Order allow,deny 
    Deny from all 
</Files> 

nie działa. Czy muszę używać <Directory>?

Nie chcę, aby utworzyć plik .htaccess w sub/folderu

nie mam dostępu do httpd.conf

nie chcę, aby zablokować wszystko w sub/katalogu

Gdyby to było takie proste, nie będę się pytać;)

Answer 1

myślę najprostszy zasada:

RedirectMatch 403 ^.*/sub/folder/index\.php$ 

RedirectMatch jest w module mod_alias, że na pewno mają. To nie implikuje silnika mod_rewrite. Tutaj po prostu mówimy apache, że jakikolwiek dostęp do sub/folder/index.php wygeneruje odpowiedź "403 zabronione".

Możesz umieścić to w pliku httpd.conf lub w katalogu głównym .htaccess (ale naprawdę rozważ usunięcie wszystkich .htaccess, jest złe, jest wolne, smutne, że nie masz dostępu do prawdziwych plików konfiguracyjnych).

Answer 2

Jak o stworzenie .htaccess plik w określonym folderze zawierającym pliki, które chcesz chronić?

Edit:

Bądź ostrożny, to faktycznie nie działa w prosty .htaccess pliku, patrz komentarze poniżej. Będzie działać tylko w pliku apache.conf.

Powinno się trick dla Ciebie bez innego pliku .htaccess:

<Directory sub/folder> 
    <Files index.php> 
    Order allow,deny 
    Deny from all 
    </Files> 
</Directory> 

Answer 3

I spróbuj utworzyć kolejną .htaccess w tym sub/folderu/zablokować dostęp do tego pliku index.php.

"Jeśli umieścisz plik .htaccess w podfolderze, jego dyrektywy zastąpią te, które masz w głównym folderze witryny."

Ta strona ma Dalsze informacje: http://www.besthostratings.com/articles/htaccess.html

Answer 4

Można używać tylko nazwy plików w < Files> sekcjach, a nie ścieżki.

Są trzy opcje, które mogę zobaczyć;

• Umieść plik .htaccess w tym samym folderze co plik.
• Umieść konfigurację w pliku apache.conf, używając dyrektywy Katalog> Dyrektywa i < Pliki> Dyrektywa. < Katalog> nie działa w plikach .htaccess, tylko apache.conf
• Utwórz regułę przepisywania za pomocą mod_rewrite a'la;

-

RewriteEngine on 
RewriteRule ^sub/folder/index.php$ http://yoursite/index.locked 

da 404 na plik, jeśli chcesz odmówiono zezwolenia, tworzyć odczytu pliku chronionego w szpiczaste na miejscu.