Apache 阻止一个 IP 地址访问网站

Question

有人试图访问像

//mysqladmin//scripts/setup.php

这是一些黑客尝试还是..？

如果是，那么我如何阻止其 ip 访问我的网站？

通过 htaccess 或其他什么？

Answer 1

要阻止特殊 IP 地址，您可以将以下内容放在位于您希望限制的目录中的 .htaccess 文件中:

order allow,deny
deny from 1.2.3.4
allow from all

其中 1.2.3.4 是您要阻止的 IP。

但请注意，IP 地址会更改用户，攻击者也会更改 IP 地址。

因此，这不会保护您的应用程序并可能阻止合法访问者。

更好的解决方案是确保您的脚本不接受恶意路径。

将基本路径附加到您从用户处获得的路径

确保您从用户那里获得的路径不包含“../”