اطلاعیه

**SafeMaster** · 08-19-2021, 04:03 PM

بسیار خوب مراحل بالا بدون استفاده از سی پنل و پنل های مدیریت سرور بود در اینجا ما همان مراحل را به اسطه سی پنل به شما آموزش میدهی که تنها چند کلیک بیشتر زمان نمیبرد :

Password protect directory in cPanel

وارد سی پنل شوید و از قسمت Files section گزینه Directory Privacy menu را انتخاب کنید :

گزینه Document Root for option و نام دامنه مورد نظر را از منوی کشویی انتخاب کرده و Go را بزنید

حالا ، می توانید دایرکتوری ای را که می خواهید محافظت کنید انتخاب کنید:

در بخش Security Setting نامی را برای دایرکتوری محافظت شده انتخاب کنید و علامت تیک گزینه Password protection this directory را بزنید:

در بخش ایجاد کاربر نام کاربری و رمز عبوری را که باید برای دسترسی به این فهرست استفاده شود ، مشخص کنید

در مثال ما ، ما حفاظتی را برای فولدر ادمین wp-admin تنظیم کرده ایم ، به طوری که هنگام پیوند http://nctest.info/wp-admin ، پنجره بازشونده احراز هویت می شود:

تبریک میگم موفق شدید ، در ادامه با نحوه محدودیت های امنیتی دیگر در htaccess آشنا میشوید .

**SafeMaster** · 08-19-2021, 04:21 PM

Using .htaccess to restrict access to Files and Directories | استفاده از htaccess برای محدود سازی دسترسی به فایل ها و و فولدر ها

Apache به طور پیش فرض اجازه دسترسی به همه چیز داخل پوشه Document Root را می دهد. این بدان معناست که تمام فهرستهای فرعی و محتویات آنها قابل فهرست بندی و دسترسی هستند. اما می توانید از .htaccess برای تقویت امنیت سرور Apache خود استفاده کنید. .htaccess یک فایل پیکربندی است که در صورت تشخیص توسط Apache اجرا می شود.

اگر قبلاً یک فایل .htaccess در پوشه ریشه سند خود دارید ، قبل از ایجاد هرگونه تغییری از آن پشتیبان بگیرید. ویرایش یا ایجاد یک فایل .htaccess جدید.

سه تنظیم امنیتی مهم که باید به فایل .htaccess خود اضافه کنید عبارتند از:

محدودیت دسترسی برای فایل

خطوط زیر را در فایل .htaccess خود اضافه کنید تا از دسترسی خود فایل htaccess جلوگیری کنید. به جای <Files .htaccess> میتوانید فایل دلخواه خود را محدود کنید بطور مثال فایلهایی از قبیل config یا admin/index.php

کد:

# Deny access to .htaccess
<Files .htaccess>
Order allow,deny
Deny from all
</Files>

نمایان سازی فهرست ها یا همان دایرکتوری ایندکسینگ را غیرفعال کنید خط زیر در .htaccess نمایه سازی فهرست ها را حذف کرده و سرور را با پیام ممنوعه 403 پاسخ می دهد. بدین صورت اگر فردی فولدری فاقد index را باز کند فایل های شما برای آن نمایش داده نمیشود .

کد:

# Disable directory browsing
Options -Indexes

برای پنهان کردن تمام محتویات فهرست بدون پیام ممنوعه ، از دستور IndexIgnore استفاده کنید.

کد:

# Hide the contents of directories
IndexIgnore *

برای پنهان کردن برخی از انواع فایلها استفاده کنید :

کد:

# Hide files of type .png, .zip, .jpg, .gif and .doc from listing
IndexIgnore *.png *.zip *.jpg *.gif *.doc

جلوگیری از دسترسی به پرونده های خاص
حتی اگر فهرستها و فایلها را از لیست حذف کنید ، اگر مسیر را تایپ کنید ، باز هم قابل دسترسی هستند.

برای حذف دسترسی غیرمجاز به پسوندهای .ini, .psd, .log, .sh ، استفاده کنید

کد:

# Deny access to files with extensions .ini, .psd, .log, .sh
<FilesMatch "\.(ini|psd|log|sh)$">
Order allow,deny
Deny from all

</FilesMatch>

برای جلوگیری از دسترسی به همه نامهای پرونده با نقطه (.) شروع می شود مانند .htaccess ، .htpasswd ، .env و.... از

کد:

# Deny access to filenames starting with dot(.)
<FilesMatch "^\.">
Order allow,deny
Deny from all
</FilesMatch>

همچنین می توانید از فایل ها و دایرکتوری ها با رمز عبور محافظت کرده و گذرواژه ها را در یک فایل .htpasswd ذخیره کنید

کد:

# Password protect files
<FilesMatch "^(execute|index|myfile|anotherfile)*$">
AuthType Basic
AuthName "Mypassword"
AuthUserFile <Full Server Path to .htpasswd file>/.htpasswd
Require valid-user
</FilesMatch>

<مسیر کامل سرور به فایل .htpasswd> را با مسیر واقعی خود جایگزین کنید.

شما همچنین می توانید فایل .htaccess را در هر زیر دایرکتوری با بیش از حد سواری قرار دهید. قوانین دسترسی را می توان مستقیماً در داخل فایل پیکربندی اصلی Apache httpd.conf تعریف کرد. اما اگر به فایل پیکربندی اصلی دسترسی ندارید (که معمولاً در صورت استفاده از سرویس میزبانی مشترک) ، باید به قوانین دسترسی مبتنی بر .htaccess متوسل شوید.

توجه: سوار شدن بیش از حد به تنظیمات httpd.conf با استفاده از .htaccess تنها در صورتی مجاز است که دستورالعمل AllowOverride در داخل httpd.conf تنظیم شده باشد که حالت پیش فرض است.

چگونه از طریق .htaccess دسترسی به یک فایل واحد را محدود کنیم
فرض کنید ، من می خواهم از دسترسی به یک فایل خاص جلوگیری کنم. بیایید نمونه ای از فایل پیکربندی را که دارای تمام پیکربندی سیستم است ، در نظر بگیرید. config.php یک مثال است ، می توانید هر فایل PHP را در آن قرار دهید. برای جلوگیری از دسترسی به مجرد ، باید نام فایل را در .htaccess ذکر کنید.

دسترسی به فایل config.php از طریق htaccess را ممنوع کنید

کد:

<Files config.php>
order allow,deny
Deny from all
</Files>

ادامه دارد ...

**SafeMaster** · 08-19-2021, 04:27 PM

چگونه می توان دسترسی دایرکتوری را با استفاده از آدرس IP با استفاده از htaccess محدود کرد؟

یک راه بسیار موثر برای محافظت از پوشه های ادمین می باشد! فهرست مدیر هر دایرکتوری دیگری در public_html را می توان به همان روش محافظت کرد. این روش تنها در صورتی کار می کند که یک آدرس IP ثابت به شما اختصاص داده شده باشد. هرکسی که بخواهد با استفاده از آدرس IP متفاوت ، چنین فهرست هایی را مرور کند ، خطای 403 Forbidden دریافت می کند. شما میتوانید هر بار که خواستد وارد کنترل مدیریت خود شوید آدرس ip جدید خود را در htaccess به آن بدهید کمی اذیت میشوید ولی امنیت شما به شکل بالایی پیشرفت میکند ، همچنین اگر از یک رنج IP مشخص استفاده میکنید میتوانید رنج ip را به htaccess بدهید .

کد:

Order Deny,Allow
Deny from all
Allow from 100.100.100.100

در پوشه ای که می خواهید از آن محافظت کنید ، فایلی را با نام .htaccess باز کنید (یا ایجاد کنید). (به نقطه در ابتدای نام فایل توجه کنید.)
کد زیر را به این فایل اضافه کنید و 100.100.100.100 را در این مثال با آدرس IP ثابت که قصد دارید اجازه دهید به فولدر دسترسی داشته جایگزین کنید:
(بجای 100.100.100.100 آدرس ای پی و یا رنج ای پی خود را وارد کنید اگر از ip استاتیک و valid استفاده کنید اینکار فقط یکبار انجام میشود چون ip شما ثابت است در غیر اینصورت هر بار برای دسترسی نیاز به تغییر فایل htaccess دارید .)

اطلاعیه

How to protect admin folder with .htaccess

How to protect admin folder with .htaccess

نظر

نظر

نظر