四虎成人精品在永久免费-一区二区在线欧美日韩中文-久青草无码视频在线播放-亚洲国产成在人网站天堂-久久综合五月丁香久久激情

關于我們 | 聯系我們 歡迎光臨深圳網際打印機租賃!
24小時
服務熱線
1371373064818118739751

12年打印機出租服務商專注理光彩色打印機租賃服務

熱門搜索關鍵詞: 深圳打印機出租,龍華打印機租賃,理光打印維修,高價回收理光打印機
您的位置: 首頁 > > 龍華打印機出租 內容詳情
全國服務熱線:13713730648

網站.htaccess文件 系統配置泄露的解決方法

發布日期:2016-04-05 23:53 閱讀:8327

.htaccess保護網站敏感目錄的改進方法;很多人都在使用.htaccess保護網站的敏感目錄(如:網站后臺),方法無非是HTTP Basic Auth和IP白名單。HTTP Basic Auth驗證方式過于簡單,IP白名單對于動態IP用戶不方便,這里推薦一種使用Session+Cookie驗證的方法,不僅可以有效解決此類問題,同時還可修改該敏感目錄名。

 001.jpg

新建一個名稱較為復雜的文件夾,本例中使用:MyAdminFolder,在其下新建index.php,輸入以下內容(注:RandomStringHere 和 /admin/index.php 需要根據實際情況修改):


<?php $SecretCode="RandomStringHere"; setcookie("SecureAdminSession",$SecretCode,0,"/"); header("Location: /admin/index.php");?>



并將以下內容添加到.htaccess中(注:RandomStringHere 和 /admin 需要根據實際情況修改):


RewriteEngine OnRewriteCond %{REQUEST_URI} ^/adminRewriteCond %{HTTP_COOKIE} !SecureAdminSession=RandomStringHereRewriteRule .* - [L,F]



保存后,只有訪問 /MyAdminFolder 才可以進入網站的真實后臺 /admin/index.php,且Session在瀏覽器關閉后清除,如果直接訪問 /admin 則會返回HTTP 403錯誤。

 

 

 

小提示:

 

1. 如果將 /MyAdminFolder 下的index.php更換為秘密文件名,且在.htaccess中關閉了文件列表顯示(Index of /),相當于再加了一道防護。

 

2. 如果不慎泄露了隨機字符串(本例為RandomStringHere),可以直接換一個新的,即可令之前的Session全部失效,保證敏感目錄的安全。當然,定時更換也是一個好習慣。 

提示: 

 隨機字符串生成,隨機密碼生成工具 http://www.hnmfsm.com/tool/String.html

深圳弱電工程公司
  • 主站蜘蛛池模板: 成人久久免费网站| 久久精品中文字幕无码绿巨人| 欧美日韩在线视频| 日韩精品 中文字幕 视频在线| 国产在线拍揄自揄视频菠萝| 粗大的内捧猛烈进出少妇视频| 欧美激情乱人伦| 妖精色av无码国产在线看| 国内精品久久久久久影院| 夜夜揉揉日日人人青青| 中文字幕久久波多野结衣av| 亚洲va中文字幕无码一二三区 | 久久无码免费的a毛片大全| 欧美人成精品网站播放| 国产精品一线二线三线| 亚洲精品屋v一区二区| 久久国产精品波多野结衣av| 亚韩无码一区二区在线视频| 好吊色欧美一区二区三区视频| 亚洲18色成人网站www| 丰满少妇被猛烈进入高清播放| 狼人亚洲国内精品自在线| 欧美性猛交xxx嘿人猛交| 毛片无码高潮喷液视频| 羞羞午夜福利免费视频| 亚洲人成网站18禁止无码| 亚洲综合色aaa成人无码 | 精品无人乱码高清| 日本一高清二区视频久二区| 精品一区二区三区在线播放视频 | 韩日午夜在线资源一区二区| 色94色欧美sute亚洲线路一| 潮喷失禁大喷水无码| 国产激情无码一区二区三区| 国产a精彩视频精品视频下载| 国产欧美日韩在线在线播放| 中文无码一区二区三区在线观看| 国产性色播播毛片| 国产亚洲日本精品无码| 亚洲中文字幕一区精品自拍| 色婷婷av一区二区三区浪潮|