四虎成人精品在永久免费-一区二区在线欧美日韩中文-久青草无码视频在线播放-亚洲国产成在人网站天堂-久久综合五月丁香久久激情

關于我們 | 聯系我們 歡迎光臨深圳網際打印機租賃!
24小時
服務熱線
1371373064818118739751

12年打印機出租服務商專注理光彩色打印機租賃服務

熱門搜索關鍵詞: 深圳打印機出租,龍華打印機租賃,理光打印維修,高價回收理光打印機
您的位置: 首頁 > > 龍華打印機出租 內容詳情
全國服務熱線:13713730648

網站.htaccess文件 系統配置泄露的解決方法

發布日期:2016-04-05 23:53 閱讀:8326

.htaccess保護網站敏感目錄的改進方法;很多人都在使用.htaccess保護網站的敏感目錄(如:網站后臺),方法無非是HTTP Basic Auth和IP白名單。HTTP Basic Auth驗證方式過于簡單,IP白名單對于動態IP用戶不方便,這里推薦一種使用Session+Cookie驗證的方法,不僅可以有效解決此類問題,同時還可修改該敏感目錄名。

 001.jpg

新建一個名稱較為復雜的文件夾,本例中使用:MyAdminFolder,在其下新建index.php,輸入以下內容(注:RandomStringHere 和 /admin/index.php 需要根據實際情況修改):


<?php $SecretCode="RandomStringHere"; setcookie("SecureAdminSession",$SecretCode,0,"/"); header("Location: /admin/index.php");?>



并將以下內容添加到.htaccess中(注:RandomStringHere 和 /admin 需要根據實際情況修改):


RewriteEngine OnRewriteCond %{REQUEST_URI} ^/adminRewriteCond %{HTTP_COOKIE} !SecureAdminSession=RandomStringHereRewriteRule .* - [L,F]



保存后,只有訪問 /MyAdminFolder 才可以進入網站的真實后臺 /admin/index.php,且Session在瀏覽器關閉后清除,如果直接訪問 /admin 則會返回HTTP 403錯誤。

 

 

 

小提示:

 

1. 如果將 /MyAdminFolder 下的index.php更換為秘密文件名,且在.htaccess中關閉了文件列表顯示(Index of /),相當于再加了一道防護。

 

2. 如果不慎泄露了隨機字符串(本例為RandomStringHere),可以直接換一個新的,即可令之前的Session全部失效,保證敏感目錄的安全。當然,定時更換也是一個好習慣。 

提示: 

 隨機字符串生成,隨機密碼生成工具 http://www.hnmfsm.com/tool/String.html

深圳弱電工程公司
  • 主站蜘蛛池模板: 亚洲欧美人高清精品a∨| 欧美成aⅴ人高清怡红院| 久久久亚洲精华液精华液精华液| 48久久国产精品性色aⅴ人妻| 中文字幕乱码一区二区免费 | 国产精品成人av片免费看| 强开少妇嫩苞又嫩又紧九色| 少妇人妻无码专用视频| 国产农村妇女野外牲交视频| 在线看片免费人成视频在线影院| 久久久久成人片免费观看| 日韩精品无码一区二区三区视频 | 性欧美高清come| 制服丝袜人妻有码无码中文字幕| 国产精品久久自在自线不卡| 久久精品国产亚洲a∨麻豆| 大陆极品少妇内射aaaaaa| 大香线蕉伊人精品超碰| 午夜爽爽爽男女污污污网站| 国产亚洲另类无码专区| 亚洲热妇无码av在线播放| 久久99精品久久久久久动态图| 久久精品国产男包| 国产人妻无码一区无| 日本高清视频永久网站www| 国产无遮挡无码视频免费软件| 无码专区一ⅴa亚洲v天堂| 中文字幕乱码免费专区| 亚洲欧美另类精品二区| 国产老妇伦国产熟女老妇高清| 日本丰满白嫩大屁股ass| 99久久夜色精品国产网站| 无码国产精品一区二区免费虚拟vr| 肉体裸交丰满丰满少妇在线观看| 永久免费的av在线网无码| 狠狠色噜噜狠狠狠777米奇888| 无遮高潮国产免费观看| 国产精品三级在线观看无码| 免费看成人毛片无码视频| 成人国产精品一区二区网站公司 | 影音先锋男人站|