Negare l'accesso a una cartella specifica in .htaccess

Sto cercando di negare agli utenti di accedere alla site/includescartella manipolando l'URL.

Non so se devo negare tutto e fare manualmente singole eccezioni per consentire, se posso semplicemente negare questa cartella o se esiste una funzione di riscrittura che può essere utilizzata.

Esempio specifico: non voglio vedere i file della directory digitando localhost/site/includesl'URL.

Crea site/includes/.htaccessfile e aggiungi questa riga:

Deny from all

Puoi anche negare l'accesso a una cartella usando RedirectMatch

Aggiungi la seguente riga a htaccess

RedirectMatch 403 ^/folder/?$

Ciò restituirà un 403 forbiddenerrore per la cartella, ovvero: http://example.com/folder/ma blocca l'accesso a file e cartelle all'interno di quella cartella, se si desidera bloccare tutto all'interno della cartella, modificare semplicemente il modello regex in ^/folder/.*$.

Un'altra opzione è mod-rewrite Se url-rewrting-moduleè abilitato puoi usare qualcosa come il seguente in root/.htaccss:

RewriteEngine on

RewriteRule ^folder/?$ - [F,L]

Ciò mappare internamente la richiesta di folderalla forbiddenpagina di errore.

In un .htaccessfile è necessario utilizzare

Deny from  all

Inseriscilo site/includes/.htaccessper renderlo specifico alla includesdirectory

Se desideri semplicemente impedire un elenco di file di directory che puoi utilizzare

Options -Indexes 

Imposteremo la directory in modo che sia molto sicura, negando l'accesso a tutti i tipi di file. Di seguito è riportato il codice che si desidera inserire nel file .htaccess.

Order Allow,Deny 
Deny from all 

Poiché ora abbiamo impostato la sicurezza, ora vogliamo consentire l'accesso ai tipi di file desiderati. Per fare ciò, aggiungi il codice seguente al file .htaccess sotto il codice di sicurezza che hai appena inserito.

<FilesMatch "\.(jpg|gif|png|php)$">
Order Deny,Allow
   Allow from all
</FilesMatch>

il tuo .htaccessfile finale sarà simile

Order Allow,Deny 
Deny from all 

<FilesMatch "\.(jpg|gif|png|php)$">
Order Deny,Allow
   Allow from all
</FilesMatch>

Origine da Consenti accesso a tipi di file specifici in una directory protetta

È possibile creare un file .htaccess per la cartella, con cui dovrebbe essere negato l'accesso

Deny from  all

oppure puoi reindirizzare a una pagina 404 personalizzata

Redirect /includes/ 404.html

Basta inserire .htaccess nella cartella che si desidera limitare

## no access to this folder

# Apache 2.4
<IfModule mod_authz_core.c>
    Require all denied
</IfModule>

# Apache 2.2
<IfModule !mod_authz_core.c>
    Order Allow,Deny
    Deny from all
</IfModule>

Fonte: fonti MantisBT .

Puoi anche metterlo IndexIgnore * nel tuo file .htaccess di root per disabilitare la lista dei file di tutte le directory del tuo sito web incluso il sub-dir

La creazione di index.php, index.html, index.htm non è sicura. Perché, chiunque può accedere ai tuoi file all'interno della directory specificata indovinando il nome dei file. Ad esempio: http://yoursite.com/includes/file.dat Quindi, il metodo consigliato consiste nel creare un file .htaccess per negare tutti i visitatori;). Divertiti !!

Puoi farlo in modo dinamico in questo modo:

mkdir($dirname);
@touch($dirname . "/.htaccess");
  $f = fopen($dirname . "/.htaccess", "w");
  fwrite($f, "deny from all");
fclose($f);

Per alcuni motivi che non ho capito, la creazione di cartella / .htaccess e l'aggiunta di Nega da tutti non hanno funzionato per me. Non so perché, mi è sembrato semplice ma non ha funzionato, aggiungendo invece RedirectMatch 403 ^ / folder /.*$ alla radice htaccess ha funzionato.