Apache配置——访问控制

wxin

　　有时候会把网站临时做一个白名单或黑名单的限制，有时候会发现来源的ip会有一些非法的请求，那通过访问日志可以发现某一个iP一直在进行尝试***站点；这时候，我们就可以把这个ip 禁掉。
　　## 第一种目录的方式
　　[root@wy ~]# vim /usr/local/apache2/conf/extra/httpd-vhosts.conf
　　
　　       AllowOverride None
　　       Options None
　　       Order allow,deny
　　       Allow from all
　　       Deny 127.0.0.1
　　   
　　解释说明：
　　Order 设置顺序
　　Deny 设置deny的操作
　　Allow 设置allow的操作

http://note.youdao.com/yws/res/4940/WEBRESOURCE53e8a29a11415caa51cbc0b8359098e5

　　## 检查并重新加载
　　[root@wy ~]# /usr/local/apache2/bin/apachectl -t
　　Syntax OK
　　[root@wy ~]# /usr/local/apache2/bin/apachectl graceful
　　## 测试（限制了127.0.0.1）
　　[root@wy ~]# curl -x127.0.0.1:80 www.test.com -I  
　　HTTP/1.1 403 Forbidden
　　Date: Sat, 05 Nov 2016 17:28:32 GMT
　　Server: Apache/2.2.16 (Unix) DAV/2 PHP/5.3.28
　　Content-Type: text/html; charset=iso-8859-1
　　## 测试（没有限制192.168.219.128）
　　[root@wy ~]# curl -x192.168.219.128:80 www.test.com/forum.php -I    
　　HTTP/1.1 200 OK
　　Date: Sat, 05 Nov 2016 17:29:54 GMT
　　Server: Apache/2.2.16 (Unix) DAV/2 PHP/5.3.28
　　X-Powered-By: PHP/5.3.28
　　Set-Cookie: pC8f_2132_saltkey=Uhm568Hh; expires=Mon, 05-Dec-2016 17:29:54 GMT; path=/; httponly
　　Set-Cookie: pC8f_2132_lastvisit=1478363394; expires=Mon, 05-Dec-2016 17:29:54 GMT; path=/
　　Set-Cookie: pC8f_2132_sid=P2DP8V; expires=Sun, 06-Nov-2016 17:29:54 GMT; path=/
　　Set-Cookie: pC8f_2132_lastact=1478366994%09forum.php%09; expires=Sun, 06-Nov-2016 17:29:54 GMT; path=/
　　Set-Cookie: pC8f_2132_onlineusernum=1; expires=Sat, 05-Nov-2016 17:34:54 GMT; path=/
　　Set-Cookie: pC8f_2132_sid=P2DP8V; expires=Sun, 06-Nov-2016 17:29:54 GMT; path=/
　　Cache-Control: max-age=0
　　Expires: Sat, 05 Nov 2016 17:29:54 GMT
　　Content-Type: text/html; charset=gbk
　　## 第二种uri的方式
　　[root@wy ~]# vim /usr/local/apache2/conf/extra/httpd-vhosts.conf
　　   
　　        Order deny,allow
　　        Deny from all
　　        Allow from 127.0.0.1
　　   

http://note.youdao.com/yws/res/4942/WEBRESOURCE5f2256ac6014d870ba8e388f9ac56e35

　　## 检查并重新加载
　　[root@wy ~]# /usr/local/apache2/bin/apachectl -t
　　Syntax OK
　　[root@wy ~]# /usr/local/apache2/bin/apachectl graceful
　　## 测试（只允许了127.0.0.1）
　　[root@wy ~]# curl -x192.168.219.128:80 www.test.com/admin.php -I
　　HTTP/1.1 403 Forbidden
　　Date: Sat, 05 Nov 2016 17:42:03 GMT
　　Server: Apache/2.2.16 (Unix) DAV/2 PHP/5.3.28
　　Content-Type: text/html; charset=iso-8859-1
　　[root@wy ~]# curl -x127.0.0.1:80 www.test.com/admin.php -I   
　　HTTP/1.1 200 OK