.htaccess文件用法集锦

admin 2015年01月27日 LAMP配置 952次阅读 查看评论

  1.时区设置有些时候,当你在PHP里使用date或mktime函数时,由于时区的不同,它会显示出一些很奇怪的信息。下面是解决这个问题的方法之一。就是设置你的服务器的时区。你可以在这里找到所有支持的时区的清单。

  SetEnv TZ Australia/Melbourne

  2. 搜索引擎友好的301永久转向方法为什么这是搜索引擎友好的呢?因为现在很多现代的搜索引擎都有能根据检查301永久转向来更新它现有的记录的功能。

  Redirect 301 http://www.aqee.net/home http://www.aqee.net/

  3. 屏蔽下载对话框通常,当你下载东西的时候,你会看到一个对话框询问你是保持这个文件还是直接打开它。如果你不想看到这个东西,你可以把下面的一段代码放到你的.htaccess文件里。

  AddType application/octet-stream .pdf

  AddType application/octet-stream .zip

  AddType application/octet-stream .mov

  4. 省去www前缀SEO的一个原则是,确保你的网站只有一个URL。因此,你需要把所有的通过www的访问转向的非www,或者反这来。

  RewriteEngine On

  RewriteBase /

  RewriteCond %{HTTP_HOST} ^www.aqee.net [NC]

  RewriteRule ^(.*)$ http://aqee.net/$1 [L,R=301]

  5. 个性化Error页面对每个错误代码定制自己个性化的错误页面。

  ErrorDocument 401 /error/401.php

  ErrorDocument 403 /error/403.php

  ErrorDocument 404 /error/404.php

  ErrorDocument 500 /error/500.php

  6. 压缩文件通过压缩你的文件体积来优化网站的访问速度。

  # 压缩 text, html, javascript, css, xml:

  AddOutputFilterByType DEFLATE text/plain

  AddOutputFilterByType DEFLATE text/html

  AddOutputFilterByType DEFLATE text/xml

  AddOutputFilterByType DEFLATE text/css

  AddOutputFilterByType DEFLATE application/xml

  AddOutputFilterByType DEFLATE application/xhtml+xml

  AddOutputFilterByType DEFLATE application/rss+xml

  AddOutputFilterByType DEFLATE application/javascript

  AddOutputFilterByType DEFLATE application/x-javascript

  7. 缓存文件缓存文件是另外一个提高你的网站访问速度的好方法。

  <FilesMatch “.(flv|gif|jpg|jpeg|png|ico|swf|js|css|pdf)$”>

  Header set Cache-Control “max-age=2592000″

  </FilesMatch>

  8. 对某些文件类型禁止使用缓存而另一方面,你也可以定制对某些文件类型禁止使用缓存。

  # 显式的规定对脚本和其它动态文件禁止使用缓存

  <FilesMatch “.(pl|php|cgi|spl|scgi|fcgi)$”>

  Header unset Cache-Control

  </FilesMatch>

  安全问题下面的htaccess代码能够提高你的web服务器的安全水平。图片链接盗用保护非常有用,它能防止其他人偷盗使用你的服务器上的图片资源。

  1. 通过.htaccess放盗链痛恨那些偷盗链接你的web服务器上的图片资源而耗尽了你的带宽的行为吗?试试这个,你可以防止这种事情的发生。

  RewriteBase /

  RewriteCond %{HTTP_REFERER} !^$

  RewriteCond %{HTTP_REFERER} !^http://(www.)?aqee.net/.*$ [NC]

  RewriteRule .(gif|jpg|swf|flv|png)$ /feed/ [R=302,L]

  2. 防黑客如果你想提高网站的安全等级,你可以去掉下面的几行代码,这样可以防止一些常见恶意URL匹配的黑客攻击技术。

  RewriteEngine On

  # proc/self/environ? 没门!

  RewriteCond %{QUERY_STRING} proc/self/environ [OR]

  # 阻止脚本企图通过URL修改mosConfig值

  RewriteCond %{QUERY_STRING} mosConfig_[a-zA-Z_]{1,21}(=|\%3D) [OR]

  # 阻止脚本通过URL传递的base64_encode垃圾信息

  RewriteCond %{QUERY_STRING} base64_encode.*(.*) [OR]

  # 阻止在URL含有<script>标记的脚本

  RewriteCond %{QUERY_STRING} (<|%3C).*script.*(>|%3E) [NC,OR]

  # 阻止企图通过URL设置PHP的GLOBALS变量的脚本

  RewriteCond %{QUERY_STRING} GLOBALS(=|[|\%[0-9A-Z]{0,2}) [OR]

  # 阻止企图通过URL设置PHP的_REQUEST变量的脚本

  RewriteCond %{QUERY_STRING} _REQUEST(=|[|\%[0-9A-Z]{0,2})

  # 把所有被阻止的请求转向到403禁止提示页面!

  RewriteRule ^(.*)$ index.php [F,L]

  3. 阻止访问你的 .htaccess 文件下面的代码可以阻止别人访问你的.htaccess文件。同样,你也可以设定阻止多种文件类型。

  # 保护你的 htaccess 文件

  <Files .htaccess>

  order allow,deny

  deny from all

  </Files>

  # 阻止查看指定的文件

  <Files secretfile.jpg>

  order allow,deny

  deny from all

  </Files>

  # 多种文件类型

  <FilesMatch “.(htaccess|htpasswd|ini|phps|fla|psd|log|sh)$”>

  Order Allow,Deny

  Deny from all

  </FilesMatch>

  4. 重命名 htaccess 文件你可以通过重命名htaccess文件来对其进行保护。

  AccessFileName htacc.ess

  5. 禁止目录浏览禁止服务器对外显示目录结构,反之亦然。

  # 禁止目录浏览

  Options All -Indexes

  # 开放目录浏览

  Options All +Indexes

  6. 改变缺省的Index页面你可以把缺省的 index.html, index.php 或 index.htm 改成其它页面。

  DirectoryIndex business.html

  7. 通过引用信息来阻止某些不欢迎的浏览者

  # 阻止来自某网站的用户

  <IfModule mod_rewrite.c>

  RewriteEngine on

  RewriteCond %{HTTP_REFERER} scumbag.com [NC,OR]

  RewriteCond %{HTTP_REFERER} wormhole.com [NC,OR]

  RewriteRule .* - [F]

  </ifModule>

  8. 通过判断浏览器头信息来阻止某些请求这个方法可以通过阻止某些机器人或蜘蛛爬虫抓取你的网站来节省你的带宽流量。

  # 阻止来自某些特定网站的用户

  <IfModule mod_rewrite.c>

  SetEnvIfNoCase ^User-Agent$ .*(craftbot|download|extract|stripper|sucker|ninja|clshttp|webspider

  |leacher|collector|grabber|webpictures) HTTP_SAFE_BADBOT

  SetEnvIfNoCase ^User-Agent$ .*(libwww-perl|aesop_com_spiderman) HTTP_SAFE_BADBOT

  Deny from env=HTTP_SAFE_BADBOT

  </ifModule>

  9. 禁止脚本执行,加强你的目录安全

  # 禁止某些目录里的脚本执行权限

  AddHandler cgi-script .php .pl .py .jsp .asp .htm .shtml .sh .cgi

  Options -ExecCGI

« 上一篇 下一篇 » admin原创文章,转载请注明出处! 标签:htaccess配置ip学习网

相关日志:

«   2019年11月   »
123
45678910
11121314151617
18192021222324
252627282930
控制面板
您好,欢迎到访网站!
  [查看权限]
网站分类
文章归档
网站收藏
友情链接
图标汇集
  • 又拍云
  • 订阅ipvb的RSS 2.0聚合