5月31日任务

11.25 配置防盗链
11.26 访问控制Directory

11.27 访问控制FilesMatch

配置防盗链

编辑虚拟主机配置文件，如下图把111.com  aaa.com加入referer的白名单

重新加载，再访问图片，结果发现Forbidden(因为是直接访问图片，并没有referer，所以被禁止)

如何让图片有referer：先在ask.apelearn.com上发一个测试贴

点开超链接发现依然Forbidden，因为ask.apelearn.com并没有加入到referer的白名单中

把ask.apelearn.com加入referer的白名单，并刷新配置文件

再次从ask.apelearn.com上访问图片，成功：

空referer; "^$"（开头就结尾），这样可以直接访问

也可以用curl -e "http:// " 指定referer 模拟效果，如下图所示

查看日志的时候由于被切割了，注意按照%y%m%d.log查询

访问控制Directory

如下图所示，再vhost配置文件中加入如下字段

Order定义顺序，先deny还是先allow

admin是后台，创建admin目录，创建index.php

如上面所示 allow from 127.0.0.1所限制的是源IP，而curl -x后面跟的是访问（即目的IP）

curl -x127.0.0.1 111.com/admin/index.php相当于是自己访问自己

curl -x192.168.242.150 111.com/admin/index.php是192.168.242.128访问150，由于没有被加入白名单，所以访问拒绝403Forbidden

访问控制FilesMatch

有时链接是 / admin.php&1=&2=  类似参数，可用FilesMatch匹配

测试：

图中由于访问curl -x127.0.0.1是本身127.0.0.1IP，对111.com/admin/没有做访问链接限制，无论是否在源IP白名单都可以访问，只是路径不存在所以显示404 not found

而 curl -x192.168.242.150的源IP是128,不在白名单中，如果访问限制链接，则403 forbidden, 如果访问非限制路径则同样404 not found

扩展

几种限制ip的方法 http://ask.apelearn.com/question/6519
apache 自定义header http://ask.apelearn.com/question/830
apache的keepalive和keepalivetimeout http://ask.apelearn.com/question/556