Por questão de segurança ou privacidade muitas vezes não queremos que algum visitante mal intensionado tenha acesso a determinados tipos de arquivo em um servidor. Um exemplo comum e recorrente são os arquivos de log.
Para resolver esse problema utilizando .htaccess no apache (ou em servidores que suportam esse tipo de configuração) há uma maneira bem simples. Basta adicionar a diretiva:
<Files ~ "\.log$"> Order allow,deny Deny from all </Files> |
Algumas vezes durante testes locais ou até mesmo em produção surge a necessidade de limitar o acesso ao servidor HTTP de alguma forma.
Se o servidor der suporte ao .htaccess (apache por exemplo) essa acaba sendo uma forma interessante de se chegar ao objetivo.
Para bloquear um IP específico
Order Allow,Deny Deny from 192.168.1.10 Allow from all |
Note que você precisa negar o acesso ao IP indesejado e permitir os demais por causa do Order colocado anteriormente.
Para dar acesso apenas a um IP específico
Order Deny,Allow Deny from all Allow from 192.168.1.10 |
Perceba agora a sutil diferença nos parâmetros do Order. Isso fará com que primeiro todos os ips sejam negados e depois aquele específico liberado.
Há outras possibilidades ainda, como por exemplo permitir ranges de IP. Substituindo o IP 192.168.1.10 por 192.168.1 fará com que todos os IPs iniciados daquela forma sejam considerados.
Muitas vezes desejamos que determinada pasta de nosso site seja apenas acessada por alguns usuários, ou quando temos algum projeto ainda em desenvolvimento que não possa ainda ser indexado pelo google, podemos utilizar essa solução.
A ideia é que para acessar a pasta o usuário possuia um login e senha válidos. Para isso criamos na pasta desejada um arquivo .htaccess com o seguinte conteúdo:
AuthType Basic AuthName "Área Restrita" AuthUserFile "/home/como-faz/.htpasswd" Require valid-user |
Na segunda linha temos a mensagem que irá aparecer na janela que o usuário deverá colocar o login e a senha para acessar o conteúdo protegido.
Note que a terceira linha faz referência a um arquivo. Este arquivo contém os login e senhas que poderão acessar a pasta em que o arquivo .htaccess estiver. Cuidado ao fazer essa referência pois ela deve ter o caminho completo ao arquivo de logins e senhas.
Para criar este arquivo utilize o programa htpasswd com a opção -c. Depois do nome do arquivo você deve informar um login de acesso. Ao executar este programa ele pedirá uma senha para o login informado.
htpasswd -c nome_do_arquivo login |
Para adicionar usuários ao mesmo arquivo é só não utilizar a opção -c.
htpasswd nome_do_arquivo login2 |