Usando o .htaccess num servidor Apache

O ficheiro .htaccess é o nome usual do ficheiro de configuração (ao nível de directórios) do apache e permite que as instruções do ficheiro principal de configuração (httpd.conf) sejam alteradas em run-time.Este ficheiro revela-se muito útil, contudo deve-se evitar que o mesmo cresça em demasia, pois este é verificado pelo servidor de cada vez que é feito um pedido de uma página.
Resumo de possíveis utilizações:
Controle de acesso
– Impedir o acesso a determinado directório. Criar o ficheiro .htaccess nesse directório com o seguinte conteúdo:

# Negar todos os acessos
 deny from all

– Negar os acessos excepto um determinado IP:

# Negar todos os acessos
 deny from all
 # Permitir que um IP possa aceder
 allow from xxx.xxx.xxx.xxx

– Permitir o acesso de uma gama de IP’s:

# Negar todos os acessos
 deny from all
 # Permitir que uma gama de IP's possa aceder
 allow from xxx.xxx.xxx.xxx/xxx

– Proteger um ficheiro:

# Negar o acesso ao ficheiro private.html
 <Files privado.html>
 Order allow,deny
 Deny from all
 </Files>

– Negar o acesso a todos os ficheiros cujo nome, por exemplo, comece por “privados”:

<Files ~ "^privados">
 Order allow,deny
 Deny from all
 Satisfy All
 </Files>

Listagem de directórios e ficheiros
– Listar o conteúdo de um directório, por exemplo, pasta com ficheiros para downloads organizados em várias pastas,

Options +Indexes +MultiViews +FollowSymlinks

– Impedir listagem dos directórios:

IndexIgnore *

– Impedir uso abusivo dos nossos ficheiros
Para evitar hotlinking (outros sites se sirvam das nossas imagens/ficheiros), pode-se criar uma regra que negue o acesso a todos os sites excepto o nosso.

<IfModule mod_rewrite.c>
 RewriteEngine on
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http://([-a-z0-9]+.)?meusite.pt[NC]
RewriteRule .*.(jpg|mp3|pdf)$ HTTP://www.meusite.pt/entrada.gif [R,NC,L]
</ifModule>

Category: Blog, Plataformas
Tag: .htacces, apache, servidor, web

Related