.htaccess文件是否可以被黑客入侵？

在子域上，我只想使用一個.htaccess文件進行重定向。沒有PHP，沒有數據庫或其他東西將被使用。 .htaccess文件是否仍然可以被黑客入侵？我該怎麼做才能保護它？.htaccess文件是否可以被黑客入侵？

2017-01-03 Johnny

它在標準的Apache安裝程序中不可見，該安裝程序阻止以.ht開頭的所有文件被提供服務。所以沒有人能夠通過Apache前端查看內容或獲取內容。採取通常的預防措施，讓它成爲644權限，而不是由Apache運行的用戶所擁有。一般來說，在保護服務器之外不需要額外的安全性

檢查標準保護是否到位，因此無法查看。最簡單的方法就是嘗試在Web瀏覽器中訪問它。你應該得到403禁止。

如果您擔心可以將規則放在主服務器配置中。只要上述工作到位，我不會擔心。

來源

2017-01-03 05:03:31 SuperDuperApps

的apache2.conf文件有以下默認線，防止觀看的htaccess的文件：

# 
# The following lines prevent .htaccess and .htpasswd files from being 
# viewed by Web clients. 
# 
<FilesMatch "^\.ht"> 
     Require all denied 
</FilesMatch>

來源

2017-01-04 06:14:12

.htaccess文件是否可以被黑客入侵？

回答

相關問題