9 Σημαντικές Ρυθμίσεις Ασφαλείας για το .htaccess Αρχείο

1. Απενεργοποίηση του Server Signature

#Disable the server signature
ServerSignature Off

Αυτή η ρύθμιση θα αποτρέψει πρόσβαση στο .htaccess αρχείο.

# Prevent access to .htaccess

Order allow, deny
Deny from all

Αυτό θα περιορίσει τη κατανάλωση bandwidth για PHP enabled servers.

#Limit bandwidth consumption

php_value zlib.output_compression 16386

#Disable unauthorized directory browsing
Options All - Indexes

Αυτό θα αποτρέψει πρόσβαση σε συγκεκριμένο αρχείο.

#Block access to specific file

Order allow, deny
Deny from all

Αυτό θα αποτρέψει πρόσβαση σε πολλαπλούς τύπους αρχείων.

#Block access to multiple file types

Order allow, deny
Deny from all

Αυτό επιτρέπει πρόσβαση σε συγκεκριμένες IP ή domains, η αποκλείει συγκεκριμένες IP διευθύνσεις και domains

#Restrict access to IP's & domains (replace x with numbers)

Order allow, deny
allow from all
deny from xx.xxx.xx.xxx
deny from .*domain\.com.*

Αυτό θα αλλάξει την επέκταση του αρχείου σε οποιαδήποτε θέλετε.

#Disguise php files as html files AddType application/x-httpd-html .php

#Protect a single file AuthType Basic AuthName "Mypassword" AuthUserFile /home/path/.htpasswd Require valid-user

#Protect multiple files AuthType Basic AuthName "Mypassword" AuthUserFile /home/path/.htpasswd Require valid-user

#Display custom error pages ErrorDocument 400 /errors/400.html ErrorDocument 404 /errors/404.html ErrorDocument 500 /errors/500.html