웹마스터 팁
Apache .htaccess 작성요령
2013.09.19 08:04
RewriteEngine On #1. 리퍼러 차단 SetEnvIfNoCase Referer "fillbest|bestyahoogamers|pirst|getfiles" ban Deny from env=ban #2. 프록시 차단 RewriteCond %{HTTP:VIA} !^$ [OR] RewriteCond %{HTTP:FORWARDED} !^$ [OR] RewriteCond %{HTTP:USERAGENT_VIA} !^$ [OR] RewriteCond %{HTTP:X_FORWARDED_FOR} !^$ [OR] RewriteCond %{HTTP:PROXY_CONNECTION} !^$ [OR] RewriteCond %{HTTP:XPROXY_CONNECTION} !^$ [OR] RewriteCond %{HTTP:HTTP_PC_REMOTE_ADDR} !^$ [OR] RewriteCond %{HTTP:HTTP_CLIENT_IP} !^$ RewriteRule ^(.*)$ - [F] #3. 디렉토리 브라우징 금지 Options All -Indexes #4. phpinfo 실행시 아이디/비밀번호 입력 <Files phpinfo.php> AuthName "phpinfo()" AuthType Basic AuthUserFile /path/to/.htpasswd Require valid-user </Files> #5. HTTP 오류시 해당 문서 보여줌 ErrorDocument 400 /errorpage/400.html ErrorDocument 401 /errorpage/401.html ErrorDocument 403 /errorpage/403.html ErrorDocument 404 /errorpage/404.html ErrorDocument 405 /errorpage/405.html ErrorDocument 500 /errorpage/500.html #6. 자동으로 www 붙이기 RewriteCond %{HTTP_HOST} ^domain.com [NC] RewriteRule ^(.*)$ http://www.domain.com/$1 [L,R=301,NC] #7. 이미지 외부링크 제한 SetEnvIfNoCase Referer "^http://(.*).domain.com/" locally_linked=1 SetEnvIfNoCase Referer "^http://(.*).domain.com$" locally_linked=1 SetEnvIfNoCase Referer "^http://domain.com/" locally_linked=1 SetEnvIfNoCase Referer "^http://domain.com$" locally_linked=1 SetEnvIfNoCase Referer "^https://domain.com/" locally_linked=1 SetEnvIfNoCase Referer "^https://domain.com$" locally_linked=1 SetEnvIfNoCase Referer "^https://(.*).domain.com/" locally_linked=1 SetEnvIfNoCase Referer "^https://(.*).domain.com$" locally_linked=1 <FilesMatch ".(gif|GIF|jpg|JPG|bmp|BMP|png|PNG|psd|PSD|ai|AI|tif|TIF|tiff|TIFF|pcx|PCX|wmf|WMF|emf|EMF|css|CSS)$"> Order Allow,Deny Allow from env=locally_linked </FilesMatch> #이후는 XE 기본 Rewrite 기능, 이하 생략
1. 리퍼러 차단: 쓸데없는 스팸 리퍼러 등을 차단하여 로그에 기록되지 않게 합니다.
2. 프록시 차단: 이걸 쓰면 프록시 차단 애드온이 필요없습니다. (확인해보니 소스가 동일)
3. 디렉토리 브라우징 금지: 디렉토리 퍼미션이 777으로 되어있는 경우에도 안의 내용을 리스트로 볼 수 없게 합니다.
4. phpinfo 실행시 아이디/비밀번호 입력: HTTP Basic Authentication을 이용해서 phpinfo 파일을 보호합니다.
5. HTTP 오류시 해당 문서 보여줌: 모두 잘 아시는 ErrorDocument 기능입니다.
6. 자동으로 www 붙이기: 로그인이 풀리는 문제를 막아줍니다. 서버단에서 처리해주기 때문에 속도 저하가 없습니다.
7. 이미지 외부링크 제한: 내사이트를 제외한 다른 사이트에서 이미지를 무단으로 링크하는 것을 막아줍니다.
저는 일반적인 홈페이지에 사용되는 내용만 담은 것입니다. 저보다 더 좋은 htaccess를 만들려면 여기를 참고하세요.
댓글 10
-
푸시아
2013.09.19 11:02
-
socialskyo
2013.09.20 18:39
와우!! 대박 이네요.
-
socialskyo
2013.09.20 18:46
SetEnvIfNoCase Referer "^http://(.*).domain.com/" locally_linked=1
SetEnvIfNoCase Referer "^http://(.*).domain.com$" locally_linked=1
SetEnvIfNoCase Referer "^http://domain.com/" locally_linked=1
SetEnvIfNoCase Referer "^http://domain.com$" locally_linked=1
SetEnvIfNoCase Referer "^https://domain.com/" locally_linked=1
SetEnvIfNoCase Referer "^https://domain.com$" locally_linked=1
SetEnvIfNoCase Referer "^https://(.*).domain.com/" locally_linked=1
SetEnvIfNoCase Referer "^https://(.*).domain.com$" locally_linked=1
<FilesMatch ".(gif|GIF|jpg|JPG|bmp|BMP|png|PNG|psd|PSD|ai|AI|tif|TIF|tiff|TIFF|pcx|PCX|wmf|WMF|emf|EMF|css|CSS)$">
Order Allow,Deny
Allow from env=locally_linked
</FilesMatch>
요건 사용하니까....제 사이트의 이미지도 못불러오네요...레이아웃도 깨지고.....제가 뭔가 문제가 있나 봅니다. -
socialskyo
2013.09.20 19:56
SetEnvIfNoCase Referer "^http://(.*).domain.com/" locally_linked=1
SetEnvIfNoCase Referer "^http://(.*).domain.com$" locally_linked=1
SetEnvIfNoCase Referer "^http://domain.com/" locally_linked=1
SetEnvIfNoCase Referer "^http://domain.com$" locally_linked=1
SetEnvIfNoCase Referer "^https://domain.com/" locally_linked=1
SetEnvIfNoCase Referer "^https://domain.com$" locally_linked=1
SetEnvIfNoCase Referer "^https://(.*).domain.com/" locally_linked=1
SetEnvIfNoCase Referer "^https://(.*).domain.com$" locally_linked=1
<FilesMatch ".(gif|GIF|jpg|JPG|bmp|BMP|png|PNG|psd|PSD|ai|AI|tif|TIF|tiff|TIFF|pcx|PCX|wmf|WMF|emf|EMF|css|CSS)$">
Order Allow,Deny
Allow from env=locally_linked
</FilesMatch>
요건 사용하니까....제 사이트의 이미지도 못불러오네요...레이아웃도 깨지고.....제가 뭔가 문제가 있나 봅니다. -
컴매냐
2013.09.21 04:39
domain.com을 @socialskyo 님의 사이트 주소로 수정 하셨나요?
-
socialskyo
2014.01.21 22:49
지금에서야 대답 하네요. ^^ 덕분에 모두 잘 되었습니다. 늦었지만 감사 드립니다.
-
착한부산남자
2013.09.21 14:58
제 xe는 따로 xe 폴더가 없어서
/www에 있는 .htaccess 상위에 위 코드를 삽입했는데 오류가 납니다.
Internal Server Error
The server encountered an internal error or misconfiguration and was unable to complete your request.Please contact the server administrator, postmaster@kbglove.com and inform them of the time the error occurred, and anything you might have done that may have caused the error.
More information about this error may be available in the server error log.
-
컴매냐
2013.09.21 22:35
수정하였습니다. 감사합니다.
-
장_앙마
2014.06.18 10:37
고맙습니다.
-
태풍_님
2014.06.19 22:21
사이트가 2개 도메인을 파크해서 같이 이용하는데
예시로 domain.com/index.php를 domain.co.kr/index.php ( 뒤에다가 똑같이 domain.com/tip/22332567 라면 domain.co.kr/tip/22332567 이렇게 설정하는 방법 없을까요??
음.. htaccess 어려워요 ㅜㅜ
제목 | 글쓴이 | 날짜 |
---|---|---|
빠른 글 쓰기 - 메인 페이지에서 글 쓰기 [1] | 윈컴이 | 2013.09.23 |
[주옥시리즈]댓글창에 배경 이미지 넣기 [3] | socialskyo | 2013.09.22 |
스케치북 게시판에 로그인/로그아웃 버튼 만들기 [1] | Arp. | 2013.09.22 |
템플릿 compile 오류가 날 때 | Lansi | 2013.09.22 |
[주옥시리즈] 에디터 컴포넌트, 이모티콘등 앞으로 빼기 [4] | socialskyo | 2013.09.21 |
에디터 비활성화 오류시 점검해야 할것. [1] | 도라미 | 2013.09.20 |
Apache .htaccess 작성요령 [10] | 컴매냐 | 2013.09.19 |
웹사이트 최적화 방법론 [4] | 다크진 | 2013.09.17 |
모바일에서 스케치북 게시판 댓글 펼침이 안 될 때.... | 손자 | 2013.09.17 |
영문 스팸 방지 [13] | 스토리웨이 | 2013.09.16 |
스케치북 게시판 목록 홀수 줄 에만 배경지정 [3] | socialskyo | 2013.09.14 |
XP + IE8 에서 갑자기 페이지 오류메시지가 뜰 경우 [1] | 다크진 | 2013.09.14 |
에디터 비활성화 문제 해결했습니다! [2] | 엘로이스 | 2013.09.13 |
게시글 추천 아이피 가져오기 | Stellar | 2013.09.12 |
추천 취소 기능 만들기 [5] | Summer | 2013.09.11 |
[주옥시리즈] 배너 클릭시 포인트지급 모듈, Portal XE [1] | socialskyo | 2013.09.09 |
[주옥시리즈] [1.7.4] 로그인창 옆에 신규 쪽지 수 보여주기 [3] | socialskyo | 2013.09.09 |
[주옥시리즈]댓글 작성, 추천후 다운로드 받을수 있게 하기. | socialskyo | 2013.09.09 |
[주옥시리즈]글 목록을 조회수 별로 색상 지정하기 | socialskyo | 2013.09.09 |
[주옥시리즈]댓글 작성, 추천후 다운로드 받을수 있게 하기. | socialskyo | 2013.09.09 |
와우~