.htaccess保护网站敏感目录的改进方法
发布时间：2014-07-15 11:50:29作者：知识屋
新建一个名称较为复杂的文件夹，本例中使用：MyAdminFolder，在其下新建index.php，输入以下内容（注：RandomStringHere 和 /admin/index.php 需要根据实际情况修改）：
<?php
$SecretCode="RandomStringHere";
setcookie("SecureAdminSession",$SecretCode,0,"/");
header("Location: /admin/index.php");
?>
并将以下内容添加到.htaccess中（注：RandomStringHere 和 /admin 需要根据实际情况修改）：
RewriteEngine On
RewriteCond %{REQUEST_URI} ^/admin
RewriteCond %{HTTP_COOKIE} !SecureAdminSession=RandomStringHere
RewriteRule .* - [L,F]
保存后，只有访问 /MyAdminFolder 才可以进入网站的真实后台 /admin/index.php，且Session在关闭后清除，如果直接访问 /admin 则会返回HTTP 403错误。
小提示：
1. 如果将 /MyAdminFolder 下的index.php更换为秘密文件名，且在.htaccess中关闭了文件列表显示（Index of /），相当于再加了一道防护。
2. 如果不慎泄露了随机字符串(本例为RandomStringHere)，可以直接换一个新的，即可令之前的Session全部失效，保证敏感目录的安全。当然，定时更换也是一个好习惯。
（免责声明：文章内容如涉及作品内容、版权和其它问题，请及时与我们联系，我们将在第一时间删除内容，文章内容仅供参考）
知识阅读
软件推荐
更多 >
-
1菜鸟简单抓肉鸡（如何抓肉鸡）
2011-06-17
-
2
电脑开机时出现lass.exe进程是病毒吗？
-
3
自拍须谨慎！教你如何通过照片定位查看拍摄地点
-
4
电脑病毒最基础知识
-
5
黑客学员必须了解的C语言技术
-
6
精典详细内网渗透专题文章
-
7
教你破解Tp-Link的无线路由密码
-
8
解决SecureCRT中文显示乱码
-
9
QQ电脑管家和360哪个好？横评实测对比
-
10
攻防实战：无线网络路由入侵过程
