通过允许指定IP访问apahce虚拟主机加强服务器安全

本文是针对在linux平台下用apache搭建互联网web服务器、同时没有专业的防火墙设备的用户。

在这种网络环境下可能会有这样的需求：大多数的数据你是希望通过web服务器分享给所有用户；但是对于一些特殊的数据（如公司远程共享内部资料）,或者对于一些特殊的web监控（如mysql的phpmyadmin应用）你只想让特定IP地址的用户访问。

下面讲述用apahce的rewrite规则来实现限制其它IP允许特定IP地址访问特定虚拟主机服务，原理如下：

在web服务器上建立两个不同的apahce虚拟主机，一个对公共用户（所有的用户），一个只针对特殊的IP地址用户可以访问。假设sodone_manage是针对特定IP的可访问虚拟主机的根目录，虚拟主机对应的域名为 phpmyadmin.sodone.com。

我们还是用.htaccess的文件来实现rewrite。具体的.htaccess设置详见两种apache域名跳转法简单完成重定向中的“2.用.htaccess做域名跳转”。

我们只要在.htaccess文件中增加下面的内容就实现了功能：

RewriteEngine On
RewriteCond %{REMOTE_ADDR} !^61.148.202.81 [NC]
RewriteCond %{HTTP_HOST} ^phpmyadmin.sodone.com [NC]
RewriteRule ^(.*) default [R=404]

上面的4行代码实现当61.148.202.81这个IP访问phpmyadmin.sodone.com时，才可以访问到sodone_manage目录下来的业务数据；或者可以把phpmyadmin等应用程序放到sodone_manage目录中，只有61.148.202.81这个IP才能通过phpmyadmin.sodone.com来管理WEB服务器。其它任何IP地址访问phpmyadmin.sodone.com都会出现404错误页面。

当然你也可以不用404错误页，可以用RewriteRule把其它访问重定制到一个其它网址。

作者: SoDone酥蛋
原文地址：http://www.sodone.com/allow-specific-ip-address-apahce-web-security/

转载请注明作者与原文地址信息。

转载于:https://blog.51cto.com/sodone/1319703

通过允许指定IP访问apahce虚拟主机加强服务器安全相关推荐

Apahce虚拟主机与伪静态
Apahce虚拟主机与伪静态 Apache虚拟主机一般在配置多域名的时候使用虚拟主机,比如说在一个服务器配置很多的网站.那就需要多个配置来保证域名访问的网站的内容和源代码和源代码是不一样的. 首先进入 ...
apache基于ip如何配置虚拟主机
这篇文章将为大家详细讲解有关apache基于ip如何配置虚拟主机,小编觉得挺实用的,因此分享给大家做个参考,希望大家阅读完这篇文章后可以有所收获. 首先我们用记事本打开httpd.conf文件 ,该 ...
使用apache配置基于IP地址的虚拟主机
使用apache配置基于IP地址的虚拟主机第一步:设置多个IP地址这里设置两个IP地址:192.168.1.5 和 192.168.1.8 第二步:在 httpd.conf 文件中加入如下内内容 ...
允许指定IP访问远程桌面
允许指定IP访问远程桌面电脑软件 2010-01-23 02:33:40 阅读595 评论0 字号:大中小订阅一.新建IP安全策略 WIN+R打开运行对话框,输入gpedit.msc ...
防火墙规则，指定ip访问mysql数据库3306端口
防火墙规则,指定ip访问mysql数据库3306端口 # 防火墙脚本,vi编辑保存 vi /etc/forward #!/bin/sh echo "starting forward...&q ...
linux firawll防火墙设置白名单/指定ip访问指定端口
** linux firawll防火墙设置白名单/指定ip访问指定端口 firewall常用操作命令 1.查看防火墙状态 systemctl status firewalld 2.开启防火墙 syst ...
linux 防火墙阻止ip_linux iptables防火墙如何禁止指定IP访问
一般来说网站都是流量越多就越开心,不过也不是所有流量都这么受欢迎的.比如说攻击你的流量,再比如说采集器的流量,这些流量对你的网站没半点好处,除了拖累你的服务器,还白白占用你大量的带宽,更是影响正常访客 ...
指定ip地址和端口号登录mysql数据库_防火墙规则，指定ip访问mysql数据库3306端口...
防火墙规则,指定ip访问mysql数据库3306端口 2019年12月08日阅读数:6 这篇文章主要向大家介绍防火墙规则,指定ip访问mysql数据库3306端口,主要内容包括基础应用.实用技巧.原 ...
公司open*pn-可以链接多个账号，并且指定ip访问对应*pn账号
*=v; 1.链接多个账号相关命令配置: window命令:安装完成后默认会有一个TUN adapter和一个TAP adapter,查看当前节点 openvpn --show-adapters### ...
虚拟主机1服务器,虚拟主机1服务器
虚拟主机1服务器内容精选换一换鲲鹏BoostKit ARM原生使能套件(简称:鲲鹏BoostKit ARM原生)总体架构主要由:硬件平台.主机OS.虚拟化层.Guest OS层组成.鲲鹏Boos ...

通过允许指定IP访问apahce虚拟主机加强服务器安全

通过允许指定IP访问apahce虚拟主机加强服务器安全相关推荐

最新文章

热门文章