使用 htaccess 阻止访问子域以及该子域下的所有文件和文件夹

Question

一个主要领域和网站设置，以及一个带有其独立网站的附加域： domain.com 和 addon.com

我在CPANEL托管上有 CPANEL配置附加域的方式，可以通过主要域访问附加域的网站：

• addon.domain.com/

• domain.com/addon/

我想做的是从主要域中阻止对附加域网站的所有访问，包括其中包含的任何和所有文件或文件夹，因此：

• 访问< em> addon.com/anyfolder/anyfile.php 有效，但是；
• addon.domain.com/anyfolder/anyfile.php 或
• 访问 错误。

我在修改附加域的HTACCESS文件以实现此目标方面取得了成功，例如，在附加域的htaccess中使用此功能：

RewriteEngine on
RedirectMatch 404 ^/addon/(.*)$

blocks domain.com/addon/addon/anyfolder/anyfile.php 完美，显示404错误。

但是，我尝试过各种方法来对 addon.domain.com ，尽管我通常可以在仅访问域时将其显示为404，但对于任何文件夹或文件（ addon） .domain.com/Anyfolder/Anyfile.php ）它仍然没有错误而工作，我不知道如何使用HTACCESS纠正此问题。

例如：

RewriteEngine on
RewriteCond %{HTTP_REFERER} !^https?://(www\.)addon\.com
RewriteRule ^(.*)$ - [L,R=404]

这使 addon.domain.com 显示所需的404错误，但是 addon.domain.com/anyfolder/anyfile.php 仍然可以毫无问题地工作。

当然，这只是一个例子，我实际上搜索了一段时间，并尝试了几种不同的重写条件，以获得所需的结果而没有成功。另一个仅适用于域的示例：

RewriteEngine on
RewriteCond %{HTTP_HOST} ^(www.)?addon.domain.co.uk$ [NC]
RewriteRule ^(.*)$ - [L,R=404]

再次导致 addon.domain.com 显示所需的404错误，但是 addon.domain.com/anyfolder/anyfile.php 仍然有效。

我唯一能想到的事情是编辑主域的DNS区域，然后删除（或以某种方式破坏子域的记录）。当然，这将导致“找不到的服务器”错误，这将带来所需的影响，但我无法想象这是一个可取的选择。

Answer 1

您应该在子域的根部使用mod_rewrite在.htaccess文件的顶部附近使用以下操作。

我假设addon.com和www.addon.com都应访问。

例如：

RewriteEngine On

RewriteCond %{HTTP_HOST} !^(www\.)?addon\.com$
RewriteRule ^ - [R=404]

以上将阻止（未找到404的服务），以 addon.com（或www.addon.com www.addon.com 代码>）。 condpattern 上的！前缀否定了表达式。任何URL路径。

在4xx范围内使用返回代码时，您不需要l标志。

---

替代方法

一种不使用mod_rewrite的替代方法，因此不一定被子目录中的.htaccess文件覆盖：

<If "%{HTTP_HOST} !~ /^(www\.)?addon\.com$/">
    Require all denied
</If>

这使用mod_authz_core使用apache表达式。

上述将为403供禁止使用插件域的任何请求。

---

看你的规则...

 重新创新
redirectMatch 404 ^/addon/（.**) $
 

redirectMatch是MOD_ALIAS指令。这与rewriteEngine初始化mod_rewrite的指令无关。

  rewriteCond％{http_referer}！^https？：//（www \。）addon \ .com
重写 ^（。*）$  -  [l，r = 404]
 

这使addon.domain.com显示所需的404错误，但是
addon.domain.com/anyfolder/anyfile.php仍然没有问题。

这是在检查Referer标题（您要从中到达的网站），因此这将不具有理想的结果。但是，该规则仍应阻止addon.domain.com/anyfolder/anyfile.php的请求。

请注意，.htaccess文件中的指令顺序可能很重要。任何阻止指令都应在配置文件的顶部附近。

另一个仅适用于域的示例：

 重新创新
rewriteCond％{http_host} ^（www。）？addon.domain.com $ [nc]
重写 ^（。*）$  -  [l，r = 404]
 

再次导致addon.domain.com显示所需的404错误，但是addon.domain.com/anyfolder/anyfile.php.php仍然有效。 /p>

这应该阻止addon.domain.com/anyfolder/anyfile.php（有或没有www子域） - 除非将规则放在错误的位置，并且与其他规则相抵触，如上所述。

请注意，您不一定只有一个规则。有时，两个或多个规则可以像一个或一个规则一样有效地执行工作。