Описание тега deny

Вопросы с тегом
1 ответ

Глобальный отказ определенных файлов на Apache

Я запускаю веб-сервер под Apache с несколькими виртуальными хостами. Я хотел бы запретить доступ к определенным именам файлов, но вместо использования правила запрета для каждого vh я хотел бы знать, смогу ли я добиться этого с помощью глобальной ко…
04 авг '14 в 08:10
2 ответа

Nginx deny не работает для файлов папок

Я пытаюсь ограничить доступ к своему сайту, чтобы разрешить только определенные IP-адреса, и у меня возникает следующая проблема: когда я захожу на www.example.com, deny работает отлично, но когда я пытаюсь зайти на www.example.com/index. php возвра…
16 окт '13 в 15:15
1 ответ

htaccess отрицают форму всех блоков wp-login.php "большинство" адресов, но не все

Один из моих сайтов был недавно взломан. Короче говоря, у меня была старая версия новостных рассылок wisiya, которая использовалась для загрузки нескольких файлов в каталог wp-content. С тех пор многое изменилось в отношении безопасности этого домен…
18 фев '15 в 18:31
1 ответ

Как мне заблокировать имя хоста вместо просто IP?

Я хотел заблокировать список определенных хостов, в частности, чтобы мой сервер вообще не имел к ним доступа. Я попытался использовать host2ip и занести результат в таблицы IP, но, похоже, IP не ведут на сайт, и я все еще могу получить доступ к доме…
05 сен '10 в 07:20
1 ответ

Отклонить запрос Nginx без аутентификации вообще

Можно ли отклонить все запросы nginx, которые не отправляют с ними данные базовой аутентификации? У меня есть такие запросы: xxx.xxx.xxx.xxx - - [24/Oct/2012:10:32:12 +0200] "POST /path HTTP/1.1" 401 1387 "-" "Apache-HttpClient/4.1.1 (java 1.5)" "-"…
24 окт '12 в 08:39
2 ответа

MySQL отказывает в доступе законному удаленному пользователю

Я создал пользователя и дал этому пользователю полный доступ, но MySQL по-прежнему отказывает в доступе этому пользователю - почему? Создать пользователя: create user 'myUser'@'Mikes-MacBook-Air.local' identified by 'account_password' Предоставьте п…
05 ноя '15 в 15:58
4 ответа

Что делает директива Apache Satisfy?

Я наткнулся на httpd.conf директива, которую я не могу понять: <Files ~ "^\.ht"> Order allow,deny Deny from all Satisfy All </Files> Согласно документу, я бы сказал, что Satisfy не имеет никакого эффекта, так как нет Allow, Я ошибся? Как…
27 апр '10 в 14:01
3 ответа

nginx deny ip - доступ запрещен правилом в журнале ошибок

Мы заблокировали некоторых плохих ботов, которые постоянно пытаются получить доступ к нашему сайту через директивы "Запретить" в NGINX. Мы не можем заблокировать его на брандмауэре, так как мы используем балансировщик нагрузки, к которому у нас нет …
06 июн '16 в 21:22
5 ответов

Запретить IP-адрес на AWS ELB

У меня более или менее следующая конфигурация на AWS: Эластичный балансировщик нагрузки с 3-мя машинами o 3 разных зоны доступности. Моя группа безопасности разрешает 0.0.0.0/0:80, так как это мое приложение rails (nginx, unicorn). Мне было интересн…
04 янв '13 в 08:54
1 ответ

nginx запрещает каталог и файлы для загрузки

Гуру . У меня есть проблема, и я не знаю, как ее решить. Я работаю с Git и Compass/SASS над некоторыми проектами. Теперь я хочу защитить эти каталоги. Когда я иду только в папку, все хорошо - я получаю то, что ожидал, 403 запрещено. location ~ /\.gi…
23 окт '13 в 21:48
1 ответ

Заказать разрешить, запретить блокировать весь сайт

Я не могу заставить работать блокировку файлов. Если я использую следующий оператор в.htaccess, он блокирует весь мой сайт: order allow,deny <Files ~ ".*\.(js|JS|css|CSS|jpg|JPG|gif|GIF|png|PNG|mp4|MP4)$"> allow from all </Files> Я испол…
22 мар '16 в 01:15
3 ответа

Debian - как запретить глобальный доступ на чтение для всех файлов?

В моем debian все файлы, даже системные, имеют разрешения rw-r - r--, так что это означает, что все пользователи могут просматривать ЛЮБОЙ файл, даже некоторую конфигурацию системы или файлы базы данных и так далее. Как запретить пользователям читат…
27 мар '16 в 19:34
2 ответа

Разрешить только определенные файлы для показа в Интернете на Lighttpd?

Просто установил его на мой рабочий стол Linux, и я хочу, чтобы только 1 или 2 файла были доступны для внешнего мира. Все остальное должно быть доступно только через http://localhost/ по различным причинам конфиденциальности / безопасности. Это прос…
07 фев '11 в 07:48
1 ответ

Может ли Apache динамически отрицать?

Я размещаю три разных сайта на одном сервере. Вот выдержки из логов Apache этого утра: ### SITE 1 ### [Fri Dec 13 09:15:49 2013] [error] [client 85.17.87.36] script not found or unable to stat: /var/www/vhosts/site1.com/cgi-bin/php.cgi [Fri Dec 13 0…
13 дек '13 в 17:10
1 ответ

Nginx отказать в IP и установка пользовательских 403 загружает файл?

Я приложил свой файл conf Nginx для моего сайта по умолчанию, который работает в Ubuntu. Я пытаюсь достичь следующего: Главный каталог /usr/share/nginx/www с файлом по умолчанию index.php Ограничение IP-адресов на данный момент до запуска, поэтому т…
16 окт '14 в 02:37
2 ответа

apache2: требуется действительный пользователь и разрешить все

Я хочу разрешить базовую аутентификацию, но не требую ее. Все посетители, прошедшие проверку подлинности или нет, должны иметь доступ к странице (сценарию), где сценарий может добавлять специальные функции для действующих пользователей. Поэтому снач…
09 мар '12 в 17:07
1 ответ

squid как родитель для URL-фильтрации

У меня такая ситуация: клиент -> url-фильтрация -> squid -> интернет Прокси-сервер squid видит всех клиентов как один IP-адрес (фильтрацию URL-адресов), поэтому у меня много подключений с одного IP-адреса. Squid - это кеш апстрим прокси. На производ…
12 дек '13 в 17:57
0 ответов

Как я могу запретить моему почтовому клиенту (Mail iOS) отправлять электронную почту на определенный адрес электронной почты

Что я имею в виду! Я вступаю в конфликт по поводу бизнеса или обсуждаю с кем-то вопрос. Вместо того, чтобы отправлять сообщение человеку, с которым я разговариваю, я отправляю сообщение человеку / компании, о которых я говорю! Это легко сделать, есл…
13 янв '19 в 12:45
1 ответ

APF лимит запретить IP?

Итак, я активно запрещаю IP-адреса злоумышленников. Раньше я использовал для этого только IPtables, но с тех пор, как APF обернулся, у меня возникли проблемы. Похоже, что есть ограничение на количество правил, которые вы можете установить с помощью …
14 ноя '14 в 03:20
2 ответа

Apache httpd: как я могу запретить все, разрешить с определенных IP-адресов

Может кто-нибудь взглянуть на синтаксис кода ниже и дайте мне знать, если это правильно - Мое намерение состоит в том, чтобы исключить htaccess для диапазонов IP-адресов, указанных в части "Разрешить", а остальные должны запрашивать аутентификацию п…
16 авг '13 в 09:47