Question

请教使用.htaccess限制访问的问题

请教如何设置apache访问规则.htaccess 限制局域网其他主机ip对本机站点的访问。我了解下来有这么几种方法，希望都能得到具体的解释和操作步骤：
1 我在.htaccess里写了
order deny, allow
deny from all
allow from 127.0.0.1
为什么不成功

2 如何使用防火墙屏蔽80端口？

3 如何通过修改ip策略实现？

4 如何通过指定80端口绑定在127.0.0.1这个ip上实现？（修改httpd.conf哪里，并重启apache）。如果是单个站点限制，如何仅把单个站点绑定到127上。

Answer 1

如果你能获取捣乱来源的IP，那么可以利用网站程序自带的IP禁止将其IP ban掉，或者如果你的服务器支持PHp，那么可以使用以下代码实现对固定IP的限制访问。

<?php
if($_SERVER['REMOTE_ADDR'] == "192.168.1.123"){
exit();
}
?>
这个代码有个缺陷，就是每次都需要在网页上添加IP，对于要限制的IP地址比较多的时候，就比较繁琐。那么可以使用以下代码减轻你的网站负担。

<?php
$banned = file("ban_ip_list.dat");
if(in_array($_SERVER['REMOTE_ADDR'], $banned)){
echo "你的IP属于被禁止访问列表。如果问题请与站长联系。";
exit();
}
?>
这样只需要在ban_ip_list.dat里面每行添加一个IP就可以实现IP禁止了。

如果网站不支持PHP或者需要禁止的IP特别多，那么我们可以利用.htaccess来实现限制效果。

Order Deny,Allow
Deny from xxx.xxx.xxx.xxx
Deny from xxx.xxx.xxx答案补充Order Deny,Allow
deny from all
allow from 127.0.0.100

禁止所有人访问, 允许127.0.0.100访问