如何允许来自 IP 地址，否则服务 404？

Question

我希望拒绝除特定 IP 地址之外的所有人访问我的 /wp-admin/ 文件夹。对于其他所有人，该页面应提供 404 错误。以下是我目前正在使用的内容：

    # ALLOW USER BY IP
    <Limit GET POST>
    order deny,allow
    deny from all
    allow from 168.162.1.3
    RedirectMatch 404 ".*"    
    </Limit>

我相信我已经接近了，但问题是没有提供 404 错误，而是创建了一个重定向循环。这显然会无缘无故地对我的服务器征税。那么，如何才能简单地向除这些特定 IP 地址之外的所有人提供 404 错误并拒绝他们访问存储库？

Answer 1

有趣的想法。我很好奇为什么您如此热衷于 404 错误而不是 403！我猜你可能试图屏蔽 WordPress，但你也必须屏蔽前端对 wp-content 的所有引用。

不管怎样，让我们​​继续吧。为此，请执行以下操作：

RewriteEngine on
RewriteCond %{REMOTE_ADDR} !=8.8.8.8 [OR]
RewriteCond %{REMOTE_ADDR} !=127.0.0.1
RewriteRule ^wp-admin($|/) - [L,R=404]

将 8.8.8.8 设置为您的真实 IP 地址。您可以像使用 localhost (127.0.0.1) 一样添加额外的 OR 条件以将其他 IP 列入白名单。

您需要使用 Apache 2.1.1 或更高版本，因为我们使用的是 R=404 标志。