如何使用 Apache 拒绝所有文件？答案

【问题标题】：How Do I Deny All files with Apache?如何使用 Apache 拒绝所有文件？
【发布时间】：2019-03-23 05:20:11
【问题描述】：

我正在尝试将网站保护到 apache 上的内部 IP。

我目前有以下

deny from all
allow from xxx.xxx.xxx.xxx

这会阻止对主 index.html 的访问，所以如果我访问 www.mysite.com，它会按预期给出 403。

但是，如果我访问 www.mysite.com/login.php，则该页面仍会被提供（尽管没有 CSS 或图像）。然后我仍然可以登录该站点，使其暴露在外。再次登录后的所有页面都没有 css/图像。

如何阻止提供这些直接链接？

我已经尝试对文件标签内的 *.php 文件和文件标签内的 . 进行全部拒绝，但我遇到了同样的问题。

【问题讨论】：

【解决方案1】：

试试这个：

<RequireAll>
    Require ip xx.xx.xx.xx yy.yy.yy.yy
</RequireAll>

【讨论】：