1

为了加强安全性,是否有更简单的方法可以自动执行以下操作:

例如,我想在午夜 23:00 之后限制黑客活跃的那些时间段之后的任何 POST 操作。因此,如果我在 public_html 的根目录下放置 .htaccess 规则,可以阻止黑客在我睡觉时在午夜将大量恶意文件上传到一些不安全的站点。

<Limit POST> 
order deny,allow 
deny from all 
allow from 127.0.0.1 
allow from [MY IP]
</Limit> 

在白天的工作时间内自动注释掉(不应用特定的 .htaccess 规则),此时大多数具有差异 IP 的有效用户能够正常访问、登录和上传内容。

#<Limit POST> 
#order deny,allow 
#deny from all 
#allow from 127.0.0.1 
#allow from [MY IP]
#</Limit> 
4

1 回答 1

1

是的,您可以通过编写两个脚本来做到这一点,脚本 1 将该规则添加到 htaccess,脚本 2 将从 htaccess 中删除该规则。

安排一个每天晚上 11 点运行脚本 1 的 Cron 作业和每天早上 8 点运行脚本 2 的另一个 cron 作业。

于 2016-07-26T16:33:01.573 回答