Chống xâm nhập thư mục nhạy cảm của web
Rất có thể trong website ủa bạn chứa một số file folder nhạy cảm ví dụbigdump, admincp , backup ....Để tránh tình trạng hacker scan và phát hiện ra những folder, file này chúng ta dùng 1 kỹ thuật là dùng htaccess rewrite


Theo đó chúng ra sẽ rewrite tất cả các folder không tồn tại về một file , folder đã tồn tại.

Như vậy khi scan dùng cho file tồn tại hay không tồn tại status của file luôn là 200 điều này hacker sẽ không biết đâu là file thật đâu là file ảo.
tạo file .htaccess trong thư mục public_html với nội dung sau :

PHP Code:
<IfModule mod_rewrite.c
 
  
RewriteEngine on 
 
  
# Rewrite URLs of the form 'index.php?r=x'. 
 
  
RewriteCond %{REQUEST_FILENAME} !-
 
  RewriteCond 
%{REQUEST_FILENAME} !-
 
  RewriteRule 
^(.*)$ /index.php [L,QSA
 
</
IfModule

Trong trường hợp trên chúng ta rewrite các file không tồng tại về file yourdomain.com/index.php tùy trường hợp bạn có thể đổi thành file khác.

 

Chúc bạn thành công - www.bovai.com

Bài vết cùng chủ đề