kullanıcı aracılarını, bir web sunucusundaki tüm siteler için değil, wp-login.php ve xmlrpc.php erişimini engellemeye çalışıyorum, htaccess

Question

Sadece bir hiper düzeyiyle engellemek istiyorum. Bunu apache seviyesinde yapmak istiyorum, htaccess değil.

Apache'nin conf.d dosyasında aşağıdakileri içeren bir dosyam var, ancak CURL sınaması ne zaman yapıldığını gösterir.

<Files ~ "^(wp-login|xmlrpc)\.php"> 
     order allow,deny 
     allow from all 
     SetEnvIf User-Agent - bad_user 
     Deny from env=bad_user 
</Files> 

Neyin yanlış olduğunu bilen var mı? Yardım için @nidhi sayesinde

Answer 1

. buraya gelip cevap vermesini bir apache conf.d dosyasında aşağıdaki kullanmaktır:

SetEnvIf User-Agent "^-$" bad_user 
SetEnvIf User-Agent "^$" bad_user 
<Files ~ "^(wp-login|xmlrpc)\.php"> 
     order allow,deny 
     allow from all 
     Deny from env=bad_user 
</Files> 

boş ya da sadece bir tire olan herhangi bir kullanıcı ajanı engeller kodu - wp-login erişmeye çalışıyor() .php veya xmlrpc.php zzzz_blockua.conf gibi bir dosyaya ad verdiğinizden emin olun, böylece apache en son yükler.

Bu, sunucunuza gelen yüklerin azaltılmasına yardımcı olur, çünkü bu sayfalara vuran botlar php/mysql işlemlerini yapmaz ve apache yalnızca 403 hatası döndürür.

Bu sunucudaki tüm siteleri etkiler, dolayısıyla paylaşılan barındırma sunucusu varsa, her site