Syntaxes تنظیمات امنیتی در سرور Apache


# برای جلوگیری از مستقیم دسترسی به فایل‌های .htaccess
<Files .htaccess>
    Order allow,deny
    Deny from all
</Files>


# جلوگیری از نمایش لیست دایرکتوری
Options -Indexes


# فعال‌سازی تفکیک کاربران بر اساس زبان
# AddLanguage fa .fa
# AddLanguage en .en


# اجازه‌ی دسترسی به فایل‌های مشخص
# <Files index.php>
#    Order Deny,Allow
#    Deny from all
#    Allow from 192.168.1.1
# </Files>


# انتقال 301
# Redirect 301 /old-page.html http://example.com/new-page.html


# بلاک کردن اسکریپت‌های مخرب
# <IfModule mod_rewrite.c>
#     RewriteEngine On
#     RewriteCond %{QUERY_STRING} (\<|%3C).*script.*(\>|%3E) [NC,OR]
#     RewriteCond %{QUERY_STRING} GLOBALS(=|\[|\%[0-9A-Z]{0,2}) [OR]
#     RewriteCond %{QUERY_STRING} _REQUEST(=|\[|\%[0-9A-Z]{0,2})
#     RewriteRule ^(.*)$ index.php [F,L]
# </IfModule>


# جلوگیری از دسترسی مستقیم به فایل‌های محتویات با استفاده از htaccess
<FilesMatch "\.(zip|rar|iso)$">
    Order Allow,Deny
    Deny from all
</FilesMatch>


# اجازه‌دهی به دسترسی از موتور‌های جستجو
<Files robots.txt>
    Allow from all
    Satisfy All
</Files>


# جلوگیری از دسترسی به فایل‌های خاص با استفاده از IP ها
<FilesMatch "\.(pdf|doc|xls)$">
    Order Deny,Allow
    Deny from all
    Allow from 192.168.1.1
</FilesMatch>


# افزایش سرعت بارگذاری با ذخیره‌سازی فایل‌های پرسرعت در حافظه‌ی موقت
<IfModule mod_expires.c>
    ExpiresActive On
    ExpiresByType application/pdf A604800
    ExpiresByType application/x-shockwave-flash A604800
    ExpiresByType image/x-icon A604800
    ExpiresByType image/jpg A604800
    ExpiresByType image/jpeg A604800
    ExpiresByType image/png A604800
    ExpiresByType image/gif A604800
    ExpiresByType application/x-javascript A604800
    ExpiresByType text/javascript A604800
    ExpiresByType text/css A604800
</IfModule>


# جلوگیری از هرگونه دستکاری فایل‌های .htaccess
<Files .htaccess>
    Order Allow,Deny
    Deny from all
</Files>


# اجازه‌ی دسترسی به همه برای حالت پیش‌فرض
<Directory "/">
    Require all granted
</Directory>


# محدود کردن متدهای HTTP معتبر
<LimitExcept GET POST HEAD>
    deny from all
</LimitExcept>


# جلوگیری از حملات HTTP Referer
SetEnvIfNoCase Referer "^https?://([^/]+\.example\.com|[^/]+\.(example|test)\.com|www\.example\.com)$" trusted_referer
Order Deny,Allow
Deny from all
Allow from env=trusted_referer


# جلوگیری از حملات کراس-سایت
<IfModule mod_headers.c>
    Header set X-Content-Type-Options "nosniff"
    Header set X-Frame-Options "SAMEORIGIN"
    Header set X-XSS-Protection "1; mode=block"
</IfModule>


# جلوگیری از حملات اجرای فایل‌های مخرب
<FilesMatch "\.(php|php4|php5|php7|phtml|pl|py|jsp|asp|htm|shtml|sh|cgi)$">
    Require all denied
</FilesMatch>


# اجازه‌ی دسترسی به تمام فایل‌ها
<Files "*">
    Require all granted
</Files>


# جلوگیری از دسترسی مستقیم به فایل‌های .htaccess
<Files .htaccess>
    Require all denied
</Files>


# جلوگیری از دسترسی مستقیم به فایل‌های کانفیگ
<FilesMatch "(\.bak|\.config|\.sql|\.ini|\.log|\.sh|\.sql|\.swp|\.dist|DEPRECATED|COMPOSER)$">
    Require all denied
</FilesMatch>


# جلوگیری از دسترسی مستقیم به فایل‌های .htaccess
<Files .htaccess>
    Require all denied
</Files>


# جلوگیری از نمایش لیست دایرکتوری
Options -Indexes

# جلوگیری از حملات اجرای فایل‌های مخرب
<FilesMatch "\.(php|php4|php5|php7|phtml|pl|py|jsp|asp|htm|shtml|sh|cgi)$">
    Require all denied
</FilesMatch>


# محدود کردن متدهای HTTP معتبر
<LimitExcept GET POST HEAD>
    deny from all
</LimitExcept>


# اجازه‌ی دسترسی به تمام فایل‌ها
<Files "*">
    Require all granted
</Files>


# جلوگیری از حملات کراس-سایت
<IfModule mod_headers.c>
    Header set X-Content-Type-Options "nosniff"
    Header set X-Frame-Options "SAMEORIGIN"
    Header set X-XSS-Protection "1; mode=block"
</IfModule>


# اجازه‌ی دسترسی به فایل‌های مشخص
# <Files index.php>
#    Require ip 192.168.1.1
# </Files>


# تنظیم فایل خطا
ErrorDocument 403 /error_pages/403.html
ErrorDocument 404 /error_pages/404.html
ErrorDocument 500 /error_pages/500.html


# جلوگیری از دسترسی مستقیم به فایل‌های .htaccess
<Files .htaccess>
    Require all denied
</Files>


# جلوگیری از نمایش لیست دایرکتوری
Options -Indexes


# جلوگیری از حملات اجرای فایل‌های مخرب
<FilesMatch "\.(php|php4|php5|php7|phtml|pl|py|jsp|asp|htm|shtml|sh|cgi)$">
    Require all denied
</FilesMatch>


# محدود کردن متدهای HTTP معتبر
<LimitExcept GET POST HEAD>
    deny from all
</LimitExcept>


# اجازه‌ی دسترسی به تمام فایل‌ها
<Files "*">
    Require all granted
</Files>


# جلوگیری از حملات کراس-سایت
<IfModule mod_headers.c>
    Header set X-Content-Type-Options "nosniff"
    Header set X-Frame-Options "SAMEORIGIN"
    Header set X-XSS-Protection "1; mode=block"
</IfModule>


# اجازه‌ی دسترسی به فایل‌های مشخص
# <Files index.php>
#    Require ip 192.168.1.1
# </Files>


# تنظیم فایل خطا
ErrorDocument 403 /error_pages/403.html
ErrorDocument 404 /error_pages/404.html
ErrorDocument 500 /error_pages/500.html


# محدودیت‌هایی برای منابع دانلود
<FilesMatch "\.(zip|rar|iso|pdf)$">
    Require all granted
</FilesMatch>


# افزایش حداکثر اندازه فایل قابل آپلود
php_value upload_max_filesize 100M
php_value post_max_size 100M
php_value memory_limit 128M
php_value max_execution_time 300
php_value max_input_time 300


# جلوگیری از دسترسی مستقیم به فایل‌های .htaccess
<Files .htaccess>
    Require all denied
</Files>


# جلوگیری از نمایش لیست دایرکتوری
Options -Indexes


# جلوگیری از حملات اجرای فایل‌های مخرب
<FilesMatch "\.(php|php4|php5|php7|phtml|pl|py|jsp|asp|htm|shtml|sh|cgi)$">
    Require all denied
</FilesMatch>


# محدود کردن متدهای HTTP معتبر
<LimitExcept GET POST HEAD>
    deny from all
</LimitExcept>


# اجازه‌ی دسترسی به تمام فایل‌ها
<Files "*">
    Require all granted
</Files>


# جلوگیری از حملات کراس-سایت
<IfModule mod_headers.c>
    Header set X-Content-Type-Options "nosniff"
    Header set X-Frame-Options "SAMEORIGIN"
    Header set X-XSS-Protection "1; mode=block"
</IfModule>


# اجازه‌ی دسترسی به فایل‌های مشخص
# <Files index.php>
#    Require ip 192.168.1.1
# </Files>


# تنظیم فایل خطا
ErrorDocument 403 /error_pages/403.html
ErrorDocument 404 /error_pages/404.html
ErrorDocument 500 /error_pages/500.html


# محدودیت‌هایی برای منابع دانلود
<FilesMatch "\.(zip|rar|iso|pdf)$">
    Require all granted
</FilesMatch>


# افزایش حداکثر اندازه فایل قابل آپلود
php_value upload_max_filesize 100M
php_value post_max_size 100M
php_value memory_limit 128M
php_value max_execution_time 300
php_value max_input_time 300


# برای جلوگیری از مستقیم دسترسی به فایل‌های .htaccess
<Files .htaccess>
    Order allow,deny
    Deny from all
</Files>


# جلوگیری از نمایش لیست دایرکتوری
Options -Indexes


# فعال‌سازی تفکیک کاربران بر اساس زبان
# AddLanguage fa .fa
# AddLanguage en .en


# اجازه‌ی دسترسی به فایل‌های مشخص
# <Files index.php>
#    Order Deny,Allow
#    Deny from all
#    Allow from 192.168.1.1
# </Files>


# انتقال 301
# Redirect 301 /old-page.html http://example.com/new-page.html


# بلاک کردن اسکریپت‌های مخرب
# <IfModule mod_rewrite.c>
#     RewriteEngine On
#     RewriteCond %{QUERY_STRING} (\<|%3C).*script.*(\>|%3E) [NC,OR]
#     RewriteCond %{QUERY_STRING} GLOBALS(=|\[|\%[0-9A-Z]{0,2}) [OR]
#     RewriteCond %{QUERY_STRING} _REQUEST(=|\[|\%[0-9A-Z]{0,2})
#     RewriteRule ^(.*)$ index.php [F,L]
# </IfModule>


# جلوگیری از دسترسی مستقیم به فایل‌های محتویات با استفاده از htaccess
<FilesMatch "\.(zip|rar|iso)$">
    Order Allow,Deny
    Deny from all
</FilesMatch>


# اجازه‌دهی به دسترسی از موتور‌های جستجو
<Files robots.txt>
    Allow from all
    Satisfy All
</Files>


# جلوگیری از دسترسی به فایل‌های خاص با استفاده از IP ها
<FilesMatch "\.(pdf|doc|xls)$">
    Order Deny,Allow
    Deny from all
    Allow from 192.168.1.1
</FilesMatch>


# افزایش سرعت بارگذاری با ذخیره‌سازی فایل‌های پرسرعت در حافظه‌ی موقت
<IfModule mod_expires.c>
    ExpiresActive On
    ExpiresByType application/pdf A604800
    ExpiresByType application/x-shockwave-flash A604800
    ExpiresByType image/x-icon A604800
    ExpiresByType image/jpg A604800
    ExpiresByType image/jpeg A604800
    ExpiresByType image/png A604800
    ExpiresByType image/gif A604800
    ExpiresByType application/x-javascript A604800
    ExpiresByType text/javascript A604800
    ExpiresByType text/css A604800
</IfModule>


# جلوگیری از هرگونه دستکاری فایل‌های .htaccess
<Files .htaccess>
    Order Allow,Deny
    Deny from all
</Files>
  1. ورود به صفحه فارسی