htaccess阻止恶意帖子

Question

12.126.10.1 - - [26/May/2017:10:54:38 +0800] "POST /core/cache/context_settings/zh/view.php HTTP/1.0" 200 1

我一直收到一些恶意的POST到我的服务器，我无法清理/删除缓存文件夹。

如何创建htaccess规则来阻止POST方法到/ core / cache /

下的所有文件

请帮助

谢谢

Answer 1

您可以使用以下规则拒绝对/ core / cache文件夹中所有文件的POST访问权限

RewriteEngine on

RewriteCond %{REQUEST_METHOD} ^POST$ [NC]
RewriteRule ^/?core/cache/.+ - [R=403,L]