.htaccess 用法大全 强制 www 强制 www通用方法 强制 non-www 强制 non-www通用方法 强制 HTTPS 强制 HTTPS 通过代理 强制添加末尾斜杠 取掉末尾斜杠 重定向到一个页面 目录别名 脚本别名 重定向整个网站 干净的URL 拒绝所有访问 拒绝所有访问(排除部分) 屏蔽爬虫/恶意访问 保护隐藏文件和目录 保护备份文件和源代码文件 禁止目录浏览 禁止图片盗链 禁止图片盗链(指定域名) 密码保护目录 密码保护文件 通过Referrer过滤访客 防止被别的网页嵌套 压缩文件 设置过期头信息 关闭eTags标志 设置PHP变量 自定义错误页面 强制下载 阻止下载 运行跨域字体引用 Auto UTF-8 Encode 切换PHP版本 禁止IE兼容视图 支持WebP图片格式

保护隐藏文件和目录

RewriteCond %{SCRIPT_FILENAME} -d [OR]
RewriteCond %{SCRIPT_FILENAME} -f
RewriteRule "(^|/)\." - [F]

隐藏的文件和目录（名称以点开头的目录）全部的，如果不是全部的话。 例如：.htaccess，.htpasswd，.git，.hg ... 

RedirectMatch 404 /\..*$
或者，你可以提示一个未找到的错误，给攻击者：

上一篇
屏蔽爬虫/恶意访问
下一篇
保护备份文件和源代码文件

Copyright © 2015-2026