如何限制对特定网络接口的传入网络访问？

Question

我在 CentOS 中运行一个 apache，它带有两个网卡，这样 Web 服务器就可以通过内联网和互联网访问：

• http://www.example.com/index.php
• http://192.168.1.101/index.php

对于特定文件夹“ upload”，即：

• http://www.example.com/upload/form.php
• http://192.168.1.101/upload/form.php

我如何才能限制流量，仅允许来自 192.168.xx 网络但拒绝来自互联网的流量？

Answer 1

您需要一些访问控制指令：

Order deny,allow
Deny from all
Allow from localhost
Allow from 192.168.0.0/16

您可以将它们放在您的 <Directory /upload> 配置中，或者放在“upload”文件夹中名为 .htaccess 的文件中。

更多信息：https://httpd.apache.org/docs/2.2/howto/access.html