Как запретить доступ на ваш сайт в различных ситуациях?

Веб разработка » PHP

Для запрета перехода на ваш сайт с других сайтов существует специальная команда — referer. Она позволяет получить адрес сайта, с которого сделан переход на ваш сайт (vk, twitter, yandex, google, прочие). Есть вариант применения как на php, так и при помощи .htaccess

Блокировка на PHP

<?php
if($_SERVER['HTTP_REFERER'] == 'запретный_адрес'){
echo ' текст для вывода ошибки!';
exit();
}
?> 
<?php
if($_SERVER['HTTP_REFERER'] == 'запретный_адрес'){
header('Location: адрес отправки');
exit();
}
?>

В первом варианте, например, если поставить запрет на Яндекс — выведет текст, который вы сами и напишите. Во втором — перенаправит на другой адрес, который вы тоже сами напишите.

Блокировка через сервер в .HTACCESS

RewriteCond %{HTTP_REFERER} ^http://www\\.запретный_адрес\\.(.*) [NC]
RewriteRule .* - [F]
RewriteCond %{HTTP_REFERER} ^http://www\\.запретный_адрес\\.(.*) [NC]
RewriteRule ^/$ http://адрес отправки/

Примеры аналогичные и на php, но в первом случае будет перенаправлять по 403-й ошибке forbidden, т.е. ее можно сделать и самому!

Блокировка по IP адресу

В файл .htaccess внесите запись ниже. Если нужно заблокировать какую нибудь внутреннюю папку в глубине от корня сайта, то закиньте туда файл .htaccess с записью о блокировке. Способ малоэффективен т.к. есть прокси, есть анонимайзеры или как у меня – динамический IP. Но все же стоит привести парочку примеров:

Order Allow,Deny
Allow from All 
Deny from xxx.xxx.xxx.xxx
Order Allow,Deny
Allow from All 
Deny from xxx.xxx.xxx.xxx, yyy.yyy.yyy.yyy, zzz.zzz.zzz.zzz

В первом случае вы блокируете определенный ip, во втором – через запятую вводите список из нескольких ip

Полная блокировка

При помощи .htaccess можно заблокировать нужные нам разделы, просто поместив в него данный файл со следующим содержимым.

Order Deny,Allow 
Deny from all

ErrorDocument 403 http://ваш-адрес_сайта/403.php
ErrorDocument 404 http://ваш-адрес_сайта/404.php

Options-Indexes

Order deny… – блокирует доступ к этой папке для всех и выводит надпись forbiddden (т.е. ошибку 403)
Options-Indexes – если нет индексного файла – не дает вывести листинг и тоже отправляет на 403