【Apache】httpd.confを使用したアクセス制限

/ システムソリューション部　

青木 (2010年1月15日 18:31)
システムソリューション部 / セキュリティ

今回はApacheのhttpd.confを使用し、
特定ファイルへのアクセス制限をする方法について書かせていただきます。

アクセス制限の流れは以下になります。

１．SetEnvIfを使用し、リファラが特定の条件を満たす場合のみ、環境変数を設定
２．LocationMatchを使用し、１の環境変数が設定されていない場合のみ、アクセス制限をする

httpd.confに次の記述があると思いますので、その下に上記１、２の設定を記述します。

##この記述があります
<FilesMatch "^\.ht">
    Order allow,deny
    Deny from all
</FilesMatch>
##ここに設定を記述します
SetEnvIf Referer "xx.co.jp" access_ok
<LocationMatch "\.css$">
	Order deny,allow
	Deny from all
	Allow from env=access_ok
</LocationMatch>
</pre>
</div>

１．リファラに"xx.co.jp"が含まれている場合は"access_ok"という環境変数を設定する
２．"Deny from all"で一旦全てに対してアクセス制限をする
３．"Allow from env=access_ok"で環境変数"access_ok"が設定されている場合にアクセス許可する

設定例では"LocationMatch"を使用しましたが、
"FilesMatch"や"DirectoryMatch"で制限することも可能です。

これでリファラを使用したアクセス制限は可能ですが、
ウイルス対策ソフトやブラウザの機能によって、
リファラが送信されない可能性もありますので、注意が必要になります。

SetEnvIf等のディレクティブについてはこちらのページを参照してください。

[PR]
他社のシステムも直します。資産を活かしてシステムリフォーム

システムのトラブル解決を承ります。すぐにシステムリフォームを体験できます