阻止php文件访问（modsecurity）

Question

如何阻止对 PHP 文件的所有访问？文件名类似于sm6######.phpwhere####可以是任意随机数字。

我该如何使用mod_sec？

Answer 1

这听起来像是<FilesMatch >指令的合适情况，根本不需要mod_security。

<FilesMatch sm6[0-9]+\.php>
  Order Allow,Deny
  Deny from all
</FilesMatch>

当然，如果您不希望任何人访问该文件，为什么不将其删除或移出DocumentRoot.

如果您编辑问题以包含更多关于谁不应访问该文件的信息，我将更新我的答案以匹配。