Denegar el acceso a una carpeta específica en .htaccess

Estoy tratando de negar a los usuarios el acceso a la site/includescarpeta manipulando la URL.

No sé si tengo que negar todo y hacer excepciones individuales manualmente para permitir, si solo puedo negar esta carpeta, o si hay una función de reescritura que pueda usarse.

Ejemplo específico: no quiero ver los archivos del directorio escribiendo en localhost/site/includesla URL.

Crea un site/includes/.htaccessarchivo y agrega esta línea:

Deny from all

También puede denegar el acceso a una carpeta usando RedirectMatch

Agregue la siguiente línea a htaccess

RedirectMatch 403 ^/folder/?$

Esto devolverá un 403 forbiddenerror para la carpeta, es decir: http://example.com/folder/pero bloquea el acceso a los archivos y carpetas dentro de esa carpeta, si desea bloquear todo dentro de la carpeta, simplemente cambie el patrón de expresión regular a ^/folder/.*$.

Otra opción es mod-rewrite Si url-rewrting-moduleestá habilitado, puede usar algo como lo siguiente en root/.htaccss:

RewriteEngine on

RewriteRule ^folder/?$ - [F,L]

Esto asociará internamente una solicitud de folderque forbiddenla página de error.

En un .htaccessarchivo necesitas usar

Deny from  all

Ponga esto site/includes/.htaccesspara que sea específico para el includesdirectorio

Si solo desea no permitir una lista de archivos de directorio, puede usar

Options -Indexes 

Configuraremos el directorio para que sea muy seguro, denegando el acceso para todos los tipos de archivos. A continuación se muestra el código que desea insertar en el archivo .htaccess.

Order Allow,Deny 
Deny from all 

Como ahora hemos configurado la seguridad, ahora queremos permitir el acceso a nuestros tipos de archivos deseados. Para hacer eso, agregue el siguiente código al archivo .htaccess debajo del código de seguridad que acaba de insertar.

<FilesMatch "\.(jpg|gif|png|php)$">
Order Deny,Allow
   Allow from all
</FilesMatch>

su .htaccessarchivo final se verá así

Order Allow,Deny 
Deny from all 

<FilesMatch "\.(jpg|gif|png|php)$">
Order Deny,Allow
   Allow from all
</FilesMatch>

Fuente de Permitir acceso a tipos de archivo específicos en un directorio protegido

Puede crear un archivo .htaccess para la carpeta, que debería haber denegado el acceso con

Deny from  all

o puede redirigir a una página 404 personalizada

Redirect /includes/ 404.html

Simplemente coloque .htaccess en la carpeta que desea restringir

## no access to this folder

# Apache 2.4
<IfModule mod_authz_core.c>
    Require all denied
</IfModule>

# Apache 2.2
<IfModule !mod_authz_core.c>
    Order Allow,Deny
    Deny from all
</IfModule>

Fuente: fuentes MantisBT .

También puede poner esto IndexIgnore * en su archivo raíz .htaccess para deshabilitar la lista de archivos de todos los directorios de su sitio web, incluido el subdirectorio

Crear index.php, index.html, index.htm no es seguro. Porque cualquiera puede acceder a sus archivos dentro del directorio especificado adivinando el nombre de los archivos. Por ejemplo: http://yoursite.com/includes/file.dat Entonces, el método recomendado es crear un archivo .htaccess para negar a todos los visitantes;). Que te diviertas !!

Puede hacer esto dinámicamente de esa manera:

mkdir($dirname);
@touch($dirname . "/.htaccess");
  $f = fopen($dirname . "/.htaccess", "w");
  fwrite($f, "deny from all");
fclose($f);

Por algunas razones que no entendí, la creación de la carpeta / .htaccess y la adición de Denegar de todo no funcionaron para mí. No sé por qué, parecía simple pero no funcionó, agregando RedirectMatch 403 ^ / folder /.*$ a la raíz htaccess funcionó en su lugar.