在上一篇文章中，我们介绍了如何在宝塔的网站中设置禁止在指定目录中读取运行php文件（见：《宝塔网站安全增强 - 禁止在指定目录执行PHP等脚本文件》），在本篇中，我们将会介绍如何在包头的网站中设置，禁止蜘蛛、爬虫、黑客扫描探针等恶意程序访问网站的敏感资源。
在网站运行中，通过分析日志我们可以发现，经常会有大量的IP，通过探针、常用文件猜测的方式扫描网站的敏感资源，比如扫描网站的备份程序、数据库程序等，以达到入侵、攻击网站的行为，如图。
同时，在之前的一篇文章中，丁老师介绍了在阿里云服务器中，如何对这些恶意IP进行封锁（参见：《阿里云服务器如何屏蔽封锁某个IP段？》），本文将会介绍如何禁止匿名访客访问这些敏感资源。核心的方式是通过对Nginx、Apache的设置，来禁止匿名访客读取指定后缀的文件。
具体方法为：
一、Nginx环境
1.点击网站的设置按钮，点击左侧标签的“配置文件”。
2.在右侧的配置底部，添加Nginx禁止访问指定后缀文件的规则。
#禁止访问备份文件
location ~* \.(tar|gz|zip|rar|sql|bak|backup)$ {
deny all;
return 403;
}3.该规则意思为，禁止匿名访客访问tar、tz、zip、rar、sql、bak、backup等后缀文件或文件夹。添加完成后，点击保存即可生效。
二、Apache环境
1.进入网站根目录，编辑.htaccess文件（如果没有就新建一个）。
2.在htaccess中输入编辑以下代码。
禁止访问指定后缀的文件
<FilesMatch "\.(tar|tz|rar|sql|zip|bak|backup)$">
Order Allow,Deny
Deny from all
</FilesMatch>
禁止访问指包含指定名称的文件夹
<DirectoryMatch "/(tar|tz|rar|sql|zip|bak|backup)(/.*)?$">
Order Allow,Deny
Deny from all
</DirectoryMatch>3.保存即可生效。
有一个需求，需要在Linux客户机上，实现调用摄像头（webcam）来捕捉图像。经过研究，可以使用V4L（Video for Linux2）来实现，一个在Linux下通用的视频驱动框架，支持绝大多数的摄像头（外置和内置摄像头都支持），目...
一、wordpress安装系统配置要求1.PHP 7.4以上版本。2.Mysql5.7或MariaDB 10.3以上版本。3.Nginx或开启mod_rewrite模块的Apache底座。4.需要支持HTTPS的SSL证书。二、创建数据...
有客户咨询丁老师，他们目前有一款安卓APP，想转为鸿蒙应用，以适配在鸿蒙手机和华为电脑上，想问下安卓的APP可以转为鸿蒙应用吗？大概需要多少钱呢？由于近期咨询相关问题的人太多，丁老师针对这个问题做一下解答。安卓APP可以转为鸿蒙应用吗？...
有同学咨询，开发的微信小程序，在本地调试时可以显示图片，但提交发布到正式版后，小程序的图片不显示，是怎么回事呢？丁老师给你解答。问题原因分析其实这种情况很普遍，引起这种原因的大多数情况是小程序图片不是使用的本地图片，而是调用的外部链接，...
fontawesome所有图标class类名单，适用于4.7.0版本。总计有593个图标class类（包含别名）：fa-500pxfa-address-bookfa-address-book-ofa-address-cardfa-addre...
这几年AI技术的发展已经达到新的高度，从提高个人生产力到企业操作效率的各个方面，AI都扮演着不可或缺的角色。无论是进行语言交流、内容创作、或是任务管理，都有相应的AI工具可以帮助我们更加轻松地完成工作。以下是丁老师觉得不错的AI工具推荐，希...
普通账号个人认证号企业认证号蓝色认证标识薯条推广聚光平台效果广告普通应商业合作以KOL/KOC身份和品牌合作以品牌方身份发起起合作开设店铺个人店铺或个体户（不支持港澳台公司申请）旗舰店店或专卖店（支持港澳台公司申请）主动私信每天10位陌生用...
国外很多VPS购买后，只有密码，没有登录账号，如何登录呢？我们以one.com为例，购买了VPS后，只能设置密码，但是用root，也无法登录，是怎么回事呢？查了官方文档，原来修改的VPS密码，不是root的，这个VPS默认的账号是admin...
