在上一篇文章中，我们介绍了如何在宝塔的网站中设置禁止在指定目录中读取运行php文件（见：《宝塔网站安全增强 - 禁止在指定目录执行PHP等脚本文件》），在本篇中，我们将会介绍如何在包头的网站中设置，禁止蜘蛛、爬虫、黑客扫描探针等恶意程序访问网站的敏感资源。
在网站运行中，通过分析日志我们可以发现，经常会有大量的IP，通过探针、常用文件猜测的方式扫描网站的敏感资源，比如扫描网站的备份程序、数据库程序等，以达到入侵、攻击网站的行为，如图。
同时，在之前的一篇文章中，丁老师介绍了在阿里云服务器中，如何对这些恶意IP进行封锁（参见：《阿里云服务器如何屏蔽封锁某个IP段？》），本文将会介绍如何禁止匿名访客访问这些敏感资源。核心的方式是通过对Nginx、Apache的设置，来禁止匿名访客读取指定后缀的文件。
具体方法为：
一、Nginx环境
1.点击网站的设置按钮，点击左侧标签的“配置文件”。
2.在右侧的配置底部，添加Nginx禁止访问指定后缀文件的规则。
#禁止访问备份文件
location ~* \.(tar|gz|zip|rar|sql|bak|backup)$ {
deny all;
return 403;
}3.该规则意思为，禁止匿名访客访问tar、tz、zip、rar、sql、bak、backup等后缀文件或文件夹。添加完成后，点击保存即可生效。
二、Apache环境
1.进入网站根目录，编辑.htaccess文件（如果没有就新建一个）。
2.在htaccess中输入编辑以下代码。
禁止访问指定后缀的文件
<FilesMatch "\.(tar|tz|rar|sql|zip|bak|backup)$">
Order Allow,Deny
Deny from all
</FilesMatch>
禁止访问指包含指定名称的文件夹
<DirectoryMatch "/(tar|tz|rar|sql|zip|bak|backup)(/.*)?$">
Order Allow,Deny
Deny from all
</DirectoryMatch>3.保存即可生效。
不要强行灌输AI内容，而是要让AI共情。不要批量导入内容，而是循序渐进式引导AI。合理、合法、合规、合乎逻辑。核心词需紧扣品牌优势和用户痛点。结论先行，在文章开头1-2句就直接给出核心答案，后续内容围绕结论进行阐述和说明。多用表格、分段...
在使用wordpress的过程中，有的时候部分页面打不开，或是程序不能正常使用，也没有显示具体的错误信息，这个时候该怎么办呢？首先是查看错误日志，可以查看wordpress本身的错误日志，以及php的错误日志。这时有朋友提问了，word...
在vscode中，默认是不显示函数列表的，需要手动开启。开启函数列表的具体方法是：1.点击顶部菜单查看，选择打开视图；2.在弹出的选项中，选择大纲；3.这个时候,visual studio code面板的左侧就显示出大纲面板了，面板中显...
上期文章介绍了《vscode显示函数列表方法》，很多同学在使用后反馈，这个功能真好，可以对函数进行快速导航定位了。但是这个函数列表，把参数也显示出来了，有些函数参数非常多，这样的话显示起来不是很直观，有什么办法能隐藏这些函数吗？如图：其...
上一期我们讲到了《微信小程序发布后多久可以能被搜索到？》，我们已经知道了微信小程序在上架后，多久能被搜索到的一个时间范围。本期我们讲一下，微信小程序被搜索，如何提升排名，是搜索结果靠前的方法。首先，微信小程序的搜索结果排名，并没有一个固定的...
普通账号个人认证号企业认证号蓝色认证标识薯条推广聚光平台效果广告普通应商业合作以KOL/KOC身份和品牌合作以品牌方身份发起起合作开设店铺个人店铺或个体户（不支持港澳台公司申请）旗舰店店或专卖店（支持港澳台公司申请）主动私信每天10位陌生用...
软件介绍Basgito是基于Laravel框架的免费电子商务平台，可以快速搭建自己企业专属的电子商务交易平台，适用于中小型外贸企业。该电商平台拥有无头laravel商务（headless laravel commerce）的强大功能，可以快...
windows11更新后，不管是桌面的右键，还是文件上点右键，都非常地别扭，而且也非常的卡顿。在网上找了一堆方法，都不管用，经过不懈努力，终于找到了真正能恢复经典版右键的方法。废话不多说，具体方法如下：1.以管理员方式运行CMD打开后，在C...
