在上一篇文章中，我们介绍了如何在宝塔的网站中设置禁止在指定目录中读取运行php文件（见：《宝塔网站安全增强 - 禁止在指定目录执行PHP等脚本文件》），在本篇中，我们将会介绍如何在包头的网站中设置，禁止蜘蛛、爬虫、黑客扫描探针等恶意程序访问网站的敏感资源。
在网站运行中，通过分析日志我们可以发现，经常会有大量的IP，通过探针、常用文件猜测的方式扫描网站的敏感资源，比如扫描网站的备份程序、数据库程序等，以达到入侵、攻击网站的行为，如图。
同时，在之前的一篇文章中，丁老师介绍了在阿里云服务器中，如何对这些恶意IP进行封锁（参见：《阿里云服务器如何屏蔽封锁某个IP段？》），本文将会介绍如何禁止匿名访客访问这些敏感资源。核心的方式是通过对Nginx、Apache的设置，来禁止匿名访客读取指定后缀的文件。
具体方法为：
一、Nginx环境
1.点击网站的设置按钮，点击左侧标签的“配置文件”。
2.在右侧的配置底部，添加Nginx禁止访问指定后缀文件的规则。
#禁止访问备份文件
location ~* \.(tar|gz|zip|rar|sql|bak|backup)$ {
deny all;
return 403;
}3.该规则意思为，禁止匿名访客访问tar、tz、zip、rar、sql、bak、backup等后缀文件或文件夹。添加完成后，点击保存即可生效。
二、Apache环境
1.进入网站根目录，编辑.htaccess文件（如果没有就新建一个）。
2.在htaccess中输入编辑以下代码。
禁止访问指定后缀的文件
<FilesMatch "\.(tar|tz|rar|sql|zip|bak|backup)$">
Order Allow,Deny
Deny from all
</FilesMatch>
禁止访问指包含指定名称的文件夹
<DirectoryMatch "/(tar|tz|rar|sql|zip|bak|backup)(/.*)?$">
Order Allow,Deny
Deny from all
</DirectoryMatch>3.保存即可生效。
使用mysql在查询数据，涉及使用中文排序时，出现了排序结果不对的情况，如图：select * from area order by name asc;由上图可见，排序结果是乱的，并不是根据拼音ABCD按顺序排序的，引起这样的原因是为什...
上期文章介绍了《vscode显示函数列表方法》，很多同学在使用后反馈，这个功能真好，可以对函数进行快速导航定位了。但是这个函数列表，把参数也显示出来了，有些函数参数非常多，这样的话显示起来不是很直观，有什么办法能隐藏这些函数吗？如图：其...
最近在使用IntelliJ IDEA开发时，突然发现有个文件，图标显示问号，这个文件也无法打开，无法编辑，是怎么回事呢？如图：经过研究发现，这是IDE无法判断此文件类型，从而将此文件根据文件内容设置为了未知类型，所以就无法打开。那么要解...
今天有同学在群里提问，在使用photoshop编辑文字时，经常会弹出一个文字选择的面板如图：这时文字也无法输入，也无法取消和关闭，很是烦人，怎么取消这个功能呢？经过丁老师研究，方法很简单：1.打开photoshop菜单-编辑2.选择首选...
fontawesome所有图标class类名单，适用于4.7.0版本。总计有593个图标class类（包含别名）：fa-500pxfa-address-bookfa-address-book-ofa-address-cardfa-addre...
这几年AI技术的发展已经达到新的高度，从提高个人生产力到企业操作效率的各个方面，AI都扮演着不可或缺的角色。无论是进行语言交流、内容创作、或是任务管理，都有相应的AI工具可以帮助我们更加轻松地完成工作。以下是丁老师觉得不错的AI工具推荐，希...
2026年6月8日，微信团队发布了《关于开发者接入微信AI生态的指引》文章，旨在面向开发者提供接入微信AI生态的能力，对于开发者和企业而言，把自己的微信小程序接入微信AI生态，将有机会被微信AI推荐和调用，在传统小程序运营的基础上，等于是又...
有同学咨询丁老师，他们公司的小程序和APP，是属于C端的客户服务类APP，提供会员注册、下单、发货、订单查询、业务办理进度查看等模块。其中有一个功能是在线咨询，之前是对接的人工在线客服坐席咨询，在用户量大的时候，峰值可能同时需要5-8个客服...
