在上一篇文章中，我们介绍了如何在宝塔的网站中设置禁止在指定目录中读取运行php文件（见：《宝塔网站安全增强 - 禁止在指定目录执行PHP等脚本文件》），在本篇中，我们将会介绍如何在包头的网站中设置，禁止蜘蛛、爬虫、黑客扫描探针等恶意程序访问网站的敏感资源。

在网站运行中，通过分析日志我们可以发现，经常会有大量的IP，通过探针、常用文件猜测的方式扫描网站的敏感资源，比如扫描网站的备份程序、数据库程序等，以达到入侵、攻击网站的行为，如图。

同时，在之前的一篇文章中，丁老师介绍了在阿里云服务器中，如何对这些恶意IP进行封锁（参见：《阿里云服务器如何屏蔽封锁某个IP段？》），本文将会介绍如何禁止匿名访客访问这些敏感资源。核心的方式是通过对Nginx、Apache的设置，来禁止匿名访客读取指定后缀的文件。

具体方法为：
一、Nginx环境
1.点击网站的设置按钮，点击左侧标签的“配置文件”。

2.在右侧的配置底部，添加Nginx禁止访问指定后缀文件的规则。

    #禁止访问备份文件
    location ~* \.(tar|gz|zip|rar|sql|bak|backup)$ {
        deny all;
        return 403;
    }

3.该规则意思为，禁止匿名访客访问tar、tz、zip、rar、sql、bak、backup等后缀文件或文件夹。添加完成后，点击保存即可生效。

二、Apache环境
1.进入网站根目录，编辑.htaccess文件（如果没有就新建一个）。
2.在htaccess中输入编辑以下代码。

禁止访问指定后缀的文件
<FilesMatch "\.(tar|tz|rar|sql|zip|bak|backup)$">
    Order Allow,Deny
    Deny from all
</FilesMatch>

禁止访问指包含指定名称的文件夹
<DirectoryMatch "/(tar|tz|rar|sql|zip|bak|backup)(/.*)?$">
    Order Allow,Deny
    Deny from all
</DirectoryMatch>

3.保存即可生效。