Papafotis这是什么名字？中文名字翻译成英文器中文是叫什么
点击联系发帖人
时间：2016-11-16 01:09
Joomla的htaccess文件使用范例
英文教程出处：
这是一篇关于joomla的htaccess文件使用的教程文章，教程列举了多个范例供使用者参考。对此教程进行了翻译，但某些地方，可能由于理解不深，翻译得有所偏差，希望大家可以就此指正或交流。
首先，把RewriteEngine设置启用，并设置Options +FollowSymLinks&在任何情况下，只要您没有指定FollowSymLinks的选项（即Options FollowSymLinks），或者指定了 SymLinksIfOwnerMatch选项，Apache将不得不调用额外的系统函数来检查符号链接。每次针对文件名的请求都将触发一次检查。
如果你没有使用followsymlinks规则而网站访问正常，说明你的服务器配置已经默认调用followsymlinks的重写规则，你无需再为你的htaccess文件定义了。但在有些服务器500 Server Error之后的错误日志中提示需要定义SymLinks使得rewrite重写规则起做用。
# 启用Apache的重写模块
RewriteEngine OnOptions +FollowSymLinks
用户代理黑名单
#下面列表中的用户代理（浏览器、下载软件、搜索引擎机器人等）可能已经不存在或者不会影响到你的网站。因为互联网日新月异，因此该列表永远不可能是完整的，它只是参照了多个“安全”邮件列表或论坛的讨论，例如 。如果你依靠此列表作为你的唯一安全机制是不明智的做法。
RewriteCond %{HTTP_USER_AGENT} ^BlackWidow [OR]RewriteCond %{HTTP_USER_AGENT} ^Bot\ mailto:&该Email地址已收到反垃圾邮件插件保护。要显示它您需要在浏览器中启用JavaScript。&[OR]RewriteCond %{HTTP_USER_AGENT} ^ChinaClaw [OR]RewriteCond %{HTTP_USER_AGENT} ^Custo [OR]RewriteCond %{HTTP_USER_AGENT} ^DISCo [OR]RewriteCond %{HTTP_USER_AGENT} ^Download\ Demon [OR]RewriteCond %{HTTP_USER_AGENT} ^eCatch [OR]RewriteCond %{HTTP_USER_AGENT} ^EirGrabber [OR]RewriteCond %{HTTP_USER_AGENT} ^EmailSiphon [OR]RewriteCond %{HTTP_USER_AGENT} ^EmailWolf [OR]RewriteCond %{HTTP_USER_AGENT} ^Express\ WebPictures [OR]RewriteCond %{HTTP_USER_AGENT} ^ExtractorPro [OR]RewriteCond %{HTTP_USER_AGENT} ^EyeNetIE [OR]RewriteCond %{HTTP_USER_AGENT} ^FlashGet [OR]RewriteCond %{HTTP_USER_AGENT} ^GetRight [OR]RewriteCond %{HTTP_USER_AGENT} ^GetWeb! [OR]RewriteCond %{HTTP_USER_AGENT} ^Go!Zilla [OR]RewriteCond %{HTTP_USER_AGENT} ^Go-Ahead-Got-It [OR]RewriteCond %{HTTP_USER_AGENT} ^GrabNet [OR]RewriteCond %{HTTP_USER_AGENT} ^Grafula [OR]RewriteCond %{HTTP_USER_AGENT} ^HMView [OR]RewriteCond %{HTTP_USER_AGENT} HTTrack [NC,OR]RewriteCond %{HTTP_USER_AGENT} ^Image\ Stripper [OR]RewriteCond %{HTTP_USER_AGENT} ^Image\ Sucker [OR]RewriteCond %{HTTP_USER_AGENT} Indy\ Library [NC,OR]RewriteCond %{HTTP_USER_AGENT} ^InterGET [OR]RewriteCond %{HTTP_USER_AGENT} ^Internet\ Ninja [OR]RewriteCond %{HTTP_USER_AGENT} ^JetCar [OR]RewriteCond %{HTTP_USER_AGENT} ^JOC\ Web\ Spider [OR]RewriteCond %{HTTP_USER_AGENT} ^larbin [OR]RewriteCond %{HTTP_USER_AGENT} ^LeechFTP [OR]RewriteCond %{HTTP_USER_AGENT} ^Mass\ Downloader [OR]RewriteCond %{HTTP_USER_AGENT} ^MIDown\ tool [OR]RewriteCond %{HTTP_USER_AGENT} ^Mister\ PiX [OR]RewriteCond %{HTTP_USER_AGENT} ^Navroad [OR]RewriteCond %{HTTP_USER_AGENT} ^NearSite [OR]RewriteCond %{HTTP_USER_AGENT} ^NetAnts [OR]RewriteCond %{HTTP_USER_AGENT} ^NetSpider [OR]RewriteCond %{HTTP_USER_AGENT} ^Net\ Vampire [OR]RewriteCond %{HTTP_USER_AGENT} ^NetZIP [OR]RewriteCond %{HTTP_USER_AGENT} ^Octopus [OR]RewriteCond %{HTTP_USER_AGENT} ^Offline\ Explorer [OR]RewriteCond %{HTTP_USER_AGENT} ^Offline\ Navigator [OR]RewriteCond %{HTTP_USER_AGENT} ^PageGrabber [OR]RewriteCond %{HTTP_USER_AGENT} ^Papa\ Foto [OR]RewriteCond %{HTTP_USER_AGENT} ^pavuk [OR]RewriteCond %{HTTP_USER_AGENT} ^pcBrowser [OR]RewriteCond %{HTTP_USER_AGENT} ^RealDownload [OR]RewriteCond %{HTTP_USER_AGENT} ^ReGet [OR]RewriteCond %{HTTP_USER_AGENT} ^SiteSnagger [OR]RewriteCond %{HTTP_USER_AGENT} ^SmartDownload [OR]RewriteCond %{HTTP_USER_AGENT} ^SuperBot [OR]RewriteCond %{HTTP_USER_AGENT} ^SuperHTTP [OR]RewriteCond %{HTTP_USER_AGENT} ^Surfbot [OR]RewriteCond %{HTTP_USER_AGENT} ^tAkeOut [OR]RewriteCond %{HTTP_USER_AGENT} ^Teleport\ Pro [OR]RewriteCond %{HTTP_USER_AGENT} ^VoidEYE [OR]RewriteCond %{HTTP_USER_AGENT} ^Web\ Image\ Collector [OR]RewriteCond %{HTTP_USER_AGENT} ^Web\ Sucker [OR]RewriteCond %{HTTP_USER_AGENT} ^WebAuto [OR]RewriteCond %{HTTP_USER_AGENT} ^WebCopier [OR]RewriteCond %{HTTP_USER_AGENT} ^WebFetch [OR]RewriteCond %{HTTP_USER_AGENT} ^WebGo\ IS [OR]RewriteCond %{HTTP_USER_AGENT} ^WebLeacher [OR]RewriteCond %{HTTP_USER_AGENT} ^WebReaper [OR]RewriteCond %{HTTP_USER_AGENT} ^WebSauger [OR]RewriteCond %{HTTP_USER_AGENT} ^Website\ eXtractor [OR]RewriteCond %{HTTP_USER_AGENT} ^Website\ Quester [OR]RewriteCond %{HTTP_USER_AGENT} ^WebStripper [OR]RewriteCond %{HTTP_USER_AGENT} ^WebWhacker [OR]RewriteCond %{HTTP_USER_AGENT} ^WebZIP [OR]RewriteCond %{HTTP_USER_AGENT} ^Widow [OR]RewriteCond %{HTTP_USER_AGENT} ^WWWOFFLE [OR]RewriteCond %{HTTP_USER_AGENT} ^Xaldon\ WebSpider [OR]RewriteCond %{HTTP_USER_AGENT} ^Zeus
#请注意黑名单列表的最后不要使用[OR]
#给以上列表的用户代理返回一个403错误（提示无权限访问）
RewriteRule .* - [F]
其他有用的设置
ServerSignature Off
#一般来说，Web服务器默认的只支持Post和Get这两种“只读”的请求方法。但是随着Ajax XMLHttpRequest 和 REST风格应用的深入，我们发现Http 1.1协议还支持如下请求方法（Request Method）：DELETE、OPTIONS、PUT、HEAD和TRACE，致使服务存在安全隐患。可以使用以下语句禁止
RewriteCond %{REQUEST_METHOD} ^(HEAD|TRACE|DELETE|TRACK) [NC,OR]
RewriteCond %{THE_REQUEST} (\\r|\\n|%0A|%0D) [NC,OR]
RewriteCond %{HTTP_REFERER} (&|&|’|%0A|%0D|%27|%3C|%3E|%00) [NC,OR]RewriteCond %{HTTP_COOKIE} (&|&|’|%0A|%0D|%27|%3C|%3E|%00) [NC,OR]RewriteCond %{REQUEST_URI} ^/(,|;|:|&|&|”&|”&|/|\\\.\.\\).{0,9999} [NC,OR]
RewriteCond %{HTTP_USER_AGENT} ^$ [OR]RewriteCond %{HTTP_USER_AGENT} ^(java|curl|wget) [NC,OR]RewriteCond %{HTTP_USER_AGENT} (winhttp|HTTrack|clshttp|archiver|loader|email|harvest|extract|grab|miner) [NC,OR]RewriteCond %{HTTP_USER_AGENT} (libwww-perl|curl|wget|python|nikto|scan) [NC,OR]RewriteCond %{HTTP_USER_AGENT} (&|&|’|%0A|%0D|%27|%3C|%3E|%00) [NC,OR]
#Block mySQL injectsRewriteCond %{QUERY_STRING} (;|&|&|’|”|\)|%0A|%0D|%22|%27|%3C|%3E|%00).*(/\*|union|select|insert|cast|set|declare|drop|update|md5|benchmark) [NC,OR]
RewriteCond %{QUERY_STRING} \.\./\.\. [OR]
RewriteCond %{QUERY_STRING} (localhost|loopback|127\.0\.0\.1) [NC,OR]RewriteCond %{QUERY_STRING} \.[a-z0-9] [NC,OR]RewriteCond %{QUERY_STRING} (&|&|’|%0A|%0D|%27|%3C|%3E|%00) [NC]# Note: The final RewriteCond must NOT use the [OR] flag.
# Return 403 Forbidden error.RewriteRule .* index.php [F]
推荐的高阶htaccess文件
有关讨论可以在此页面找到：注意：某些服务器设置不正确可能会引起500页面错误。
高阶 .htaccess
版本2.5（建议） - 日
＃这是一个.htaccess模板文件，你可以把它放置到你的网站来增加网站的安全和性能。但这并不意味着适用于你的网站。你需要修改此文件以符合你的网站需求，需要注意的是，你必须把文件中的替换成你真实的域名。
#部分规则设置过于严格，可能导致合法的访问请求出现问题，你有责任注释它们或者添加例外规则。最值得注意的是，这些高级的规则会导致minifiers、eXtplorer、VirtueMart或其他一些使用非标准脚本入口的扩展出现问题，你必须手动添加他们的例外规则。
#某部分规则（取决于你的服务器配置）可能会导致你的网站出现500页面错误。唯一的解决方法是通过不断测试（注释）来找出哪部分规则导致错误。
#非常感谢Brian Teeman, Ken Crowder, Radek Suski and Fotis Evangelou分享他们的.htaccess规则和促进此文件的创建，特别感谢Jon Brown的分享他的研究与帮助改善此文件。
#还要感谢John的评论和g1smd抽空优化文件的处理速度。
#通常建议在实际使用中删除本文件的注释以提高文件的处理速度。
#你希望点几下鼠标就可以创建自己的定制.htaccess文件?的Admin Tools Professional可以满足你的需求，而且还有其他强大的功能。访问：
#玩得开心，注意安全。#Nicholas K. Dionysopoulos，的首席开发人员##版本日志#2.5版（推荐）（日）#自定义代码中的点位符，修正排序规则。#2.4版（日）#数十处速度优化和许多逻辑和语法修正。#2.3版（日）#增加.ico通过规则来加载网站图标文件#2.2版（日）#修复tmpl=component 的bug#2.1版（日）# - 根目录重定向index.php会阻止一些AJAX的请求# - Referer的过滤问题# - 简化和更深入的处理"PHP 的復活節彩蛋"问题(感谢 Jon!)# - tp/template/tmpl过滤不彻底并阻隔某些组件# - 优化Joomla!核心的SEF功能# - Bot过滤器和GZip优化不会影响动态内容# - 内容过期的得到进一步优化# - 新增ETag规则
##########（开始）设置RewriteEngine启用RewriteEngine On##########（结束）设置RewriteEngine启用
##########（开始）设置RewriteBase#通常默认的虚拟主机的网站在使用.htaccess 进行重写规则时不需要执行设置该指令. 因为 RewriteBase 默认值是该 .htaccess 文件所在的目录地址。但是如果使用目录别名的话就需要设置这个指令。
# RewriteBase /##########（结束）设置RewriteBase
##########（开始）设置空目录文件列表显示#如果目录下没有index.*文件，那么访问者就会看到当前目录的所有文件列表。使用IndexIgnore *这样来访者会看到一个空的目录，什么文件都不会显示。Options +FollowSymLinks All -Indexes会给访问用户返回一个404错误。
IndexIgnore *Options +FollowSymLinks All -Indexes##########（结束）设置空目录文件列表显示
##########（开始）设置默认文件执行次序DirectoryIndex index.php index.html##########（结束）设置默认文件执行次序
##########（开始）设置ETag的优化#此规则将会创建一个根据时间戳和文件大小而生成的ETag。如果你正在使用 rsync服务器，当文件完全相同而拥有不同的inode值，ETag是非常有用的。注意设置此规则可能导致网站出现500页面错误。（Etag 是URL的Entity Tag，用于标示URL对象是否改变，区分不同语言和Session等等。具体内部含义是使服务器控制的，就像Cookie那样。HTTP协议规格说明定义ETag为“被请求变量的实体值” 。另一种说法是，ETag是一个可以与Web资源关联的记号（token）。典型的Web资源可以一个Web页，但也可能是JSON或XML文档。服务器单独负责判断记号是什么及其含义，并在HTTP响应头中将其传送到客户端。）
FileETag MTime Size##########（结束）设置ETag的优化
##########（开始）设置封锁常见黑客工具和占用带宽的工具## 由 SigSiu.net 和 @nikosdion 提供。# 下行作用是禁止Akeeba 2.5或更早版本的远程控制。SetEnvIf user-agent "Indy Library" stayout=1# 警告：禁止wget将会影响CRON jobs（定时任务执行）的常规运行操作（如远程下载），如果你需要运行CRON jobs，请注释它SetEnvIf user-agent "Wget" stayout=1# 以下规则用于封锁一些占用带宽的下载工具SetEnvIf user-agent "libwww-perl" stayout=1SetEnvIf user-agent "Download Demon" stayout=1SetEnvIf user-agent "GetRight" stayout=1SetEnvIf user-agent "GetWeb!" stayout=1SetEnvIf user-agent "Go!Zilla" stayout=1SetEnvIf user-agent "Go-Ahead-Got-It" stayout=1SetEnvIf user-agent "GrabNet" stayout=1SetEnvIf user-agent "TurnitinBot" stayout=1# 下行会使上面设置的对象无法访问网站deny from env=stayout##########（结束）设置封锁常见黑客工具和占用带宽的工具
##########（开始）自动压缩资源&# 压缩包括text、html、javascript、css、xml等资源（感谢Komra.de）# 可能会导致一些旧版本的IE浏览器无法访问你的网站。# 服务器需要有已编译的mod_deflate模块，不然它会发送HTTP 500错误。# mod_deflate不能用于Apache 1.x系列，只能用于Apache 2.x 的服务器。# AddOutputFilterByType用于旧模式的Apache，在新模式中mod_filter过滤模块扩展了功能，允许过滤器根据有条件的规定运行。AddOutputFilterByType DEFLATE text/plain text/html text/xml text/css application/xml application/xhtml+xml application/rss+xml application/javascript application/x-javascript##########（结束）自动压缩资源
##########（开始）禁止恶意户代理或IP地址访问&#如果你需要禁止某些恶意用户代理或者IP地址访问网站，可以在此处添加记录，使用RewriteRule命令和[F]标识###########（结束）禁止恶意户代理或IP地址访问
##########（开始）使用重写规则来修复一些常见的漏洞#如果你的Joomla!网站遭遇以下常见类型的漏洞的攻击行为，你可以屏蔽掉它们。# 如果请求字符中包含 /proc/self/environ (by SigSiu.net)&RewriteCond %{QUERY_STRING} proc/self/environ [OR]# 阻止一些尝试通常URL来设置一个mosConfig的脚本 (这些攻击在Joomla! 1.5模式的插件中无法生效)RewriteCond %{QUERY_STRING} mosConfig_[a-zA-Z_]{1,21}(=|\%3D) [OR]#阻止任何尝试把base64_encode 或者base64_decode数据添加到URL请求的脚本RewriteCond %{QUERY_STRING} base64_(en|de)code[^(]*\([^)]*\) [OR]#警告：如果上述的规则导致网站显示HTTP 500错误，请使用下面两行规则替换# RewriteCond %{QUERY_STRING} base64_encode\(.*\) [OR]&# RewriteCond %{QUERY_STRING} base64_decode\(.*\) [OR]#阻止任何中带有&script&标签的URL请求RewriteCond %{QUERY_STRING} (&|%3C)([^s]*s)+cript.*(&|%3E) [NC,OR]#阻止任何尝试把PHP全局变量添加到的URL请求的脚本RewriteCond %{QUERY_STRING} GLOBALS(=|\[|\%[0-9A-Z]{0,2}) [OR]#阻止任何尝试把_REQUEST变量添加到的URL请求的脚本&RewriteCond %{QUERY_STRING} _REQUEST(=|\[|\%[0-9A-Z]{0,2})#返回一个403错误并转到主页RewriteRule .* index.php [F]##########（结束）使用重写规则来修复一些常见的漏洞
##########（开始）文件注入保护RewriteCond %{REQUEST_METHOD} GET&RewriteCond %{QUERY_STRING} [a-zA-Z0-9_]=http:// [OR]RewriteCond %{QUERY_STRING} [a-zA-Z0-9_]=(\.\.//?)+ [OR]RewriteCond %{QUERY_STRING} [a-zA-Z0-9_]=/([a-z0-9_.]//?)+ [NC]RewriteRule .* - [F]##########（结束）文件注入保护
##########（开始）垃圾信息过滤#根据你的需要过滤掉一些常见词语，此代码使用PCRE和仅在Apache 2.x环境下生效，对Apache 1.x环境无效。RewriteCond %{QUERY_STRING} \b(ambien|blue\spill|cialis|cocaine|ejaculation|erectile)\b [NC,OR]&RewriteCond %{QUERY_STRING} \b(erections|hoodia|huronriveracres|impotence|levitra|libido)\b [NC,OR]RewriteCond %{QUERY_STRING} \b(lipitor|phentermin|pro[sz]ac|sandyauer|tramadol|troyhamby)\b [NC,OR]RewriteCond %{QUERY_STRING} \b(ultram|unicauca|valium|viagra|vicodin|xanax|ypxaieo)\b [NC]## 注意：最近的规则不能使用[OR] 标识。RewriteRule .* - [F]#上述的是过滤器的压缩版本，你也可以设置自己的过滤器，例如：RewriteCond %{QUERY_STRING} \bbadword\b [NC,OR] ，你可以把需要过滤的词语填入此规则中"badword"的位置。##########（结束）垃圾信息过滤
##########（开始）高级服务器防护 - 查询字符串，索引和配置&
#禁止PHP的复活节彩蛋（可以在使用指纹识别的攻击来确定您的PHP版本）。更多信息，请参阅和RewriteCond %{QUERY_STRING} \=PHP[0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12} [NC] RewriteRule .* - [F]
#SQLI的第一道防线，处理合法请求存在的一些问题RewriteCond %{QUERY_STRING} concat[^\(]*\( [NC,OR]&RewriteCond %{QUERY_STRING} union([^s]*s)+elect [NC,OR]RewriteCond %{QUERY_STRING} union([^a]*a)+ll([^s]*s)+elect [NC]RewriteRule .* - [F]
#防盗链方法，禁止外部域名引用网站的媒体文件，同时有效地阻止常见的指纹识别攻击。注意，应把下面的域名换成你的域名。RewriteRule ^images/stories/([^/]+/)*([^/.]+\.)+(jp(e?g|2)?|png|gif|bmp|css|js|swf|ico)$ - [L]RewriteCond %{HTTP_REFERER} .RewriteCond %{HTTP_REFERER} !^https?://(www\.)?example\.com [NC]RewriteCond %{REQUEST_FILENAME} -fRewriteRule \.(jp(e?g|2)?|png|gif|bmp|css|js|swf|ico)$ - [F]
#禁止Joomla网站的模板位置预览RewriteCond %{QUERY_STRING} (^|&)tmpl=(component|system) [NC]&RewriteRule .* - [L]RewriteCond %{QUERY_STRING} (^|&)t(p|emplate|mpl)= [NC]RewriteRule .* - [F]
#禁止访问 htaccess.txt, configuration.php, configuration.php-dist and php.ini 文件&RewriteRule ^(htaccess\.txt|configuration\.php(-dist)?|php\.ini)$ - [F]
##########（结束）高级服务器防护 - 查询字符串，索引和配置&
##########（开始）添加高级服务器的例外规则## These are sample exceptions to the Advanced Server Protection 3.1 rule set further down this file.#允许 UddeIM CAPTCHARewriteRule ^components/com_uddeim/captcha15\.php$ - [L]## 允许 Phil Taylor's Turbo GearsRewriteRule ^plugins/system/GoogleGears/gears-manifest\.php$ - [L]## 允许 JoomlaWorks AllVideosRewriteRule ^plugins/content/jw_allvideos/includes/jw_allvideos_scripts\.php$ - [L]## 允许 Admin Tools Joomla! updater to runRewriteRule ^administrator/components/com_admintools/restore\.php$ - [L]## 允许Akeeba Backup Professional's integrated restoration script to runRewriteRule ^administrator/components/com_akeeba/restore\.php$ - [L]## 允许 Akeeba KickstartRewriteRule ^kickstart\.php$ - [L]
# 在这里为单独的php脚本添加更多规则
#允许Agora论坛的附件，但此目录的php脚本除外RewriteCond %{REQUEST_FILENAME} !(\.php)$&RewriteCond %{REQUEST_FILENAME} -fRewriteRule ^components/com_agora/img/members/ - [L]
# 在这里添加更多目录访问规则（php脚本除外）&
##取消注释，允许完全访问缓存目录（强烈不推荐）&#RewriteRule ^cache/ - [L]## 取消注释，允许完全访问临时目录（强烈不推荐）#RewriteRule ^tmp/ - [L]
# 在这里添加更多访问规划
##########（结束）添加高级服务器的例外规则
##########（开始）高级服务器保护 - 路径与文件
## 后台保护##这通常禁止通过指纹攻击来浏览XML和INI文件RewriteRule ^administrator/?$ - [L]RewriteRule ^administrator/index\.(php|html?)$ - [L]RewriteRule ^administrator/index[23]\.php$ - [L]RewriteRule ^administrator/(components|modules|templates|images|plugins)/([^/]+/)*([^/.]+\.)+(jp(e?g|2)?|png|gif|bmp|css|js|swf|html?|mp(eg?|[34])|avi|wav|og[gv]|xlsx?|docx?|pptx?|zip|rar|pdf|xps|txt|7z|svg|od[tsp]|flv|mov)$ - [L]RewriteRule ^administrator/ - [F]
## 明确只允许访问XML-RPC的xmlrpc/index.php 文件或者xmlrpc/ 目录&RewriteRule ^xmlrpc/(index\.php)?$ - [L]RewriteRule ^xmlrpc/ - [F]
## 禁止由前端访问Joomla!的系统目录RewriteRule ^includes/js/ - [L]RewriteRule ^(cache|includes|language|libraries|logs|tmp)/ - [F]
##允许客户端在一定范围内访问joomla!的系统目录&RewriteRule ^(components|modules|plugins|templates)/([^/]+/)*([^/.]+\.)+(jp(e?g|2)?|png|gif|bmp|css|js|swf|html?|mp(eg?|[34])|avi|wav|og[gv]|xlsx?|docx?|pptx?|zip|rar|pdf|xps|txt|7z|svg|od[tsp]|flv|mov)$ - [L]## 取消注释，假如你需要直接访问你的扩展的定制index.php文件，但请注意，这是不安全的，开发者应该为自己的拙劣、懒惰、毫无安全意识而感到羞耻# RewriteRule ^(components|modules|plugins|templates)/([^/]+/)*(index\.php)?$ - [L]## 取消注释，假如你的模板需要直接访问其目录内的php脚本，如gzip压缩的CSS文件的副本# RewriteRule ^templates/([^/]+/)*([^/.]+\.)+php$ - [L]RewriteRule ^(components|modules|plugins|templates)/ - [F]
## 不允许恶意php脚本访问整个网站，除非它们被明确允许&RewriteCond %{REQUEST_FILENAME} \.php$RewriteCond %{REQUEST_FILENAME} !/index[23]?\.php$## 下行明确允许论坛帖子助手(fpa-xx)脚本运行RewriteCond %{REQUEST_FILENAME} !/fpa-[a-z]{2}\.phpRewriteCond %{REQUEST_FILENAME} -fRewriteRule ^([^/]+/)*([^/.]+\.)+php$ - [F]
##########（结束）高级服务器保护 - 路径与文件
##########（开始）Google Apps 重定向&## 取消注释，使下行内容生效# RewriteRule ^mail
[R=301,L]## 如果取消上行注释并不能生效，可以尝试下行## RewriteRule ^mail
[R,L]##########（结束）Google Apps 重定向&
##########（开始）自定义重定向&#如果你需要重定向一些页面，请在下面添加代码，确保这些重定向使用了正确的RewriteRule语法和 [R=301,L]标识##########（结束）自定义重定向
##########（开始）重定向旧的域名(www.)到新域名&## 注意： 是指你的旧域名，而 是你希望重定向到的新域名。##把以上域名替换成你实际的名称，注意，这部分语句应该放置在旧域名的配置文件中(除非新旧域名挂载同一个空间)## 注意：如果你的网站显示500错误，请使用[R,L]替换[R=301,L]## 取消注释，使下面语句生效：# RewriteCond %{HTTP_HOST} ^(www\.)?olddomain\.com [NC]# RewriteRule (.*)
[R=301,L]## 注意：以上部分仅替换成你的实际域名即可。##########（结束）重定向旧的域名(www.)到新域名&
##########（开始）强制某些页面以HTTPS模式运行# 强制某些页面以HTTPS模式运行，而不管Joomla!是如何设置。# 这是以foobar.html页面为例，记住把 替换成你的域名。你需要为每个指定的页面添加一条规则。RewriteCond %{SERVER_PORT} !^443$##另外，注释上行和取消下行注释&# RewriteCond %{HTTPS} ^off$ [NC]RewriteRule ^foobar\.html$
[R=301,L]## 注意：如果你的网站显示HTTP 500 错误，请把 [R=301,L]替换成 [R,L]# 根据需要，在下行添加更多规则##########（结束）强制某些页面以HTTPS模式运行
##########（开始）重定向index.php到 /&&## 注意：把替换成你的域名RewriteCond %{THE_REQUEST} !^POSTRewriteCond %{THE_REQUEST} ^[A-Z]{3,9}\ /index\.php\ HTTP/RewriteCond %{SERVER_PORT}&s ^(443&(s)|[0-9]+&s)$RewriteRule ^index\.php$ http%2:///$1 [R=301,L]## 注意：如果你的网站显示500错误，请使用[R,L]替换[R=301,L]##########（结束）重定向index.php到 /&
##########（开始）重定向无www的域名到带www的域名#对于来说，这个是经常使用到的&RewriteCond %{HTTP_HOST} !^www\. [NC]RewriteRule ^(.*)$
[R=301,L]## 注意：如果你的网站显示500错误，请使用[R,L]替换[R=301,L]##########（结束）重定向无www的域名到带www的域名
##########（开始）重定向带www的域名到无www的域名&## 警告，请先注释掉上面的规则，然后取消注释下面的规则，使其生效# RewriteCond %{HTTP_HOST} ^www\.(.+)$ [NC]# RewriteRule ^(.*)$
[R=301,L]## 注意：如果你的网站显示500错误，请使用[R,L]替换[R=301,L]##########（结束）重定向带www的域名到无www的域名
##########（开始）定制的内部重写##如果你需要一些特定的URL请求，请在下面添加规则。确保每条规则使用了正确的RewriteRule语法和[L]标识，并不带有域名。##########（结束）定制的内部重写
##########（开始）Joomla!核心SEF部分RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]# 如果请求的路径和文件不是/ index.php并且请求已在内部重写到index.php脚本RewriteCond %{REQUEST_URI} !^/index\.php#站点根目录的请求，或作为扩展名的URL，或URL请求以某一扩展名结束RewriteCond %{REQUEST_URI} /component/|(/[^.]*|\.(php|html?|feed|pdf|vcf|raw|ini|zip|json|file))$ [NC]#请求的路径和文件不直接匹配的物理文件RewriteCond %{REQUEST_FILENAME} !-f# 请求的路径不直接匹配的物理文件夹RewriteCond %{REQUEST_FILENAME} !-d# 内部重写请求去掉index.php脚本RewriteRule .* index.php [L]##########（结束）Joomla!核心SEF部分
##########（开始）优化默认的过期时间########## Begin - Optimal default expiration time&## 注意：这可能会引发问题，你需要通过在此前一行放置一个hash来注释它&IfModule mod_expires.c&# 启用过期控制ExpiresActive On
# 默认过期时间：请求后1小时ExpiresDefault "now plus 1 hour"
# CSS和JS文件过期时间：请求后1周ExpiresByType text/css "now plus 1 week"ExpiresByType application/javascript "now plus 1 week"ExpiresByType application/x-javascript "now plus 1 week"
# 图像文件过期时间：请求后1个月ExpiresByType image/bmp "now plus 1 month"ExpiresByType image/gif "now plus 1 month"ExpiresByType image/jpeg "now plus 1 month"ExpiresByType image/jp2 "now plus 1 month"ExpiresByType image/pipeg "now plus 1 month"ExpiresByType image/png "now plus 1 month"ExpiresByType image/svg+xml "now plus 1 month"ExpiresByType image/tiff "now plus 1 month"ExpiresByType image/vnd.microsoft.icon "now plus 1 month"ExpiresByType image/x-icon "now plus 1 month"ExpiresByType image/ico "now plus 1 month"ExpiresByType image/icon "now plus 1 month"ExpiresByType text/ico "now plus 1 month"ExpiresByType application/ico "now plus 1 month"ExpiresByType image/vnd.wap.wbmp "now plus 1 month"ExpiresByType application/vnd.wap.wbxml "now plus 1 month"ExpiresByType application/smil "now plus 1 month"
# 音频文件过期时间：请求后1个月ExpiresByType audio/basic "now plus 1 month"ExpiresByType audio/mid "now plus 1 month"ExpiresByType audio/midi "now plus 1 month"ExpiresByType audio/mpeg "now plus 1 month"ExpiresByType audio/x-aiff "now plus 1 month"ExpiresByType audio/x-mpegurl "now plus 1 month"ExpiresByType audio/x-pn-realaudio "now plus 1 month"ExpiresByType audio/x-wav "now plus 1 month"
# 视频文件过期时间：请求后1个月ExpiresByType application/x-shockwave-flash "now plus 1 month"ExpiresByType x-world/x-vrml "now plus 1 month"ExpiresByType video/x-msvideo "now plus 1 month"ExpiresByType video/mpeg "now plus 1 month"ExpiresByType video/mp4 "now plus 1 month"ExpiresByType video/quicktime "now plus 1 month"ExpiresByType video/x-la-asf "now plus 1 month"ExpiresByType video/x-ms-asf "now plus 1 month"&/IfModule&##########（结束）优化默认的过期时间
文章來自：
除特殊标明文章转自第三方网站，文章均由原创提供欢迎友情转载，请务必保留本文出处并引用本文链接：
Joomla的htaccess文件使用范例
JOOMLA版本
JOOMLA178是国内较早的Joomla!中文站点，为广大Joomla!粉丝提供中文资源分享、中文教程、技术问答等相关公益性技术网站
版权所有(C)2014 JOOMLA178 本网站系统基于Joomla! 3.x构建, &服务器由提供强力驱动,&沪ICP备号-3}
英文教程出处：
这是一篇关于joomla的htaccess文件使用的教程文章，教程列举了多个范例供使用者参考。对此教程进行了翻译，但某些地方，可能由于理解不深，翻译得有所偏差，希望大家可以就此指正或交流。
首先，把RewriteEngine设置启用，并设置Options +FollowSymLinks&在任何情况下，只要您没有指定FollowSymLinks的选项（即Options FollowSymLinks），或者指定了 SymLinksIfOwnerMatch选项，Apache将不得不调用额外的系统函数来检查符号链接。每次针对文件名的请求都将触发一次检查。
如果你没有使用followsymlinks规则而网站访问正常，说明你的服务器配置已经默认调用followsymlinks的重写规则，你无需再为你的htaccess文件定义了。但在有些服务器500 Server Error之后的错误日志中提示需要定义SymLinks使得rewrite重写规则起做用。
# 启用Apache的重写模块
RewriteEngine OnOptions +FollowSymLinks
用户代理黑名单
#下面列表中的用户代理（浏览器、下载软件、搜索引擎机器人等）可能已经不存在或者不会影响到你的网站。因为互联网日新月异，因此该列表永远不可能是完整的，它只是参照了多个“安全”邮件列表或论坛的讨论，例如 。如果你依靠此列表作为你的唯一安全机制是不明智的做法。
RewriteCond %{HTTP_USER_AGENT} ^BlackWidow [OR]RewriteCond %{HTTP_USER_AGENT} ^Bot\ mailto:&该Email地址已收到反垃圾邮件插件保护。要显示它您需要在浏览器中启用JavaScript。&[OR]RewriteCond %{HTTP_USER_AGENT} ^ChinaClaw [OR]RewriteCond %{HTTP_USER_AGENT} ^Custo [OR]RewriteCond %{HTTP_USER_AGENT} ^DISCo [OR]RewriteCond %{HTTP_USER_AGENT} ^Download\ Demon [OR]RewriteCond %{HTTP_USER_AGENT} ^eCatch [OR]RewriteCond %{HTTP_USER_AGENT} ^EirGrabber [OR]RewriteCond %{HTTP_USER_AGENT} ^EmailSiphon [OR]RewriteCond %{HTTP_USER_AGENT} ^EmailWolf [OR]RewriteCond %{HTTP_USER_AGENT} ^Express\ WebPictures [OR]RewriteCond %{HTTP_USER_AGENT} ^ExtractorPro [OR]RewriteCond %{HTTP_USER_AGENT} ^EyeNetIE [OR]RewriteCond %{HTTP_USER_AGENT} ^FlashGet [OR]RewriteCond %{HTTP_USER_AGENT} ^GetRight [OR]RewriteCond %{HTTP_USER_AGENT} ^GetWeb! [OR]RewriteCond %{HTTP_USER_AGENT} ^Go!Zilla [OR]RewriteCond %{HTTP_USER_AGENT} ^Go-Ahead-Got-It [OR]RewriteCond %{HTTP_USER_AGENT} ^GrabNet [OR]RewriteCond %{HTTP_USER_AGENT} ^Grafula [OR]RewriteCond %{HTTP_USER_AGENT} ^HMView [OR]RewriteCond %{HTTP_USER_AGENT} HTTrack [NC,OR]RewriteCond %{HTTP_USER_AGENT} ^Image\ Stripper [OR]RewriteCond %{HTTP_USER_AGENT} ^Image\ Sucker [OR]RewriteCond %{HTTP_USER_AGENT} Indy\ Library [NC,OR]RewriteCond %{HTTP_USER_AGENT} ^InterGET [OR]RewriteCond %{HTTP_USER_AGENT} ^Internet\ Ninja [OR]RewriteCond %{HTTP_USER_AGENT} ^JetCar [OR]RewriteCond %{HTTP_USER_AGENT} ^JOC\ Web\ Spider [OR]RewriteCond %{HTTP_USER_AGENT} ^larbin [OR]RewriteCond %{HTTP_USER_AGENT} ^LeechFTP [OR]RewriteCond %{HTTP_USER_AGENT} ^Mass\ Downloader [OR]RewriteCond %{HTTP_USER_AGENT} ^MIDown\ tool [OR]RewriteCond %{HTTP_USER_AGENT} ^Mister\ PiX [OR]RewriteCond %{HTTP_USER_AGENT} ^Navroad [OR]RewriteCond %{HTTP_USER_AGENT} ^NearSite [OR]RewriteCond %{HTTP_USER_AGENT} ^NetAnts [OR]RewriteCond %{HTTP_USER_AGENT} ^NetSpider [OR]RewriteCond %{HTTP_USER_AGENT} ^Net\ Vampire [OR]RewriteCond %{HTTP_USER_AGENT} ^NetZIP [OR]RewriteCond %{HTTP_USER_AGENT} ^Octopus [OR]RewriteCond %{HTTP_USER_AGENT} ^Offline\ Explorer [OR]RewriteCond %{HTTP_USER_AGENT} ^Offline\ Navigator [OR]RewriteCond %{HTTP_USER_AGENT} ^PageGrabber [OR]RewriteCond %{HTTP_USER_AGENT} ^Papa\ Foto [OR]RewriteCond %{HTTP_USER_AGENT} ^pavuk [OR]RewriteCond %{HTTP_USER_AGENT} ^pcBrowser [OR]RewriteCond %{HTTP_USER_AGENT} ^RealDownload [OR]RewriteCond %{HTTP_USER_AGENT} ^ReGet [OR]RewriteCond %{HTTP_USER_AGENT} ^SiteSnagger [OR]RewriteCond %{HTTP_USER_AGENT} ^SmartDownload [OR]RewriteCond %{HTTP_USER_AGENT} ^SuperBot [OR]RewriteCond %{HTTP_USER_AGENT} ^SuperHTTP [OR]RewriteCond %{HTTP_USER_AGENT} ^Surfbot [OR]RewriteCond %{HTTP_USER_AGENT} ^tAkeOut [OR]RewriteCond %{HTTP_USER_AGENT} ^Teleport\ Pro [OR]RewriteCond %{HTTP_USER_AGENT} ^VoidEYE [OR]RewriteCond %{HTTP_USER_AGENT} ^Web\ Image\ Collector [OR]RewriteCond %{HTTP_USER_AGENT} ^Web\ Sucker [OR]RewriteCond %{HTTP_USER_AGENT} ^WebAuto [OR]RewriteCond %{HTTP_USER_AGENT} ^WebCopier [OR]RewriteCond %{HTTP_USER_AGENT} ^WebFetch [OR]RewriteCond %{HTTP_USER_AGENT} ^WebGo\ IS [OR]RewriteCond %{HTTP_USER_AGENT} ^WebLeacher [OR]RewriteCond %{HTTP_USER_AGENT} ^WebReaper [OR]RewriteCond %{HTTP_USER_AGENT} ^WebSauger [OR]RewriteCond %{HTTP_USER_AGENT} ^Website\ eXtractor [OR]RewriteCond %{HTTP_USER_AGENT} ^Website\ Quester [OR]RewriteCond %{HTTP_USER_AGENT} ^WebStripper [OR]RewriteCond %{HTTP_USER_AGENT} ^WebWhacker [OR]RewriteCond %{HTTP_USER_AGENT} ^WebZIP [OR]RewriteCond %{HTTP_USER_AGENT} ^Widow [OR]RewriteCond %{HTTP_USER_AGENT} ^WWWOFFLE [OR]RewriteCond %{HTTP_USER_AGENT} ^Xaldon\ WebSpider [OR]RewriteCond %{HTTP_USER_AGENT} ^Zeus
#请注意黑名单列表的最后不要使用[OR]
#给以上列表的用户代理返回一个403错误（提示无权限访问）
RewriteRule .* - [F]
其他有用的设置
ServerSignature Off
#一般来说，Web服务器默认的只支持Post和Get这两种“只读”的请求方法。但是随着Ajax XMLHttpRequest 和 REST风格应用的深入，我们发现Http 1.1协议还支持如下请求方法（Request Method）：DELETE、OPTIONS、PUT、HEAD和TRACE，致使服务存在安全隐患。可以使用以下语句禁止
RewriteCond %{REQUEST_METHOD} ^(HEAD|TRACE|DELETE|TRACK) [NC,OR]
RewriteCond %{THE_REQUEST} (\\r|\\n|%0A|%0D) [NC,OR]
RewriteCond %{HTTP_REFERER} (&|&|’|%0A|%0D|%27|%3C|%3E|%00) [NC,OR]RewriteCond %{HTTP_COOKIE} (&|&|’|%0A|%0D|%27|%3C|%3E|%00) [NC,OR]RewriteCond %{REQUEST_URI} ^/(,|;|:|&|&|”&|”&|/|\\\.\.\\).{0,9999} [NC,OR]
RewriteCond %{HTTP_USER_AGENT} ^$ [OR]RewriteCond %{HTTP_USER_AGENT} ^(java|curl|wget) [NC,OR]RewriteCond %{HTTP_USER_AGENT} (winhttp|HTTrack|clshttp|archiver|loader|email|harvest|extract|grab|miner) [NC,OR]RewriteCond %{HTTP_USER_AGENT} (libwww-perl|curl|wget|python|nikto|scan) [NC,OR]RewriteCond %{HTTP_USER_AGENT} (&|&|’|%0A|%0D|%27|%3C|%3E|%00) [NC,OR]
#Block mySQL injectsRewriteCond %{QUERY_STRING} (;|&|&|’|”|\)|%0A|%0D|%22|%27|%3C|%3E|%00).*(/\*|union|select|insert|cast|set|declare|drop|update|md5|benchmark) [NC,OR]
RewriteCond %{QUERY_STRING} \.\./\.\. [OR]
RewriteCond %{QUERY_STRING} (localhost|loopback|127\.0\.0\.1) [NC,OR]RewriteCond %{QUERY_STRING} \.[a-z0-9] [NC,OR]RewriteCond %{QUERY_STRING} (&|&|’|%0A|%0D|%27|%3C|%3E|%00) [NC]# Note: The final RewriteCond must NOT use the [OR] flag.
# Return 403 Forbidden error.RewriteRule .* index.php [F]
推荐的高阶htaccess文件
有关讨论可以在此页面找到：注意：某些服务器设置不正确可能会引起500页面错误。
高阶 .htaccess
版本2.5（建议） - 日
＃这是一个.htaccess模板文件，你可以把它放置到你的网站来增加网站的安全和性能。但这并不意味着适用于你的网站。你需要修改此文件以符合你的网站需求，需要注意的是，你必须把文件中的替换成你真实的域名。
#部分规则设置过于严格，可能导致合法的访问请求出现问题，你有责任注释它们或者添加例外规则。最值得注意的是，这些高级的规则会导致minifiers、eXtplorer、VirtueMart或其他一些使用非标准脚本入口的扩展出现问题，你必须手动添加他们的例外规则。
#某部分规则（取决于你的服务器配置）可能会导致你的网站出现500页面错误。唯一的解决方法是通过不断测试（注释）来找出哪部分规则导致错误。
#非常感谢Brian Teeman, Ken Crowder, Radek Suski and Fotis Evangelou分享他们的.htaccess规则和促进此文件的创建，特别感谢Jon Brown的分享他的研究与帮助改善此文件。
#还要感谢John的评论和g1smd抽空优化文件的处理速度。
#通常建议在实际使用中删除本文件的注释以提高文件的处理速度。
#你希望点几下鼠标就可以创建自己的定制.htaccess文件?的Admin Tools Professional可以满足你的需求，而且还有其他强大的功能。访问：
#玩得开心，注意安全。#Nicholas K. Dionysopoulos，的首席开发人员##版本日志#2.5版（推荐）（日）#自定义代码中的点位符，修正排序规则。#2.4版（日）#数十处速度优化和许多逻辑和语法修正。#2.3版（日）#增加.ico通过规则来加载网站图标文件#2.2版（日）#修复tmpl=component 的bug#2.1版（日）# - 根目录重定向index.php会阻止一些AJAX的请求# - Referer的过滤问题# - 简化和更深入的处理"PHP 的復活節彩蛋"问题(感谢 Jon!)# - tp/template/tmpl过滤不彻底并阻隔某些组件# - 优化Joomla!核心的SEF功能# - Bot过滤器和GZip优化不会影响动态内容# - 内容过期的得到进一步优化# - 新增ETag规则
##########（开始）设置RewriteEngine启用RewriteEngine On##########（结束）设置RewriteEngine启用
##########（开始）设置RewriteBase#通常默认的虚拟主机的网站在使用.htaccess 进行重写规则时不需要执行设置该指令. 因为 RewriteBase 默认值是该 .htaccess 文件所在的目录地址。但是如果使用目录别名的话就需要设置这个指令。
# RewriteBase /##########（结束）设置RewriteBase
##########（开始）设置空目录文件列表显示#如果目录下没有index.*文件，那么访问者就会看到当前目录的所有文件列表。使用IndexIgnore *这样来访者会看到一个空的目录，什么文件都不会显示。Options +FollowSymLinks All -Indexes会给访问用户返回一个404错误。
IndexIgnore *Options +FollowSymLinks All -Indexes##########（结束）设置空目录文件列表显示
##########（开始）设置默认文件执行次序DirectoryIndex index.php index.html##########（结束）设置默认文件执行次序
##########（开始）设置ETag的优化#此规则将会创建一个根据时间戳和文件大小而生成的ETag。如果你正在使用 rsync服务器，当文件完全相同而拥有不同的inode值，ETag是非常有用的。注意设置此规则可能导致网站出现500页面错误。（Etag 是URL的Entity Tag，用于标示URL对象是否改变，区分不同语言和Session等等。具体内部含义是使服务器控制的，就像Cookie那样。HTTP协议规格说明定义ETag为“被请求变量的实体值” 。另一种说法是，ETag是一个可以与Web资源关联的记号（token）。典型的Web资源可以一个Web页，但也可能是JSON或XML文档。服务器单独负责判断记号是什么及其含义，并在HTTP响应头中将其传送到客户端。）
FileETag MTime Size##########（结束）设置ETag的优化
##########（开始）设置封锁常见黑客工具和占用带宽的工具## 由 SigSiu.net 和 @nikosdion 提供。# 下行作用是禁止Akeeba 2.5或更早版本的远程控制。SetEnvIf user-agent "Indy Library" stayout=1# 警告：禁止wget将会影响CRON jobs（定时任务执行）的常规运行操作（如远程下载），如果你需要运行CRON jobs，请注释它SetEnvIf user-agent "Wget" stayout=1# 以下规则用于封锁一些占用带宽的下载工具SetEnvIf user-agent "libwww-perl" stayout=1SetEnvIf user-agent "Download Demon" stayout=1SetEnvIf user-agent "GetRight" stayout=1SetEnvIf user-agent "GetWeb!" stayout=1SetEnvIf user-agent "Go!Zilla" stayout=1SetEnvIf user-agent "Go-Ahead-Got-It" stayout=1SetEnvIf user-agent "GrabNet" stayout=1SetEnvIf user-agent "TurnitinBot" stayout=1# 下行会使上面设置的对象无法访问网站deny from env=stayout##########（结束）设置封锁常见黑客工具和占用带宽的工具
##########（开始）自动压缩资源&# 压缩包括text、html、javascript、css、xml等资源（感谢Komra.de）# 可能会导致一些旧版本的IE浏览器无法访问你的网站。# 服务器需要有已编译的mod_deflate模块，不然它会发送HTTP 500错误。# mod_deflate不能用于Apache 1.x系列，只能用于Apache 2.x 的服务器。# AddOutputFilterByType用于旧模式的Apache，在新模式中mod_filter过滤模块扩展了功能，允许过滤器根据有条件的规定运行。AddOutputFilterByType DEFLATE text/plain text/html text/xml text/css application/xml application/xhtml+xml application/rss+xml application/javascript application/x-javascript##########（结束）自动压缩资源
##########（开始）禁止恶意户代理或IP地址访问&#如果你需要禁止某些恶意用户代理或者IP地址访问网站，可以在此处添加记录，使用RewriteRule命令和[F]标识###########（结束）禁止恶意户代理或IP地址访问
##########（开始）使用重写规则来修复一些常见的漏洞#如果你的Joomla!网站遭遇以下常见类型的漏洞的攻击行为，你可以屏蔽掉它们。# 如果请求字符中包含 /proc/self/environ (by SigSiu.net)&RewriteCond %{QUERY_STRING} proc/self/environ [OR]# 阻止一些尝试通常URL来设置一个mosConfig的脚本 (这些攻击在Joomla! 1.5模式的插件中无法生效)RewriteCond %{QUERY_STRING} mosConfig_[a-zA-Z_]{1,21}(=|\%3D) [OR]#阻止任何尝试把base64_encode 或者base64_decode数据添加到URL请求的脚本RewriteCond %{QUERY_STRING} base64_(en|de)code[^(]*\([^)]*\) [OR]#警告：如果上述的规则导致网站显示HTTP 500错误，请使用下面两行规则替换# RewriteCond %{QUERY_STRING} base64_encode\(.*\) [OR]&# RewriteCond %{QUERY_STRING} base64_decode\(.*\) [OR]#阻止任何中带有&script&标签的URL请求RewriteCond %{QUERY_STRING} (&|%3C)([^s]*s)+cript.*(&|%3E) [NC,OR]#阻止任何尝试把PHP全局变量添加到的URL请求的脚本RewriteCond %{QUERY_STRING} GLOBALS(=|\[|\%[0-9A-Z]{0,2}) [OR]#阻止任何尝试把_REQUEST变量添加到的URL请求的脚本&RewriteCond %{QUERY_STRING} _REQUEST(=|\[|\%[0-9A-Z]{0,2})#返回一个403错误并转到主页RewriteRule .* index.php [F]##########（结束）使用重写规则来修复一些常见的漏洞
##########（开始）文件注入保护RewriteCond %{REQUEST_METHOD} GET&RewriteCond %{QUERY_STRING} [a-zA-Z0-9_]=http:// [OR]RewriteCond %{QUERY_STRING} [a-zA-Z0-9_]=(\.\.//?)+ [OR]RewriteCond %{QUERY_STRING} [a-zA-Z0-9_]=/([a-z0-9_.]//?)+ [NC]RewriteRule .* - [F]##########（结束）文件注入保护
##########（开始）垃圾信息过滤#根据你的需要过滤掉一些常见词语，此代码使用PCRE和仅在Apache 2.x环境下生效，对Apache 1.x环境无效。RewriteCond %{QUERY_STRING} \b(ambien|blue\spill|cialis|cocaine|ejaculation|erectile)\b [NC,OR]&RewriteCond %{QUERY_STRING} \b(erections|hoodia|huronriveracres|impotence|levitra|libido)\b [NC,OR]RewriteCond %{QUERY_STRING} \b(lipitor|phentermin|pro[sz]ac|sandyauer|tramadol|troyhamby)\b [NC,OR]RewriteCond %{QUERY_STRING} \b(ultram|unicauca|valium|viagra|vicodin|xanax|ypxaieo)\b [NC]## 注意：最近的规则不能使用[OR] 标识。RewriteRule .* - [F]#上述的是过滤器的压缩版本，你也可以设置自己的过滤器，例如：RewriteCond %{QUERY_STRING} \bbadword\b [NC,OR] ，你可以把需要过滤的词语填入此规则中"badword"的位置。##########（结束）垃圾信息过滤
##########（开始）高级服务器防护 - 查询字符串，索引和配置&
#禁止PHP的复活节彩蛋（可以在使用指纹识别的攻击来确定您的PHP版本）。更多信息，请参阅和RewriteCond %{QUERY_STRING} \=PHP[0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12} [NC] RewriteRule .* - [F]
#SQLI的第一道防线，处理合法请求存在的一些问题RewriteCond %{QUERY_STRING} concat[^\(]*\( [NC,OR]&RewriteCond %{QUERY_STRING} union([^s]*s)+elect [NC,OR]RewriteCond %{QUERY_STRING} union([^a]*a)+ll([^s]*s)+elect [NC]RewriteRule .* - [F]
#防盗链方法，禁止外部域名引用网站的媒体文件，同时有效地阻止常见的指纹识别攻击。注意，应把下面的域名换成你的域名。RewriteRule ^images/stories/([^/]+/)*([^/.]+\.)+(jp(e?g|2)?|png|gif|bmp|css|js|swf|ico)$ - [L]RewriteCond %{HTTP_REFERER} .RewriteCond %{HTTP_REFERER} !^https?://(www\.)?example\.com [NC]RewriteCond %{REQUEST_FILENAME} -fRewriteRule \.(jp(e?g|2)?|png|gif|bmp|css|js|swf|ico)$ - [F]
#禁止Joomla网站的模板位置预览RewriteCond %{QUERY_STRING} (^|&)tmpl=(component|system) [NC]&RewriteRule .* - [L]RewriteCond %{QUERY_STRING} (^|&)t(p|emplate|mpl)= [NC]RewriteRule .* - [F]
#禁止访问 htaccess.txt, configuration.php, configuration.php-dist and php.ini 文件&RewriteRule ^(htaccess\.txt|configuration\.php(-dist)?|php\.ini)$ - [F]
##########（结束）高级服务器防护 - 查询字符串，索引和配置&
##########（开始）添加高级服务器的例外规则## These are sample exceptions to the Advanced Server Protection 3.1 rule set further down this file.#允许 UddeIM CAPTCHARewriteRule ^components/com_uddeim/captcha15\.php$ - [L]## 允许 Phil Taylor's Turbo GearsRewriteRule ^plugins/system/GoogleGears/gears-manifest\.php$ - [L]## 允许 JoomlaWorks AllVideosRewriteRule ^plugins/content/jw_allvideos/includes/jw_allvideos_scripts\.php$ - [L]## 允许 Admin Tools Joomla! updater to runRewriteRule ^administrator/components/com_admintools/restore\.php$ - [L]## 允许Akeeba Backup Professional's integrated restoration script to runRewriteRule ^administrator/components/com_akeeba/restore\.php$ - [L]## 允许 Akeeba KickstartRewriteRule ^kickstart\.php$ - [L]
# 在这里为单独的php脚本添加更多规则
#允许Agora论坛的附件，但此目录的php脚本除外RewriteCond %{REQUEST_FILENAME} !(\.php)$&RewriteCond %{REQUEST_FILENAME} -fRewriteRule ^components/com_agora/img/members/ - [L]
# 在这里添加更多目录访问规则（php脚本除外）&
##取消注释，允许完全访问缓存目录（强烈不推荐）&#RewriteRule ^cache/ - [L]## 取消注释，允许完全访问临时目录（强烈不推荐）#RewriteRule ^tmp/ - [L]
# 在这里添加更多访问规划
##########（结束）添加高级服务器的例外规则
##########（开始）高级服务器保护 - 路径与文件
## 后台保护##这通常禁止通过指纹攻击来浏览XML和INI文件RewriteRule ^administrator/?$ - [L]RewriteRule ^administrator/index\.(php|html?)$ - [L]RewriteRule ^administrator/index[23]\.php$ - [L]RewriteRule ^administrator/(components|modules|templates|images|plugins)/([^/]+/)*([^/.]+\.)+(jp(e?g|2)?|png|gif|bmp|css|js|swf|html?|mp(eg?|[34])|avi|wav|og[gv]|xlsx?|docx?|pptx?|zip|rar|pdf|xps|txt|7z|svg|od[tsp]|flv|mov)$ - [L]RewriteRule ^administrator/ - [F]
## 明确只允许访问XML-RPC的xmlrpc/index.php 文件或者xmlrpc/ 目录&RewriteRule ^xmlrpc/(index\.php)?$ - [L]RewriteRule ^xmlrpc/ - [F]
## 禁止由前端访问Joomla!的系统目录RewriteRule ^includes/js/ - [L]RewriteRule ^(cache|includes|language|libraries|logs|tmp)/ - [F]
##允许客户端在一定范围内访问joomla!的系统目录&RewriteRule ^(components|modules|plugins|templates)/([^/]+/)*([^/.]+\.)+(jp(e?g|2)?|png|gif|bmp|css|js|swf|html?|mp(eg?|[34])|avi|wav|og[gv]|xlsx?|docx?|pptx?|zip|rar|pdf|xps|txt|7z|svg|od[tsp]|flv|mov)$ - [L]## 取消注释，假如你需要直接访问你的扩展的定制index.php文件，但请注意，这是不安全的，开发者应该为自己的拙劣、懒惰、毫无安全意识而感到羞耻# RewriteRule ^(components|modules|plugins|templates)/([^/]+/)*(index\.php)?$ - [L]## 取消注释，假如你的模板需要直接访问其目录内的php脚本，如gzip压缩的CSS文件的副本# RewriteRule ^templates/([^/]+/)*([^/.]+\.)+php$ - [L]RewriteRule ^(components|modules|plugins|templates)/ - [F]
## 不允许恶意php脚本访问整个网站，除非它们被明确允许&RewriteCond %{REQUEST_FILENAME} \.php$RewriteCond %{REQUEST_FILENAME} !/index[23]?\.php$## 下行明确允许论坛帖子助手(fpa-xx)脚本运行RewriteCond %{REQUEST_FILENAME} !/fpa-[a-z]{2}\.phpRewriteCond %{REQUEST_FILENAME} -fRewriteRule ^([^/]+/)*([^/.]+\.)+php$ - [F]
##########（结束）高级服务器保护 - 路径与文件
##########（开始）Google Apps 重定向&## 取消注释，使下行内容生效# RewriteRule ^mail
[R=301,L]## 如果取消上行注释并不能生效，可以尝试下行## RewriteRule ^mail
[R,L]##########（结束）Google Apps 重定向&
##########（开始）自定义重定向&#如果你需要重定向一些页面，请在下面添加代码，确保这些重定向使用了正确的RewriteRule语法和 [R=301,L]标识##########（结束）自定义重定向
##########（开始）重定向旧的域名(www.)到新域名&## 注意： 是指你的旧域名，而 是你希望重定向到的新域名。##把以上域名替换成你实际的名称，注意，这部分语句应该放置在旧域名的配置文件中(除非新旧域名挂载同一个空间)## 注意：如果你的网站显示500错误，请使用[R,L]替换[R=301,L]## 取消注释，使下面语句生效：# RewriteCond %{HTTP_HOST} ^(www\.)?olddomain\.com [NC]# RewriteRule (.*)
[R=301,L]## 注意：以上部分仅替换成你的实际域名即可。##########（结束）重定向旧的域名(www.)到新域名&
##########（开始）强制某些页面以HTTPS模式运行# 强制某些页面以HTTPS模式运行，而不管Joomla!是如何设置。# 这是以foobar.html页面为例，记住把 替换成你的域名。你需要为每个指定的页面添加一条规则。RewriteCond %{SERVER_PORT} !^443$##另外，注释上行和取消下行注释&# RewriteCond %{HTTPS} ^off$ [NC]RewriteRule ^foobar\.html$
[R=301,L]## 注意：如果你的网站显示HTTP 500 错误，请把 [R=301,L]替换成 [R,L]# 根据需要，在下行添加更多规则##########（结束）强制某些页面以HTTPS模式运行
##########（开始）重定向index.php到 /&&## 注意：把替换成你的域名RewriteCond %{THE_REQUEST} !^POSTRewriteCond %{THE_REQUEST} ^[A-Z]{3,9}\ /index\.php\ HTTP/RewriteCond %{SERVER_PORT}&s ^(443&(s)|[0-9]+&s)$RewriteRule ^index\.php$ http%2:///$1 [R=301,L]## 注意：如果你的网站显示500错误，请使用[R,L]替换[R=301,L]##########（结束）重定向index.php到 /&
##########（开始）重定向无www的域名到带www的域名#对于来说，这个是经常使用到的&RewriteCond %{HTTP_HOST} !^www\. [NC]RewriteRule ^(.*)$
[R=301,L]## 注意：如果你的网站显示500错误，请使用[R,L]替换[R=301,L]##########（结束）重定向无www的域名到带www的域名
##########（开始）重定向带www的域名到无www的域名&## 警告，请先注释掉上面的规则，然后取消注释下面的规则，使其生效# RewriteCond %{HTTP_HOST} ^www\.(.+)$ [NC]# RewriteRule ^(.*)$
[R=301,L]## 注意：如果你的网站显示500错误，请使用[R,L]替换[R=301,L]##########（结束）重定向带www的域名到无www的域名
##########（开始）定制的内部重写##如果你需要一些特定的URL请求，请在下面添加规则。确保每条规则使用了正确的RewriteRule语法和[L]标识，并不带有域名。##########（结束）定制的内部重写
##########（开始）Joomla!核心SEF部分RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]# 如果请求的路径和文件不是/ index.php并且请求已在内部重写到index.php脚本RewriteCond %{REQUEST_URI} !^/index\.php#站点根目录的请求，或作为扩展名的URL，或URL请求以某一扩展名结束RewriteCond %{REQUEST_URI} /component/|(/[^.]*|\.(php|html?|feed|pdf|vcf|raw|ini|zip|json|file))$ [NC]#请求的路径和文件不直接匹配的物理文件RewriteCond %{REQUEST_FILENAME} !-f# 请求的路径不直接匹配的物理文件夹RewriteCond %{REQUEST_FILENAME} !-d# 内部重写请求去掉index.php脚本RewriteRule .* index.php [L]##########（结束）Joomla!核心SEF部分
##########（开始）优化默认的过期时间########## Begin - Optimal default expiration time&## 注意：这可能会引发问题，你需要通过在此前一行放置一个hash来注释它&IfModule mod_expires.c&# 启用过期控制ExpiresActive On
# 默认过期时间：请求后1小时ExpiresDefault "now plus 1 hour"
# CSS和JS文件过期时间：请求后1周ExpiresByType text/css "now plus 1 week"ExpiresByType application/javascript "now plus 1 week"ExpiresByType application/x-javascript "now plus 1 week"
# 图像文件过期时间：请求后1个月ExpiresByType image/bmp "now plus 1 month"ExpiresByType image/gif "now plus 1 month"ExpiresByType image/jpeg "now plus 1 month"ExpiresByType image/jp2 "now plus 1 month"ExpiresByType image/pipeg "now plus 1 month"ExpiresByType image/png "now plus 1 month"ExpiresByType image/svg+xml "now plus 1 month"ExpiresByType image/tiff "now plus 1 month"ExpiresByType image/vnd.microsoft.icon "now plus 1 month"ExpiresByType image/x-icon "now plus 1 month"ExpiresByType image/ico "now plus 1 month"ExpiresByType image/icon "now plus 1 month"ExpiresByType text/ico "now plus 1 month"ExpiresByType application/ico "now plus 1 month"ExpiresByType image/vnd.wap.wbmp "now plus 1 month"ExpiresByType application/vnd.wap.wbxml "now plus 1 month"ExpiresByType application/smil "now plus 1 month"
# 音频文件过期时间：请求后1个月ExpiresByType audio/basic "now plus 1 month"ExpiresByType audio/mid "now plus 1 month"ExpiresByType audio/midi "now plus 1 month"ExpiresByType audio/mpeg "now plus 1 month"ExpiresByType audio/x-aiff "now plus 1 month"ExpiresByType audio/x-mpegurl "now plus 1 month"ExpiresByType audio/x-pn-realaudio "now plus 1 month"ExpiresByType audio/x-wav "now plus 1 month"
# 视频文件过期时间：请求后1个月ExpiresByType application/x-shockwave-flash "now plus 1 month"ExpiresByType x-world/x-vrml "now plus 1 month"ExpiresByType video/x-msvideo "now plus 1 month"ExpiresByType video/mpeg "now plus 1 month"ExpiresByType video/mp4 "now plus 1 month"ExpiresByType video/quicktime "now plus 1 month"ExpiresByType video/x-la-asf "now plus 1 month"ExpiresByType video/x-ms-asf "now plus 1 month"&/IfModule&##########（结束）优化默认的过期时间
文章來自：
除特殊标明文章转自第三方网站，文章均由原创提供欢迎友情转载，请务必保留本文出处并引用本文链接：
Joomla的htaccess文件使用范例
JOOMLA版本
JOOMLA178是国内较早的Joomla!中文站点，为广大Joomla!粉丝提供中文资源分享、中文教程、技术问答等相关公益性技术网站
版权所有(C)2014 JOOMLA178 本网站系统基于Joomla! 3.x构建, &服务器由提供强力驱动,&沪ICP备号-3}
我要回帖
更多关于 中文名字翻译成韩文 的文章
更多推荐
- ·怎么样把微信上面的王者荣耀可以解绑微信账号吗解除绑定？
- ·怎么解除王者荣耀可以解绑微信账号吗中的微信绑定？
- ·求一张早古的剑网三图片高清壁纸女3佛秀壁纸
- ·剑与远征装备共鸣在哪虚空英雄怎么解除共鸣
- ·英雄联盟手游成就积分怎么关闭s13赛季那个奖杯里的徽章怎么获得？
- ·银川市兴庆区花店三小上第二节课是几点钟？
- ·尿里有隐血+1但是可没有尿蛋白和尿隐血请问是不是肾炎
- ·河北省师范大学体育运动学校算是师范类学校吗
- ·左手食指麻木，中指尖麻木是什么原因
- ·煤矿企业自主招聘职工的2016法定退休年龄龄是多少
- ·我是一名建筑工人想学建筑平面图去那家专业学校学习
- ·"外景"用双程票英文怎么说说
- ·三国之天下我做主主是什么成语
- ·l'enseignement, l'apprentissage索尼l36和l39的区别'éducation有什么区别？
- ·电器接线柱 医疗马达接头有那几种
- ·水利工程经济学学acd吗
- ·求助 我被传染肺结核会传染吗的几率有多大
- ·汤家凤2017高数强化班汤家凤2017高数强化班。
- ·喧嚷的读襁褓的拼音是什么么
- ·Papafotis这是什么名字？中文名字翻译成英文器中文是叫什么
- ·大体积混凝土表面温度温度最多不能超过多少度
- ·人像图猜字组成一句一次有趣的猜字谜话
- ·嗯，求一些搞笑的一字成语或四字词语语，成语
- ·跟英语和老师发生了关系漫画关系了，怎么办
- ·郁达夫 故都的秋《故都的秋》秋雨图的景物分析，请各位帮帮忙啊！救急呀！谢谢
- ·电子式电焊机通电指示灯亮时工作不亮时不工作是继电器指示灯作用
- ·三点水一个子旁一个尸下面三个子读什么
- ·外摆试门泵故障排除门泵打开后刹车助力泵漏气会怎样
- ·如何培养学生数学核心素养的数学学科素养
- ·做接扎手术缝合方法后多久可以做缝合手术缝合方法
- ·急求2016或者2017年兰州市2017年普通话考试时间报名时间和地点，谢谢
- ·美国签证 护照类型都有哪些类型
- ·matlab sinc函数和Sa函数有什么区别
- ·小孩满月抓阄的老古董盘子碗图片大全是什么意思啊？
