Miglior raccolta di codice per il tuo file .htaccess

Question

Miglior raccolta di codice per il tuo file .htaccess

1 giu 2011, 19:49:49

Visualizzazioni: 18.8K

Voti: 65

Abbiamo il thread Miglior Raccolta di Codice per il tuo file functions.php, quindi ho pensato che potrebbe essere utile creare un thread dedicato ai nostri file .htaccess.

E PER FAVORE RICORDATI DI AGGIUNGERE I TUOI SNIPPET A QUESTA LISTA

Dan Gayle

6.15K

htaccess personalizzazione codice

Commenti

Ottima idea. Ovviamente, i moderatori dovrebbero renderlo un wiki della comunità. Sarebbe anche utile (beh, sarebbe utile per me) se quando vengono pubblicate le risposte, ci fosse una spiegazione chiara di cosa cambia e come funziona.

Ray Mitchell

1 giu 2011 20:47:23

Reso CW. Inoltre, per favore sposta il tuo primo snippet nella risposta.

Rarst

2 giu 2011 00:43:26

Tutte le risposte alla domanda

Commenti

Credo ancora che la raccomandazione di Yahoo abbia origine nell'incapacità di Yahoobot di utilizzare HTTP 1.1. La validazione degli Entity tag è qualcosa di diverso rispetto alla validazione rispetto a Last-Modified.

fuxia

2 giu 2011 08:36:10

Non rimuovere gli ETag per capriccio, possono essere utili, dipende da molti fattori.

Wyck

3 giu 2011 02:13:43

@toscho & @Wyck: Potete spiegare riguardo agli Etag? Vedo che tutte le guide sulle prestazioni web lo raccomandano. Qual è il problema?

Anh Tran

3 giu 2011 05:16:42

@rilwis ETag è per la validazione forte: un widget modificato, ad esempio, non cambia Last-Modified ma cambia ETag. Vedi anche il Tutorial sulla Cache.

fuxia

3 giu 2011 08:50:21

@toscho: ottimo punto su ETag vs Last-Modified. Grazie :)

Anh Tran

3 giu 2011 09:23:00

Mostra i restanti 1 commenti

Regole di riscrittura migliorate per i permalink di WordPress

Di default WordPress invia una pagina HTML 404 per immagini e fogli di stile mancanti - che non vengono mai renderizzati da un browser. Inoltre intercetta i tuoi link simbolici.

# Immagini, CSS etc. non hanno bisogno di una pagina HTML 404
RewriteCond %{REQUEST_URI} !.+\.\w{2,4}$
# File esistente
RewriteCond %{REQUEST_FILENAME} !-f
# Directory esistente
RewriteCond %{REQUEST_FILENAME} !-d
# Link simbolico
RewriteCond %{REQUEST_FILENAME} !-l
RewriteRule ^ index.php [L]

fuxia

107K

2 giu 2011 02:19:31

Commenti

Mi chiedo come funzionerebbe per una configurazione multisite?

Dan Gayle

2 giu 2011 20:06:15

@DanGayle Non c'è differenza. Il codice per reindirizzare tutto internamente a index.php è lo stesso.

fuxia

2 giu 2011 20:09:06

Funziona perfettamente!

Benson

7 lug 2020 00:42:04

Alcune nozioni di base sulla sicurezza.

# limita l'indicizzazione delle directory
Options All -Indexes

# proteggi il file htaccess,
# questo è fatto di default con il file di configurazione di apache,
# ma non si sa mai.
<files .htaccess>
order allow,deny
deny from all
</files>

# disabilita la firma del server
ServerSignature Off

# limita il caricamento dei file a 10mb
LimitRequestBody 10240000

# proteggi wpconfig.php.
<files wp-config.php>
order allow,deny
deny from all
</files>

# Limita gli accessi di login e admin per IP
# questo va nella cartella /admin NON nel file .htaccess della root
<Limit GET POST PUT>
order deny,allow
deny from all
allow from xx.xx.xx.xx  //(il tuo IP statico)
</Limit>    

# blocca query string dannose (hacker/bot), fai attenzione che potrebbe causare problemi con alcuni plugin
# SFRUTTAMENTO DELLE QUERY STRING
<IfModule mod_rewrite.c>
 RewriteCond %{QUERY_STRING} \.\.\/    [NC,OR]
 RewriteCond %{QUERY_STRING} boot\.ini [NC,OR]
 RewriteCond %{QUERY_STRING} tag\=     [NC,OR]
 RewriteCond %{QUERY_STRING} ftp\:     [NC,OR]
 RewriteCond %{QUERY_STRING} http\:    [NC,OR]
 RewriteCond %{QUERY_STRING} https\:   [NC,OR]
 RewriteCond %{QUERY_STRING} mosConfig [NC,OR]
 RewriteCond %{QUERY_STRING} ^.*(\[|\]|\(|\)|<|>|'|"|;|\?|\*).* [NC,OR]
 RewriteCond %{QUERY_STRING} ^.*(%22|%27|%3C|%3E|%5C|%7B|%7C).* [NC,OR]
 RewriteCond %{QUERY_STRING} ^.*(%0|%A|%B|%C|%D|%E|%F|127\.0).* [NC,OR]
 RewriteCond %{QUERY_STRING} ^.*(globals|encode|config|localhost|loopback).* [NC,OR]
 RewriteCond %{QUERY_STRING} ^.*(request|select|insert|union|declare|drop).* [NC]
 RewriteRule ^(.*)$ - [F,L]
</IfModule>

Wyck

18K

2 giu 2011 19:00:43

Compressione GZip

Compressione GZip

<IfModule mod_deflate.c>
    AddOutputFilterByType DEFLATE text/html text/plain text/xml text/css application/x-javascript
    BrowserMatch ^Mozilla/4 gzip-only-text/html
    BrowserMatch ^Mozilla/4\.0[678] no-gzip
    BrowserMatch \bMSIE !no-gzip !gzip-only-text/html
</IfModule>

Tara

868

2 giu 2011 19:49:54

Redirect e permalink eleganti senza mod_rewrite

# - script kiddies

Redirect permanent /admin.php http://localhost
Redirect permanent /_vti_bin http://localhost
Redirect permanent /css http://localhost
Redirect permanent /site http://localhost
Redirect permanent /s/ http://localhost
Redirect permanent /v/ http://localhost
Redirect permanent /html http://localhost
Redirect permanent /stil http://localhost
Redirect permanent /wp-content/cache.php http://localhost


# - robot stupidi

Redirect permanent /sitemap.gz /sitemap.xml.gz
Redirect permanent /default.htm /
Redirect permanent /feeds/posts/default /feed/

- Troncamento URL

RedirectMatch Permanent ^/page/$ /
# /category/ e /comments/ verso un indice
RedirectMatch Permanent ^/(category|comments)/$ /uebersicht/

# Solo Git! :)
RedirectMatch Permanent \.(svn|cvs|SVN|CVS|bzr) http://localhost

# Bot che cercano versioni mobile
# vedi http://perishablepress.com/press/2010/04/26/stop-404-requests-for-mobile-versions-of-your-site/#comment-78105
RedirectMatch gone /mobi(le)?($|/)
RedirectMatch gone /iphone($|/)

# - 410

# Vecchi feed non più disponibili
Redirect gone /2008/feed/
Redirect gone /2009/feed/
Redirect gone /2010/feed/

# Ancora bot e browser stupidi

Redirect gone /crossdomain.xml
Redirect gone /labels.rdf
Redirect gone /.well-known
Redirect gone /parent-page
RedirectMatch gone .*/config$

# Permalink eleganti senza mod_rewrite!
ErrorDocument 404 /index.php

fuxia

107K

2 giu 2011 01:53:52

Commenti

È più veloce questo modo? Sono curioso di sapere se ci sono vantaggi nel fare le cose in questo modo

Dan Gayle

2 giu 2011 19:59:14

@DanGayle mod_rewrite funziona con regex ed è quindi leggermente più lento. Ma non puoi usare regole aggiuntive di cui hai bisogno in una configurazione multisito.

fuxia

2 giu 2011 20:12:07

ERRATA

#Mostra in modo elegante l'indirizzo email dell'amministratore nei messaggi di errore
SetEnv SERVER_ADMIN info@yoursite.com

#disabilita il hotlinking delle immagini con opzione di immagine vietata o personalizzata
RewriteEngine on
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http://(www\.)?yoursite.com/.*$ [NC]
#RewriteRule \.(gif|jpg|png)$ – [F]
#RewriteRule \.(gif|jpg|png)$ http://www.yoursite.com/wp-content/uploads/2011/04/bracker_thou_shalt_not_steal24.jpg [R,L]

#blocca domini referenziali
#RewriteEngine on
#RewriteCond %{HTTP_REFERER} digg\.com [NC]
#RewriteRule .* – [F]

#Rimuovi /category/ dal tuo URL WordPress
RewriteRule ^category/(.+)$ http://www.yourblog.com/$1 [R=301,L]

#Reindirizza i visitatori a una pagina di manutenzione
RewriteEngine on
RewriteCond %{REQUEST_URI} !/maintenance.html$
RewriteCond %{REMOTE_ADDR} !^123\.123\.123\.123
RewriteRule $ /maintenance.html [R=302,L]

#correzione automatica di semplici errori di ortografia negli URL
<IfModule mod_speling.c>
CheckSpelling On
</IfModule>

#login migliorato
RewriteRule ^login$ http://example.com/wp-login.php [NC,L]

two7s_clash

785

14 giu 2011 05:43:08

Commenti

Ehi, figo. Non conoscevo il modulo mod_speling. Potrebbe essere utile!

Dan Gayle

14 giu 2011 20:19:31

Questa è una versione più sicura, spero ti piaccia

# BEGIN Cache del browser Wordpress
<IfModule mod_mime.c>
    AddType text/css .css
    AddType application/x-javascript .js
    AddType text/x-component .htc
    AddType text/html .html .htm
    AddType text/richtext .rtf .rtx
    AddType image/svg+xml .svg .svgz
    AddType text/plain .txt
    AddType text/xsd .xsd
    AddType text/xsl .xsl
    AddType text/xml .xml
    AddType video/asf .asf .asx .wax .wmv .wmx
    AddType video/avi .avi
    AddType image/bmp .bmp
    AddType application/java .class
    AddType video/divx .divx
    AddType application/msword .doc .docx
    AddType application/vnd.ms-fontobject .eot
    AddType application/x-msdownload .exe
    AddType image/gif .gif
    AddType application/x-gzip .gz .gzip
    AddType image/x-icon .ico
    AddType image/jpeg .jpg .jpeg .jpe
    AddType application/vnd.ms-access .mdb
    AddType audio/midi .mid .midi
    AddType video/quicktime .mov .qt
    AddType audio/mpeg .mp3 .m4a
    AddType video/mp4 .mp4 .m4v
    AddType video/mpeg .mpeg .mpg .mpe
    AddType application/vnd.ms-project .mpp
    AddType application/x-font-otf .otf
    AddType application/vnd.oasis.opendocument.database .odb
    AddType application/vnd.oasis.opendocument.chart .odc
    AddType application/vnd.oasis.opendocument.formula .odf
    AddType application/vnd.oasis.opendocument.graphics .odg
    AddType application/vnd.oasis.opendocument.presentation .odp
    AddType application/vnd.oasis.opendocument.spreadsheet .ods
    AddType application/vnd.oasis.opendocument.text .odt
    AddType audio/ogg .ogg
    AddType application/pdf .pdf
    AddType image/png .png
    AddType application/vnd.ms-powerpoint .pot .pps .ppt .pptx
    AddType audio/x-realaudio .ra .ram
    AddType application/x-shockwave-flash .swf
    AddType application/x-tar .tar
    AddType image/tiff .tif .tiff
    AddType application/x-font-ttf .ttf .ttc
    AddType audio/wav .wav
    AddType audio/wma .wma
    AddType application/vnd.ms-write .wri
    AddType application/vnd.ms-excel .xla .xls .xlsx .xlt .xlw
    AddType application/zip .zip
</IfModule>
<IfModule mod_expires.c>
    ExpiresActive On
    ExpiresByType text/css A31536000
    ExpiresByType application/x-javascript A31536000
    ExpiresByType text/x-component A31536000
    ExpiresByType text/html A3600
    ExpiresByType text/richtext A3600
    ExpiresByType image/svg+xml A3600
    ExpiresByType text/plain A3600
    ExpiresByType text/xsd A3600
    ExpiresByType text/xsl A3600
    ExpiresByType text/xml A3600
    ExpiresByType video/asf A31536000
    ExpiresByType video/avi A31536000
    ExpiresByType image/bmp A31536000
    ExpiresByType application/java A31536000
    ExpiresByType video/divx A31536000
    ExpiresByType application/msword A31536000
    ExpiresByType application/vnd.ms-fontobject A31536000
    ExpiresByType application/x-msdownload A31536000
    ExpiresByType image/gif A31536000
    ExpiresByType application/x-gzip A31536000
    ExpiresByType image/x-icon A31536000
    ExpiresByType image/jpeg A31536000
    ExpiresByType application/vnd.ms-access A31536000
    ExpiresByType audio/midi A31536000
    ExpiresByType video/quicktime A31536000
    ExpiresByType audio/mpeg A31536000
    ExpiresByType video/mp4 A31536000
    ExpiresByType video/mpeg A31536000
    ExpiresByType application/vnd.ms-project A31536000
    ExpiresByType application/x-font-otf A31536000
    ExpiresByType application/vnd.oasis.opendocument.database A31536000
    ExpiresByType application/vnd.oasis.opendocument.chart A31536000
    ExpiresByType application/vnd.oasis.opendocument.formula A31536000
    ExpiresByType application/vnd.oasis.opendocument.graphics A31536000
    ExpiresByType application/vnd.oasis.opendocument.presentation A31536000
    ExpiresByType application/vnd.oasis.opendocument.spreadsheet A31536000
    ExpiresByType application/vnd.oasis.opendocument.text A31536000
    ExpiresByType audio/ogg A31536000
    ExpiresByType application/pdf A31536000
    ExpiresByType image/png A31536000
    ExpiresByType application/vnd.ms-powerpoint A31536000
    ExpiresByType audio/x-realaudio A31536000
    ExpiresByType image/svg+xml A31536000
    ExpiresByType application/x-shockwave-flash A31536000
    ExpiresByType application/x-tar A31536000
    ExpiresByType image/tiff A31536000
    ExpiresByType application/x-font-ttf A31536000
    ExpiresByType audio/wav A31536000
    ExpiresByType audio/wma A31536000
    ExpiresByType application/vnd.ms-write A31536000
    ExpiresByType application/vnd.ms-excel A31536000
    ExpiresByType application/zip A31536000
</IfModule>
<IfModule mod_deflate.c>
    <IfModule mod_setenvif.c>
        BrowserMatch ^Mozilla/4 gzip-only-text/html
        BrowserMatch ^Mozilla/4\.0[678] no-gzip
        BrowserMatch \bMSIE !no-gzip !gzip-only-text/html
        BrowserMatch \bMSI[E] !no-gzip !gzip-only-text/html
    </IfModule>
    <IfModule mod_headers.c>
        Header append Vary User-Agent env=!dont-vary
    </IfModule>
    <IfModule mod_filter.c>
        AddOutputFilterByType DEFLATE text/css application/x-javascript text/x-component text/html text/richtext image/svg+xml text/plain text/xsd text/xsl text/xml image/x-icon
    </IfModule>
</IfModule>
<FilesMatch "\.(css|js|htc|CSS|JS|HTC)$">
    <IfModule mod_headers.c>
        Header set Pragma "public"
        Header append Cache-Control "public, must-revalidate, proxy-revalidate"
    </IfModule>
    FileETag MTime Size
    <IfModule mod_headers.c>
         Header set X-Powered-By "W3 Total Cache/0.9.2.4"
    </IfModule>
</FilesMatch>
<FilesMatch "\.(html|htm|rtf|rtx|svg|svgz|txt|xsd|xsl|xml|HTML|HTM|RTF|RTX|SVG|SVGZ|TXT|XSD|XSL|XML)$">
    <IfModule mod_headers.c>
        Header set Pragma "public"
        Header append Cache-Control "public, must-revalidate, proxy-revalidate"
    </IfModule>
    FileETag MTime Size
    <IfModule mod_headers.c>
         Header set X-Powered-By "W3 Total Cache/0.9.2.4"
    </IfModule>
</FilesMatch>
<FilesMatch "\.(asf|asx|wax|wmv|wmx|avi|bmp|class|divx|doc|docx|eot|exe|gif|gz|gzip|ico|jpg|jpeg|jpe|mdb|mid|midi|mov|qt|mp3|m4a|mp4|m4v|mpeg|mpg|mpe|mpp|otf|odb|odc|odf|odg|odp|ods|odt|ogg|pdf|png|pot|pps|ppt|pptx|ra|ram|svg|svgz|swf|tar|tif|tiff|ttf|ttc|wav|wma|wri|xla|xls|xlsx|xlt|xlw|zip|ASF|ASX|WAX|WMV|WMX|AVI|BMP|CLASS|DIVX|DOC|DOCX|EOT|EXE|GIF|GZ|GZIP|ICO|JPG|JPEG|JPE|MDB|MID|MIDI|MOV|QT|MP3|M4A|MP4|M4V|MPEG|MPG|MPE|MPP|OTF|ODB|ODC|ODF|ODG|ODP|ODS|ODT|OGG|PDF|PNG|POT|PPS|PPT|PPTX|RA|RAM|SVG|SVGZ|SWF|TAR|TIF|TIFF|TTF|TTC|WAV|WMA|WRI|XLA|XLS|XLSX|XLT|XLW|ZIP)$">
    <IfModule mod_headers.c>
        Header set Pragma "public"
        Header append Cache-Control "public, must-revalidate, proxy-revalidate"
    </IfModule>
    FileETag MTime Size
    <IfModule mod_headers.c>
         Header set X-Powered-By "W3 Total Cache/0.9.2.4"
    </IfModule>
</FilesMatch>
# END Cache del browser Wordpress
# BEGIN Cache della pagina Wordpress core
<IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteBase /
    RewriteRule ^(.*\/)?Wordpress_rewrite_test$ $1?Wordpress_rewrite_test=1 [L]
    RewriteCond %{HTTP:Accept-Encoding} gzip
    RewriteRule .* - [E=Wordpress_ENC:_gzip]
    RewriteCond %{REQUEST_METHOD} !=POST
    RewriteCond %{QUERY_STRING} =""
    RewriteCond %{HTTP_HOST} =hubtank.com
    RewriteCond %{REQUEST_URI} !(\/wp-admin\/|\/xmlrpc.php|\/wp-(app|cron|login|register|mail)\.php|\/feed\/|wp-.*\.php|index\.php) [NC,OR]
    RewriteCond %{REQUEST_URI} (wp-comments-popup\.php|wp-links-opml\.php|wp-locations\.php) [NC]
    RewriteCond %{HTTP_COOKIE} !(comment_author|wp-postpass|wordpress_\[a-f0-9\]\+|wordpress_logged_in) [NC]
    RewriteCond %{HTTP_USER_AGENT} !(W3\ Total\ Cache/0\.9\.2\.4) [NC]
    RewriteCond "%{DOCUMENT_ROOT}/wp-content/Wordpress/pgcache/%{REQUEST_URI}/_index%{ENV:Wordpress_UA}%{ENV:Wordpress_REF}%{ENV:Wordpress_SSL}.html%{ENV:Wordpress_ENC}" -f
    RewriteRule .* "/wp-content/Wordpress/pgcache/%{REQUEST_URI}/_index%{ENV:Wordpress_UA}%{ENV:Wordpress_REF}%{ENV:Wordpress_SSL}.html%{ENV:Wordpress_ENC}" [L]
</IfModule>
# END Cache della pagina Wordpress core
# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

Hubtank

1

27 gen 2012 22:48:37

Anh Tran 4.15K · Accepted Answer · 2011-06-02T05:16:31Z

Ecco 3 snippet per migliorare le prestazioni, seguendo le regole di Yahoo!:

Disabilita Etags:

Header unset ETag
FileETag None

Aggiungi header di scadenza:

<FilesMatch "\.(ico|jpg|jpeg|png|gif|js|css|swf)$">
Header set Expires "Tue, 16 Jun 2020 20:00:00 GMT"
</FilesMatch>

Oppure

ExpiresActive On
ExpiresByType text/html "access plus 1 day"
ExpiresByType image/gif "access plus 10 years"
ExpiresByType image/jpeg "access plus 10 years"
ExpiresByType image/png "access plus 10 years"
ExpiresByType text/css "access plus 10 years"
ExpiresByType text/javascript "access plus 10 years"
ExpiresByType application/x-javascript "access plus 10 years"

Comprimi file di testo:

<FilesMatch "\.(js|css|html|htm|php|xml)$">
SetOutputFilter DEFLATE
</FilesMatch>

Leggi di più su questi argomenti qui.

Aggiornato:

Reindirizza le richieste al dominio www

RewriteCond %{HTTP_HOST} !^www\.domain\.tld [NC]
RewriteRule ^(.*)$ http://www.domain.tld/$1 [R=301,L]

Blocca le richieste a xmlrpc.php

Usa questo solo quando non utilizzi la pubblicazione remota, poiché può prevenire attacchi al tuo blog.

RewriteRule ^(.*)xmlrpc\.php$ http://www.domain.tld [R=301,L]

Reindirizza tutti i feed a FeedBurner

RewriteCond %{HTTP_USER_AGENT} !^.*(FeedBurner|FeedValidator) [NC]
RewriteRule ^feed/?.*$ http://feeds.feedburner.com/feed_uri [R=301,NC,L]