🢂Uniwersalny plik .htaccess

Plik .htaccess to ukryty plik konfiguracyjny, który pozwala na kontrolę różnych aspektów Twojej strony internetowej

Szukasz sposobu na zabezpieczenie i optymalizację swojej strony internetowej bez potrzeby grzebania w skomplikowanym kodzie? Mam dla Ciebie rozwiązanie - uniwersalny plik .htaccess!

Plik .htaccess to ukryty plik konfiguracyjny, który pozwala na kontrolę różnych aspektów Twojej strony internetowej, takich jak: -Przekazywanie adresów URL: Umożliwia przekierowanie użytkowników z jednego adresu URL na inny, np. z domeny bez www na domenę z www. -Bezpieczeństwo: Chroni Twoją stronę przed atakami i złośliwym oprogramowaniem, blokując niebezpieczne metody HTTP i skrypty.

Optymalizacja: Poprawia wydajność strony internetowej poprzez kompresję plików i ustawianie odpowiednich nagłówków HTTP. Nasz uniwersalny plik .htaccess zawiera wszystkie niezbędne konfiguracje, aby zapewnić bezpieczeństwo, wydajność i optymalizację Twojej strony internetowej.

Dodatkowe informacje:

Dokumentacja Apache mod_rewrite: https://httpd.apache.org/docs/current/mod/mod_rewrite.html
Przykłady konfiguracji htaccess: https://htaccess.madewithlove.be/

Uwaga:

Pamiętaj, że ten uniwersalny plik .htaccess jest punktem wyjścia. W zależności od specyfiki Twojej strony internetowej może być konieczne dostosowanie konfiguracji.

Kod

### Wyłączenie sygnatury serwera
ServerSignature Off

### Wyłączenie indeksowania katalogów
Options -Indexes

### Włączenie modułu przepisywania adresów URL
RewriteEngine On

### Ustawienie katalogu głównego dla przepisywania adresów URL
RewriteBase /

### Wymuś https
<IfModule mod_rewrite.c>
  # Włącz moduł przepisywania adresów URL
  RewriteEngine on

  # Sprawdź, czy połączenie HTTPS jest aktywne
  RewriteCond %{HTTPS} !=on [NC]  # (Ignore Case - nie uwzględnia wielkości liter)

  # Jeśli nie jest aktywne, przekieruj na wersję HTTPS
  RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

  # [R=301] - Przekierowanie stałe (Moved Permanently)
  # [L]       - Zatrzymaj dalsze przetwarzanie reguł przepisywania


# Przekierowanie z HTTPS do HTTP.
# RewriteCond %{HTTPS} on
# RewriteRule ^(.*)$ http://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
</IfModule>

# Ogranicza metody HTTP POST, PUT i DELETE tylko do użytkowników, którzy łączą się z określonego adresu IP, czyli 1.1.1.1.
# <Limit POST PUT DELETE>
#   Order Deny,Allow
#   Deny from All
#   Allow from 1.1.1.1
# </Limit>

### Sprawdź czy adres URL zaczyna się od "www." (bez względu na wielkość liter)
### Jeśli tak, przekieruj na wersję https z usunięciem "www."
RewriteCond %{HTTP_HOST} ^www\.(.*)$ [NC]
RewriteRule ^(.*)$ https://%1/$1 [R=301,L]

### Sprawdź, czy adres URL nie zaczyna się od "www."
### Jeśli tak, przekieruj na wersję z "www."
#RewriteCond %{HTTP_HOST} !^www\.(.*)$ [NC]
#RewriteRule ^(.*)$ https://www.%1/$1 [R=301,L]


### Blokada niebezpiecznych metod ###
<IfModule mod_rewrite.c>
  # Sprawdź, czy metoda żądania należy do grupy niebezpiecznych
  # Jeśli tak, zablokuj żądanie
  RewriteCond %{REQUEST_METHOD} ^(connect|debug|move|trace|track|head|put) [NC]
  RewriteRule .* - [F,L]
</IfModule>

### CACHE PRZEGLĄDARKI statycznych plików ###
<IfModule mod_expires.c>
  # Włącz moduł Expires
  ExpiresActive on

  # Określ czas wygaśnięcia dla różnych typów plików
  ExpiresByType application/pdf A31557600  # Rok (365 dni)
  ExpiresByType image/x-icon A31557600     # Rok (365 dni)
  ExpiresByType image/vnd.microsoft.icon A31557600  # Rok (365 dni)
  ExpiresByType image/svg+xml A31557600     # Rok (365 dni)

  ExpiresByType image/jpg A31557600  # Rok (365 dni)
  ExpiresByType image/jpeg A31557600 # Rok (365 dni)
  ExpiresByType image/png A31557600  # Rok (365 dni)
  ExpiresByType image/gif A31557600  # Rok (365 dni)
  ExpiresByType image/webp A31557600 # Rok (365 dni)

  ExpiresByType video/ogg A31557600     # Rok (365 dni)
  ExpiresByType audio/ogg A31557600     # Rok (365 dni)
  ExpiresByType video/mp4 A31557600     # Rok (365 dni)
  ExpiresByType video/webm A31557600     # Rok (365 dni)

  ExpiresByType text/css A31557600       # Rok (365 dni)
  ExpiresByType text/javascript A31557600  # Rok (365 dni)
  ExpiresByType application/javascript A31557600  # Rok (365 dni)
  ExpiresByType application/x-javascript A31557600  # Rok (365 dni)

  ExpiresByType application/x-font-ttf A31557600  # Rok (365 dni)
  ExpiresByType application/x-font-woff A31557600  # Rok (365 dni)
  ExpiresByType application/font-woff A31557600  # Rok (365 dni)
  ExpiresByType application/font-woff2 A31557600  # Rok (365 dni)
  ExpiresByType application/vnd.ms-fontobject A31557600  # Rok (365 dni)
  ExpiresByType font/ttf A31557600                # Rok (365 dni)
  ExpiresByType font/otf A31557600                # Rok (365 dni)
  ExpiresByType font/woff A31557600                # Rok (365 dni)
  ExpiresByType font/woff2 A31557600                # Rok (365 dni)
</IfModule>

# Anty SQL injection
# Zwiększa bezpieczeństwo poprzez zapobieganie atakom typu SQL injection, XSS (Cross-Site Scripting) oraz innym próbom eksploatacji serwera poprzez manipulację ciągiem zapytania.
# 7G:[QUERY STRING]
<IfModule mod_rewrite.c>
    RewriteCond %{QUERY_STRING} ([a-z0-9]{2000,}) [NC,OR]
    RewriteCond %{QUERY_STRING} (/|%2f)(:|%3a)(/|%2f) [NC,OR]
    RewriteCond %{QUERY_STRING} (order(\s|%20)by(\s|%20)1--) [NC,OR]
    RewriteCond %{QUERY_STRING} (/|%2f)(\*|%2a)(\*|%2a)(/|%2f) [NC,OR]
    RewriteCond %{QUERY_STRING} (ckfinder|fckeditor|fullclick) [NC,OR]
    RewriteCond %{QUERY_STRING} (`|<|>|\^|\|\\|0x00|%00|%0d%0a) [NC,OR]
    RewriteCond %{QUERY_STRING} ((.*)header:|(.*)set-cookie:(.*)=) [NC,OR]
    RewriteCond %{QUERY_STRING} (localhost|127(\.|%2e)0(\.|%2e)0(\.|%2e)1) [NC,OR]
    RewriteCond %{QUERY_STRING} (cmd|command)(=|%3d)(chdir|mkdir)(.*)(x20) [NC,OR]
    RewriteCond %{QUERY_STRING} (globals|mosconfig([a-z_]{1,22})|request)(=|\[) [NC,OR]
    RewriteCond %{QUERY_STRING} (/|%2f)((wp-)?config)((\.|%2e)inc)?((\.|%2e)php) [NC,OR]
    RewriteCond %{QUERY_STRING} (thumbs?(_editor|open)?|tim(thumbs?)?)((\.|%2e)php) [NC,OR]
    RewriteCond %{QUERY_STRING} (absolute_|base|root_)(dir|path)(=|%3d)(ftp|https?) [NC,OR]
    RewriteCond %{QUERY_STRING} (s)?(ftp|inurl|php)(s)?(:(/|%2f|%u2215)(/|%2f|%u2215)) [NC,OR]
    RewriteCond %{QUERY_STRING} (\.|20)(get|the)(_|%5f)(permalink|posts_page_url)(\(|%28) [NC,OR]
    RewriteCond %{QUERY_STRING} ((boot|win)((\.|%2e)ini)|etc(/|%2f)passwd|self(/|%2f)environ) [NC,OR]
    RewriteCond %{QUERY_STRING} (((/|%2f){3,3})|((\.|%2e){3,3})|((\.|%2e){2,2})(/|%2f|%u2215)) [NC,OR]
    RewriteCond %{QUERY_STRING} (benchmark|char|exec|fopen|function|html)(.*)(\(|%28)(.*)(\)|%29) [NC,OR]
    RewriteCond %{QUERY_STRING} (php)([0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}) [NC,OR]
    RewriteCond %{QUERY_STRING} (e|%65|%45)(v|%76|%56)(a|%61|%31)(l|%6c|%4c)(.*)(\(|%28)(.*)(\)|%29) [NC,OR]
    RewriteCond %{QUERY_STRING} (/|%2f)(=|%3d|$&|_mm|cgi(\.|-)|inurl(:|%3a)(/|%2f)|(mod|path)(=|%3d)(\.|%2e)) [NC,OR]
    RewriteCond %{QUERY_STRING} (<|%3c)(.*)(e|%65|%45)(m|%6d|%4d)(b|%62|%42)(e|%65|%45)(d|%64|%44)(.*)(>|%3e) [NC,OR]
    RewriteCond %{QUERY_STRING} (<|%3c)(.*)(i|%69|%49)(f|%66|%46)(r|%72|%52)(a|%61|%41)(m|%6d|%4d)(e|%65|%45)(.*)(>|%3e) [NC,OR]
    RewriteCond %{QUERY_STRING} (<|%3c)(.*)(o|%4f|%6f)(b|%62|%42)(j|%4a|%6a)(e|%65|%45)(c|%63|%43)(t|%74|%54)(.*)(>|%3e) [NC,OR]
    RewriteCond %{QUERY_STRING} (<|%3c)(.*)(s|%73|%53)(c|%63|%43)(r|%72|%52)(i|%69|%49)(p|%70|%50)(t|%74|%54)(.*)(>|%3e) [NC,OR]
    RewriteCond %{QUERY_STRING} (\+|%2b|%20)(d|%64|%44)(e|%65|%45)(l|%6c|%4c)(e|%65|%45)(t|%74|%54)(e|%65|%45)(\+|%2b|%20) [NC,OR]
    RewriteCond %{QUERY_STRING} (\+|%2b|%20)(i|%69|%49)(n|%6e|%4e)(s|%73|%53)(e|%65|%45)(r|%72|%52)(t|%74|%54)(\+|%2b|%20) [NC,OR]
    RewriteCond %{QUERY_STRING} (\+|%2b|%20)(s|%73|%53)(e|%65|%45)(l|%6c|%4c)(e|%65|%45)(c|%63|%43)(t|%74|%54)(\+|%2b|%20) [NC,OR]
    RewriteCond %{QUERY_STRING} (\+|%2b|%20)(u|%75|%55)(p|%70|%50)(d|%64|%44)(a|%61|%41)(t|%74|%54)(e|%65|%45)(\+|%2b|%20) [NC,OR]
    RewriteCond %{QUERY_STRING} (\\x00|(\"|%22|\'|%27)?0(\"|%22|\'|%27)?(=|%3d)(\"|%22|\'|%27)?0|cast(\(|%28)0x|or%201(=|%3d)1) [NC,OR]
    RewriteCond %{QUERY_STRING} (g|%67|%47)(l|%6c|%4c)(o|%6f|%4f)(b|%62|%42)(a|%61|%41)(l|%6c|%4c)(s|%73|%53)(=|\[|%[0-9A-Z]{0,2}) [NC,OR]
    RewriteCond %{QUERY_STRING} (_|%5f)(r|%72|%52)(e|%65|%45)(q|%71|%51)(u|%75|%55)(e|%65|%45)(s|%73|%53)(t|%74|%54)(=|\[|%[0-9A-Z]{2,}) [NC,OR]
    RewriteCond %{QUERY_STRING} (j|%6a|%4a)(a|%61|%41)(v|%76|%56)(a|%61|%31)(s|%73|%53)(c|%63|%43)(r|%72|%52)(i|%69|%49)(p|%70|%50)(t|%74|%54)(:|%3a)(.*)(;|%3b|\)|%29) [NC,OR]
    RewriteCond %{QUERY_STRING} (b|%62|%42)(a|%61|%41)(s|%73|%53)(e|%65|%45)(6|%36)(4|%34)(_|%5f)(e|%65|%45|d|%64|%44)(e|%65|%45|n|%6e|%4e)(c|%63|%43)(o|%6f|%4f)(d|%64|%44)(e|%65|%45)(.*)(\()(.*)(\)) [NC,OR]
    RewriteCond %{QUERY_STRING} (@copy|\$_(files|get|post)|allow_url_(fopen|include)|auto_prepend_file|blexbot|browsersploit|(c99|php)shell|curl(_exec|test)|disable_functions?|document_root|elastix|encodeuricom|exploit|fclose|fgets|file_put_contents|fputs|fsbuff|fsockopen|gethostbyname|grablogin|hmei7|input_file|open_basedir|outfile|passthru|phpinfo|popen|proc_open|quickbrute|remoteview|root_path|safe_mode|shell_exec|site((.){0,2})copier|sux0r|trojan|user_func_array|wget|xertive) [NC,OR]
    RewriteCond %{QUERY_STRING} (;|<|>|\'|\"|\)|%0a|%0d|%22|%27|%3c|%3e|%00)(.*)(/\*|alter|base64|benchmark|cast|concat|convert|create|encode|declare|delete|drop|insert|md5|request|script|select|set|union|update) [NC,OR]
    RewriteCond %{QUERY_STRING} ((\+|%2b)(concat|delete|get|select|union)(\+|%2b)) [NC,OR]
    RewriteCond %{QUERY_STRING} (union)(.*)(select)(.*)(\(|%28) [NC,OR]
    RewriteCond %{QUERY_STRING} (concat|eval)(.*)(\(|%28) [NC]

    RewriteRule .* - [F,L]

</IfModule>

# 7G:[REQUEST URI]
<IfModule mod_rewrite.c>

    RewriteCond %{REQUEST_URI} (\^|`|<|>|\\|\|) [NC,OR]
    RewriteCond %{REQUEST_URI} ([a-z0-9]{2000,}) [NC,OR]
    RewriteCond %{REQUEST_URI} (=?\\(\'|%27)/?)(\.) [NC,OR]
    RewriteCond %{REQUEST_URI} (/)(\*|\"|\'|\.|,|&|&amp;?)/?$ [NC,OR]
    RewriteCond %{REQUEST_URI} (\.)(php)(\()?([0-9]+)(\))?(/)?$ [NC,OR]
    RewriteCond %{REQUEST_URI} (/)(vbulletin|boards|vbforum)(/)? [NC,OR]
    RewriteCond %{REQUEST_URI} /((.*)header:|(.*)set-cookie:(.*)=) [NC,OR]
    RewriteCond %{REQUEST_URI} (/)(ckfinder|fck|fckeditor|fullclick) [NC,OR]
    RewriteCond %{REQUEST_URI} (\.(s?ftp-?)config|(s?ftp-?)config\.) [NC,OR]
    RewriteCond %{REQUEST_URI} (\{0\}|\"?0\"?=\"?0|\(/\(|\.\.\.|\+\+\+|\\\") [NC,OR]
    RewriteCond %{REQUEST_URI} (thumbs?(_editor|open)?|tim(thumbs?)?)(\.php) [NC,OR]
    RewriteCond %{REQUEST_URI} (\.|20)(get|the)(_)(permalink|posts_page_url)(\() [NC,OR]
    RewriteCond %{REQUEST_URI} (///|\?\?|/&&|/\*(.*)\*/|/:/|\\\\|0x00|%00|%0d%0a) [NC,OR]
    RewriteCond %{REQUEST_URI} (/%7e)(root|ftp|bin|nobody|named|guest|logs|sshd)(/) [NC,OR]
    RewriteCond %{REQUEST_URI} (/)(etc|var)(/)(hidden|secret|shadow|ninja|passwd|tmp)(/)?$ [NC,OR]
    RewriteCond %{REQUEST_URI} (s)?(ftp|http|inurl|php)(s)?(:(/|%2f|%u2215)(/|%2f|%u2215)) [NC,OR]
    RewriteCond %{REQUEST_URI} (/)(=|\$&?|&?(pws|rk)=0|_mm|_vti_|cgi(\.|-)?|(=|/|;|,)nt\.) [NC,OR]
    RewriteCond %{REQUEST_URI} (\.)(ds_store|htaccess|htpasswd|init?|mysql-select-db)(/)?$ [NC,OR]
    RewriteCond %{REQUEST_URI} (/)(bin)(/)(cc|chmod|chsh|cpp|echo|id|kill|mail|nasm|perl|ping|ps|python|tclsh)(/)?$ [NC,OR]
    RewriteCond %{REQUEST_URI} (/)(::[0-9999]|%3a%3a[0-9999]|127\.0\.0\.1|localhost|makefile|pingserver|wwwroot)(/)? [NC,OR]
    RewriteCond %{REQUEST_URI} (\(null\)|\{\$itemURL\}|cAsT\(0x|echo(.*)kae|etc/passwd|eval\(|self/environ|\+union\+all\+select) [NC,OR]
    RewriteCond %{REQUEST_URI} (/)?j((\s)+)?a((\s)+)?v((\s)+)?a((\s)+)?s((\s)+)?c((\s)+)?r((\s)+)?i((\s)+)?p((\s)+)?t((\s)+)?(%3a|:) [NC,OR]
    RewriteCond %{REQUEST_URI} (/)(awstats|(c99|php|web)shell|document_root|error_log|listinfo|muieblack|remoteview|site((.){0,2})copier|sqlpatch|sux0r) [NC,OR]
    RewriteCond %{REQUEST_URI} (/)((php|web)?shell|crossdomain|fileditor|locus7|nstview|php(get|remoteview|writer)|r57|remview|sshphp|storm7|webadmin)(.*)(\.|\() [NC,OR]
    RewriteCond %{REQUEST_URI} (/)(author-panel|class|database|(db|mysql)-?admin|filemanager|htdocs|httpdocs|https?|mailman|mailto|msoffice|_?php-my-admin(.*)|tmp|undefined|usage|var|vhosts|webmaster|www)(/) [NC,OR]
    RewriteCond %{REQUEST_URI} (base64_(en|de)code|benchmark|child_terminate|curl_exec|e?chr|eval|function|fwrite|(f|p)open|html|leak|passthru|p?fsockopen|phpinfo|posix_(kill|mkfifo|setpgid|setsid|setuid)|proc_(close|get_status|nice|open|terminate)|(shell_)?exec|system)(.*)(\()(.*)(\)) [NC,OR]
    RewriteCond %{REQUEST_URI} (/)(^$|00.temp00|0day|3index|3xp|70bex?|admin_events|bkht|(php|web)?shell|c99|config(\.)?bak|curltest|db|dompdf|filenetworks|hmei7|index\.php/index\.php/index|jahat|kcrew|keywordspy|libsoft|marg|mobiquo|mysql|nessus|php-?info|racrew|sql|vuln|(web-?|wp-)?(conf\b|config(uration)?)|xertive)(\.php) [NC,OR]
    RewriteCond %{REQUEST_URI} (\.)(7z|ab4|ace|afm|ashx|aspx?|bash|ba?k?|bin|bz2|cfg|cfml?|cgi|conf\b|config|ctl|dat|db|dist|dll|eml|engine|env|et2|exe|fec|fla|git|hg|inc|ini|inv|jsp|log|lqd|make|mbf|mdb|mmw|mny|module|old|one|orig|out|passwd|pdb|phtml|pl|profile|psd|pst|ptdb|pwd|py|qbb|qdf|rar|rdf|save|sdb|sql|sh|soa|svn|swf|swl|swo|swp|stx|tar|tax|tgz|theme|tls|tmd|wow|xtmpl|ya?ml|zlib)$ [NC]
    RewriteRule .* - [F,L]

</IfModule>