アクセス制限の方法は大きく分けて二つあります
*.htaccessでIPアドレスで制限する方法 [#h343cae4]

http://www.htaccesseditor.com/ で作成していれる事~
ローカルでしか使わない人はlocalhost以外許可しないを選択しろ

*.htpasswdでベーシック認証という制限する方法を掛ける方法 [#mc501e40]
パスやIDが短いと解析される可能性があるので長めにしましょう

[[Google:htaccess 認証]]~
[[Google:htpasswd 作成]]~

-[[ユーザ認証]]
-[[p2ime]]
***p2のデータ保存用ディレクトリについて
-p2のデータ保存用ディレクトリ(data)は、Web非公開用のディレクトリに作成することをおすすめします。
-データ保存用ディレクトリは、apacheの設定か.htaccessでFollowSymLinksをしてなければ、シンボリックリンクでも可。p2からは参照出来るけど、ブラウザからは見れなくなる。 
-[[やむを得ずレンタルサーバーでp2する場合]]
-[[ロボット検索除け]]

-SSLで通信経路を暗号化!~
以下のHPを参照して設定してくれ。~
--メリット
---通信経路が暗号化されるのでBasic認証でも安全性が充分になる
---リファラ漏れを防ぐ
--デメリット
---設定が少々面倒だということ。

[[ApacheのSSL対応化と環境設定(1/4)>http://www.atmarkit.co.jp/flinux/rensai/apache04/apache04a.html]]~
[[Google:SSL 設定]]~


[[index.htmlが無いとディレクトリが丸見えになってしまう>http://www.itmedia.co.jp/help/tips/linux/l0272.html]]~

-●(ログインID)を使ってない場合は~
勝手に●ログインされるのを防ぐため、login2ch.php と login2ch.inc を捨てる。~
これで万が一、勝手に使われても被害が減少する。~
●については→[[2ちゃんねるビューア ●>http://2ch.tora3.net/]]


トップ   新規 一覧 単語検索 最終更新   ヘルプ   最終更新のRSS