Kombinieren Sie mehrere FilesMatch-Regeln in htaccess

Question

Ich möchte den Zugriff für einige IPs auf meiner Website vollständig verweigern. Zusätzlich möchte ich den Zugriff für einige andere IPs nur auf eine bestimmte Datei verweigern. Das Problem ist, dass die zweite Regel die erste zu überschreiben scheint.

<FilesMatch ""> 
order allow,deny 
allow from all 
deny from 1.1.1.1 
</FilesMatch> 

<FilesMatch "^file\.exe$"> 
order allow,deny 
allow from all 
deny from 2.2.2.2 
</FilesMatch> 

In diesem abgespeckte Beispiel 1.1.1.1 erhält Zugang zu file.exe obwohl sie tatsächlich von der ersten Regel blockiert wurden.

Erwartetes Ergebnis: 1.1.1.1 hat keinen Zugriff auf irgendetwas (inkl. Datei.exe), 2.2.2.2 hat Zugriff auf die Website, aber nicht auf Datei.exe.

Was mache ich falsch?

Answer 1

Fügen Sie deny from 1.1.1.1 zum zweiten hinzu. Wie Sie sagen, die allow from all im zweiten Block überschreibt die erste für file.exe. Entfernen Sie auch das leere FileMatch für das erste, es tut nichts.

order allow,deny 
allow from all 
deny from 1.1.1.1 

<FilesMatch "^file\.exe$"> 
order allow,deny 
allow from all 
deny from 1.1.1.1 
deny from 2.2.2.2 
</FilesMatch> 

Oder für einen einfacheren Ansatz, könnten Sie dies versuchen:

order allow,deny 
allow from all 
deny from 1.1.1.1 

<FilesMatch "^file\.exe$"> 
deny from 2.2.2.2 
</FilesMatch> 

Bitte lassen Sie mich wissen, wie Sie auf bekommen.