Início / server / Perguntas / 691376
Accepted
Oliver Salzburg
Asked: 2015-05-13 02:18:58 +0800 CST

Apache não respeita "Exigir host", mas "Exigir ip" funciona

  • 772

Estou tentando conceder acesso a um site apenas para nossa empresa.

Quando estou usando Require host, recebo 403 erros:

Require host gateway.ourcompany.com

No entanto, se eu usar nosso endereço IP explicitamente, obterei o site:

Require ip 203.0.113.0

Por que é que? Tenho que habilitar algum módulo relacionado ao DNS hostpara funcionar?

apache-2.4

1 respostas

  1. Best Answer

    Certifique-se de que sua pesquisa reversa também funcione bem porque o apache verifica a pesquisa direta e reversa:

    http://httpd.apache.org/docs/2.4/mod/mod_authz_host.html

    Os hosts cujos nomes correspondem ou terminam com esta string têm acesso permitido. Somente componentes completos são correspondidos, portanto, o exemplo acima corresponderá a foo.example.org, mas não a fooexample.org. Essa configuração fará com que o Apache execute uma pesquisa DNS reversa dupla no endereço IP do cliente, independentemente da configuração da diretiva HostnameLookups. Ele fará uma pesquisa DNS reversa no endereço IP para localizar o nome do host associado e, em seguida, fará uma pesquisa direta no nome do host para garantir que ele corresponda ao endereço IP original. Somente se o DNS direto e reverso forem consistentes e as correspondências de nome de host serão permitidas.

    • 2

relate perguntas