.htaccess 特定IPのみアクセス許可

質問

.htaccess　特定IPのみアクセス許可↓

order deny,allow
deny from all
allow from 特定IP

上記設定がされているサイトに、特定IP以外の他人がアクセスする方法はありますでしょうか？（ハッカーなど）

現在、私のサイトで外部に洩れてはならない情報を取り扱っており、
.htaccessでアクセス制限は行っているのですが、
少々心細いので質問させていただきました。

回答No.1

trinker · ベストアンサー

こんにちは！
実際にはWebサーバが解釈して制限をかけますので、Webサーバにセキュリティホールがあったら無効化されてしまう恐れはありますね。
メンテナンス時のミスなどもありえますので、
ファイアウォールでWebサーバに対するHTTPアクセスを特定IPのみに限定すべきだと思います。

またハッキングの手口はネットワーク側だけではありませんので、当該サーバやデータの社内管理にも気を配るとよりベターだと思います。

お礼

初めまして。
ご返答が遅れまして申し訳ありません。

公開サイトはレンタルの共用サーバーを利用していますので、この問題はサーバー会社の管理に左右されるんですね。

＞ファイアウォールでWebサーバに対するHTTPアクセスを特定IPのみに限定すべきだと思います。

この設定は共用サーバーでは無理ですね。

＞当該サーバやデータの社内管理にも気を配るとよりベターだと思います。

はい。セキュリティ関連は学ぶことが多いので、勉強しながら頑張ろうと思います。

ご回答ありがとうございました。