.htaccess活用法（４）

• アクセス制限（Basic認証）が可能。
• 特定のホスト（IPアドレス。プロバイダ）からのアクセスを制限することが可能
• 参照元（Referer）によるアクセス制限が可能（画像の直リンク禁止も可能）
• 特定のユーザーエージェント（ブラウザ・ロボット）からのアクセス制限が可能
• ブラウザ経由でのアクセス（http://〜）を拒否することも可能（大切なデータファイルを守る）
• リダイレクトが可能（ページの移転時などに重宝）
• 404 File Not Foundページのカスタマイズが可能。
• 拡張子別に文字コードを設定することが可能。（文字化け対策に必須の場合があります。）
• index.cgiやindex.phpをトップページにすることが可能
• MIMEタイプの設定が可能。ダウンロードされるべきでないファイルがダウンロードされるのを防ぐことができます。
• SSIを「.html」で動かすことが可能

４．特定のユーザーエージェントからのアクセスを制限する

ファイルを起点に情報共有！
伝達ミスを減らせるオンラインストレージ
【DirectCloud-BOX】

.htaccessをアップしたら、どのページにアクセスしてもInternal Server Error（内部サーバエラー）に!!

.htaccessは非常に多機能です。一方で、その.htaccessが置かれているディレクトリーより下位の階層のファイル全てに対して制御がかかるため、.htaccess自体がバグっていた場合、CGI時にお馴染みの「恐怖の大王」ことInternal Server Error（内部サーバエラー）が出現します。 しかも、HTMLファイルなどCGIと全く関係のないページであっても、.htaccess内で、例えば「Redirect」を「Redriect」などとタイプミスするなどことにより、Internal Server Errorが発生することがあります。「Redirectディレクティブ」（ディレクティブとは「命令」の意味です。）は存在しますが、「Redriectディレクティブ」なるものは存在しないため、どう対処していいかサーバも分からず、Internal Server Errorが表示されることになります。注意したいものです。

このような場合、ホストアドレスでのアクセス制限とともに（ホストアドレスによるアクセス制限については、こちらを参照してください。）、ユーザーエージェントによるアクセス制限を行います。

SetEnvIf User-Agent "Ninja" deny_ua
order allow,deny
allow from all
deny from env=deny_ua

ただし、ユーザーエージェント名（UA）というのは、Refererと同じく、偽装することが可能です。「私は○○です」と相手が勝手に言っているだけですから、100％信じることはできません。Windows版IE6のように名乗りながら、その実、ダウンロード支援ソフトかもしれません。ただ、UAを見ることにより、ある程度制限できることは確かです。覚えておいて損は無いでしょう。

▼ Allowディレクティブ、Denyディレクティブ、Orderディレクティブ
http://httpd.apache.org/docs-2.0/ja/mod/mod_access.html

▼ SetEnvIfディレクティブ
http://httpd.apache.org/docs/mod/mod_setenvif.html#setenvif