Deny from в htaccess как правильно писать?

Question

[nonbody]

Нужно ли обязательно указывать "order allow" и т.д.?
Или достаточно вписать строку "Deny from %IP%"?

Answer 1

[Валерий]

Простейший пример будет выглядеть примерно так: (навскидку)

Order allow,deny
Deny from 0.0.0.1
Deny from 0.0.0.2
Allow from all

А еще лучше указать список разрешенных:

Order deny,allow
deny from all
Allow from 0.0.0.1
Allow from 0.0.0.2

Comments

[nonbody]

А если без "order deny, allow", просто
"Deny from 0.0.0.2", то тоже будет работать. Обязательно ли писать "order" ?

[Валерий]

Глянь вот здесь. Думаю все станет на свои места.

Удачи!

[nonbody]

Там не написано можно ли писать просто "deny from IP" без строк "order deny, allow". И что будет если ее не написать? Работает прекрсно, но какие подводные камни ?

[Валерий]

Как сказано по линку - директива устанавливает порядок обработки. Если порядок не указан - он берется по умолчанию. Само же умолчание может отличаться в зависимости от каких-то неведомых условий сервера и т.д.

В идее - если у тебя работает - можно не трогать. Но я б лично не рассчитывал на какие-то дефолтные моменты в вопросах безопасности и указал директиву.