Cách chặn truy cập file .htaccess trên DirectAdmin

Cách chặn truy cập file .htaccess trên DirectAdmin để bảo vệ website của bạn

Trong quá trình quản trị website, file .htaccess đóng vai trò cực kỳ quan trọng trong việc cấu hình máy chủ Apache. File này thường được dùng để điều hướng URL, chặn IP, tạo mật khẩu truy cập thư mục, và nhiều tác vụ bảo mật khác. Vì thế, việc bảo vệ file .htaccess khỏi truy cập trái phép là một trong những bước cơ bản nhưng quan trọng để đảm bảo an toàn cho website.

Trong video “How to Deny Access to .htaccess File using DirectAdmin”, tác giả đã chia sẻ cách thực hiện điều này một cách chi tiết và dễ hiểu. Dưới đây là tóm tắt những bước chính bạn cần làm:

1. Truy cập vào File Manager trong DirectAdmin

Đầu tiên, bạn cần đăng nhập vào DirectAdmin và điều hướng đến phần File Manager – nơi chứa toàn bộ các tập tin của website. Đây là công cụ cho phép bạn chỉnh sửa, phân quyền và cấu hình file trực tiếp trên trình duyệt.

2. Tìm file .htaccess trong thư mục public_html

File .htaccess thường nằm tại thư mục gốc của website (public_html hoặc domain cụ thể nếu bạn dùng nhiều tên miền). Hãy chắc chắn bạn đang thao tác đúng file cần bảo vệ.

3. Thiết lập phân quyền (Permission)

Thiết lập phân quyền file trên DirectAdmin

Một trong những bước quan trọng là điều chỉnh phân quyền cho file .htaccess. Thông thường, bạn nên đặt permission là 644 – nghĩa là chủ sở hữu có quyền đọc/ghi, trong khi những người khác chỉ có quyền đọc.

4. Thêm đoạn mã từ chối truy cập

<Files .htaccess>
    Order allow,deny
    Deny from all
</Files>Code language: HTML, XML (xml)

Câu lệnh trên sẽ chặn mọi nỗ lực truy cập file từ bên ngoài – một lớp bảo mật đơn giản nhưng cực kỳ hiệu quả.

5. Lưu lại và kiểm tra

Lỗi 403 khi truy cập file htaccess bị chặn

Sau khi hoàn tất chỉnh sửa, hãy lưu lại file và kiểm tra trực tiếp bằng cách truy cập đường dẫn yourdomain.com/.htaccess. Nếu trình duyệt trả về lỗi 403 hoặc trắng trang thì bạn đã làm đúng.

Kết luận

Việc chặn truy cập vào file .htaccess là bước không thể thiếu trong quá trình bảo mật website, đặc biệt là với những ai sử dụng hosting qua DirectAdmin. Hy vọng hướng dẫn này sẽ giúp bạn chủ động hơn trong việc bảo vệ cấu hình hệ thống, tránh những rủi ro không đáng có.