Apache 2.4要求ip不起作用

Question

尝试从较旧的允许，拒绝，订购语法更改为新的语法以保护WordPress管理员部分，但我无法识别它的IP。

这是我的.htaccess文件包含在/wp-admin文件夹中的内容。

ErrorDocument 401 default
ErrorDocument 403 default

# Disallow access for everyone except these IPs
<RequireAny>
    Require ip 50.153.218.4
</RequireAny>

# Allow plugin access to admin-ajax.php around password protection
<Files admin-ajax.php>
    <RequireAll>
        Require all granted
    </RequireAll>
</Files>

这就是我在WordPress mod重写信息下的根目录下的.htaccess中拥有的内容。

# Protect WordPress
ErrorDocument 401 default
ErrorDocument 403 default

<Files wp-login.php>
    <RequireAny>
        Require ip 50.153.218.4
    </RequireAny>
</Files>

但是我一直收到403 Forbidden错误。 当我在IP下添加Require All Granted时，它可以正常工作，但是向每个用户开放。 看来apache只是无法正确读取我的ip？ 有人知道我在做什么错吗？

Answer 1

您的语法对我来说似乎很好。

我可以认为apache可能无法正确读取用户IP的唯一原因是，如果您位于代理或负载平衡器的后面。 如果是这种情况，则可以使用X-Forwarded-For代替ip 。 在PHP中，您可以通过比较$_SERVER['REMOTE_ADDR']和$_SERVER['HTTP_X_FORWARDED_FOR']来确定是否在代理后面。

如果这不是问题，那么最好在ServerFault上找到答案。

我可以为您提供一些解决方法。 最简单的解决方案可能是使用几个WordPress 安全插件之一 ，该插件可让您通过IP地址限制对后端的访问。

另外，您可以在主题或插件中实施这种相同的身份验证逻辑：

add_action('init', function() {
    $allowed_ips = array('50.153.218.4');
    if(is_admin() || $GLOBALS['pagenow'] == 'wp-login.php') {
        if( !DOING_AJAX && !in_array($_SERVER['REMOTE_ADDR'], $allowed_ips) ) {
            wp_die('', 'Forbidden' array(
                'response' => 403
            ));
        }
    }
});

更新：从评论看来，其中涉及一个代理。 这应该工作：

ErrorDocument 401 default
ErrorDocument 403 default

SetEnvIF X-Forwarded-For "50.153.218.4" AllowIP

# Disallow access for everyone except these IPs
<RequireAny>
    Require env AllowIP
</RequireAny>

# Allow plugin access to admin-ajax.php around password protection
<Files admin-ajax.php>
    <RequireAll>
        Require all granted
    </RequireAll>
</Files>

和

# Protect WordPress
ErrorDocument 401 default
ErrorDocument 403 default

SetEnvIF X-Forwarded-For "50.153.218.4" AllowIP

<Files wp-login.php>
    <RequireAny>
         Require env AllowIP
    </RequireAny>
</Files>

您还应该能够使用“允许，拒绝”语法使用类似的方法。