Apache 2.4-通过IP限制对wp-login.php的访问不起作用

Question

我们使用Apache 2.4作为代理，我试图阻止访问基于IP地址的列表上的WP-login.php中。 在我的VHost中，我有：

<Location />
  ProxyPass http://my_app_server/
  ProxyPassReverse http://my_app_server/
</Location>
<FilesMatch "wp-login\.php|xmlrpc\.php|admin-ajax\.php">
  Require all denied
  Require ip 123.456.789
  Require ip 567.890.123
</FilesMatch>

对于某些叛国罪，它仍然允许所有人通过。

在哪里我的愚蠢是影响任何想法？

提前致谢！

Answer 1

认为应该是这样的：

<FilesMatch "^(wp-login\.php)|(xmlrpc\.php)|(admin-ajax\.php)$">

甚至

<FilesMatch "^(wp-login)|(xmlrpc)|(admin-ajax)\.php$">

但是，这不适用于ProxyPass。 ProxyPass优先，因此FileMatch位被忽略。 因此，这需要在应用服务器中完成，而不是在Apache中完成。 您可以通过临时删除ProxyPass指令来证明这一点，然后您将看到它被阻止了。

可以使用ModSecurity来完成，但是为此安装可能有点过大（尽管必须保护WAF是保护应用程序服务器的好东西！）。

想不到解决这个问题的其他方法。

Answer 2

我在Apache ProxyReverse服务器后面有以下配置：

<VirtualHost *:80>

    ServerAdmin tecnologia@unomedios.com.ar
    ServerName  myserver.net.ar
    ServerAlias www.myserver.net.ar *.myserver.net.ar

    ProxyPreserveHost On

    ProxyPass / http://10.0.84.85:80/
    ProxyPassReverse / http://10.0.84.85:80/
</VirtualHost>

并在LXC容器中

<FilesMatch "wp-login\.php|xmlrpc\.php|admin-ajax\.php">
        Require ip 10.0.0.0/8
        Require ip 192.168.0.0/8
        order deny,allow
        Deny from all 
</FilesMatch>

IP掩码非常重要：/ 8匹配范围内的任何计算机，/ 24仅匹配特定的IP。

希望这可以帮助