Chcete alebo potrebujete zablokovať nežiadúcich návštevníkov na webe? Dá sa to veľmi jednoducho pomocou súboru .htaccess. V tomto návode si predstavíme niekoľko možností ako sprístupniť web len vybraným IP adresám alebo zakázať ostatným.

Povolené IP adresy (resp. lokality) budú mať webové stránky naďalej dostupné, nepovolené uvidia chybu 403 (Forbidden).

Ak chcete nastaviť obmedzenia a blokovanie návštevníkov len pre určité IP adresy, prihláste sa do vášho webového priestoru cez FTP a v /public_html/ nájdite konfiguračný súbor .htaccess (s bodkou na začiatku). Pokiaľ ho nemáte, jednoducho si ho vytvorte. Otvorte si ho a vložte do neho napr. tento kód:
 

order allow,deny
deny from 255.0.0.0
deny from 123.45
allow from all

Vyššie uvedené riadky hovoria, že webový server Apache blokuje návštevníkov z IP adresy '255.0.0.0' a '123.45', V druhej IP adrese chýba tretia a štvrtá sada číslic, čo znamená, že každá IP adresa, ktorá sa zhoduje s prvými dvomi blokmi číslic bude zablokovaná. Napríklad IP adresy ako: "123.45.6.10" a "123.45.42.255" budú zablokované, ale IP adresa napr. "123.46.7.0 bude povolená.

Namiesto našich príkladových IP adries si tam samozrejme vložte tie, ktoré potrebujete zablokovať.

Ak by ste chceli nastaviť blokovanie všetkých návštevníkov okrem seba, do súboru .htaccess napíšte toto:
 

order deny,allow
allow from 255.0.0.0
deny from all

Vyššie uvedené riadky hovoria, že webový server Apache zablokuje všetkých návštevníkov okrem tých s IP adresou "255.0.0.0" - túto IP adresu musíte nahradiť vlastnou IP adresou, aby sa dostavil želaný efekt. Akú IP adresu používate, zistíte napr. na našej stránke.

Potrebujete povoliť alebo zakázať celé krajiny? Skúste to pomocou Apache modulu GeoIP.

Ak z nejakých dôvodov potrebujete alebo len chcete mať vlastné chybové stránky typu 403 (Forbidden) a 404 (Not Found), tak postupujte podľa tohto návodu:

V adresári, v ktorom chcete nastavovať chybové stránky (najskôr to bude koreňov adresár /public_html/ ) vytvorte súbor .htaccess a do neho vložte:

ErrorDocument 403 /cesta/k/adresaru/403.html
ErrorDocument 404 /cesta/k/adresaru/404.html

Alebo môžete použiť aj URL adresu v prípade, že všetky časti stránky chcete smerovať na rovnakú chybovú stránku:

 

ErrorDocument 403 https://www.nazovdomeny.tld/403.html
ErrorDocument 404 https://www.nazovdomeny.tld/404.html

Rozdielne nastavenie pre podadresáre môžete urobiť vložením .htaccess s požadovaným nastavením do daného podadresára.
Štandardne je nastavený súbor 404.php umiestnený v /public_html/.

Nastavenie vlastných chybových stránok pre chybu 500 a vyššie na zdieľanom hostingu zatiaľ nie je možné.

Pomocou modulu geolokácie - GeoIP si môžete určovať, z akých krajín môžu pristupovať návštevníci na vaše webové stránky. Je to vhodné pre prípad, ak chcete svoju webovú stránku poskytnúť len úzkej skupine zákazníkov a neprajete si, aby vám na stránky chodili návštevníci z krajín, s ktorými nemienite obchodovať.

Geolokácia (GeoIP) pracuje v spojení so servermi Apache, konkrétne pomocou modulu mod_geoip2, ktorý cez prichádzajúce požiadavky (resp. návštevnosť) zisťuje na základe IP adresy návštevníka lokalitu (krajinu, štát), z ktorej pochádza. Následne pomocou nastavení v .htaccess si môžete buď povoliť alebo zakázať návštevnosť z určitých krajín.

Na zablokovanie vybraných krajín na základe geolokácie môžete použiť nižšie uvedený kód. Tento postup povolí prístup na stránky z celého sveta, okrem krajín, ktoré pridáte do zoznamu zakázaných krajín.

Napríklad ak chcete zablokovať návštevnosť z Ruska a Číny, do .htaccess si vložte tento kód

GeoIPEnable On
SetEnvIf GEOIP_COUNTRY_CODE RU dny
SetEnvIf GEOIP_COUNTRY_CODE CN dny
Deny from env=dny

Zoznam si následne môžete upravovať podľa potreby, ak by ste nejakú krajinu chceli odstrániť, jednoducho vymažete riadok danej krajiny.

Ak by ste chceli pridať napr. Nemecko, pred Deny from env=dny si vložte kód:

SetEnvIf GEOIP_COUNTRY_CODE DE dny

Geolokáciu môžete použiť aj opačnom prípade, ak chcete povoliť prístup z len niekoľkých krajín a zvyšok sveta zablokovať. V tom prípade bude kód vyzerať takto:
 

GeoIPEnable On
SetEnvIf GEOIP_COUNTRY_CODE SK AllowCountry
SetEnvIf GEOIP_COUNTRY_CODE CZ AllowCountry
Deny from all
Allow from env=AllowCountry

V  tomto prípade sme prístup povolili zo Slovenska a Česka, zvyšok sveta bude mať na stránku zakázaný prístup.

Pri tvorbe webových stránok najčastejšie používate alebo sa stretávate so súbormi index.php, prípadne index.html, vo výnimočných prípadoch aj s inými koncovkami, ktoré fungujú ako "hlavné" súbory webových stránok.

Naše servery majú globálne nastavené toto poradie:

index.php index.html index.htm index.cgi index.pl index.php3 index.wml index.shtml

... čo znamená, že ak by ste si na server nahrali všetky tieto typy súborov, tak webový prehliadač najprv bude hľadať index.php (a podľa neho zobrazí stránku v prehliadači), ak by nič nenašiel, tak bude hľadať index.html, index.cgi, atď.

Pokým nemáte špecifické požiadavky na index súbor - a väčšina z vás to ani potrebovať nebude, tak nemusíte v tomto ohľade nič meniť ani nastavovať. Ak by ste však potrebovali napr. zmeniť preferenčné poradie súborov, môžete si toto nastaviť cez súbor .htaccess

Do koreňového priečinka /public_html/ nahrajte súbor .htaccess (ak už tam máte .htaccess, tak ho neprepisujte, ale vložte si do súboru riadok uverejnený nižšie) s týmto obsahom:

DirectoryIndex index.php index.html index.htm index.cgi index.pl index.php3 index.wml index.shtml

... resp. si ho upravte podľa potreby, napríklad, ak si prajete, aby vaša webová lokalita načítavala len index súbory s príponou .html tak do súboru vložte:

DirectoryIndex index.html

Ďalší variant nižšie zabezpečí, že prehliadač bude pri načítavaní stránky najprv hľadať index.php a keď ho nenájde, tak bude hľadať index.html:

DirectoryIndex index.php index.html

Samozrejme, môžete si nadefinovať aj vlastný index, napr. s názvom pokus.

DirectoryIndex pokus.php pokus.html

Ak hlavný súbor vašej stránky pomenujete ako pokus.php, tak stránka sa zobrazí, ak prehliadač nenájde pokus.php bude hľadať pokus.html. Ak prehliadač nenájde žiadny súbor pokus.php alebo pokus.html, tak stránka vráti vráti chybu 403 Forbidden.

Keď si ako DirectoryIndex zadefinujete so súbormi pokus.php a (alebo) pokus.html, tak žiadny súbor index.php alebo index.html prehliadač hľadať nebude. Ak však máte na serveri nahraný súbor index.php a zadáte do prehliadača nazov-vasej-stranky.tld/index.php, tak webová stránka sa zobrazí (resp. obsah v danom .php súbore).

Takéto pokusy odporúčame len skúseným používateľov alebo webmasterom, čo vedia, čo robia.

Ak chcete mať webové stránky na hlavnej doméne, kopírujte súbory štandardne do adresára /public_html/, ktorý na našich serveroch slúži ako hlavný (koreňový, root) adresár.

Ale v niektorých prípadoch môže nastať situácia, že chcete alebo potrebujete mať koreňový adresár umiestnený na serveri v inej lokalite.

Napr. nejaký CMS (Content Management System) vyžaduje inštaláciu v adresári /directory/.

Prihláste sa na server pomocou protokolu FTP a vytvorte si adresár /directory/ (napr. v koreňovom adresári /public_html/) kam nakopírujte súbory redakčného systému.

Následne do /public_html/ umiestnite súbor .htaccess s týmto textom (exohosting.sk nahraďte vlastným doménovým názvom):

RewriteEngine on
RewriteCond %{HTTP_HOST} ^exohosting.sk$ [NC,OR]
RewriteCond %{HTTP_HOST} ^www.exohosting.sk$
RewriteCond %{REQUEST_URI} !directory/
RewriteRule (.*) /directory/$1 [L]

Obnovte stránku na hlavnej doméne (CTRL+F5) a obsah by sa už mal načítavať z adresára /directory/.

Ak nechcete /directory/ mať pod zložkou /public_html/, ale ako subdoménu, tak zložku /directory/ a jej obsah skopírujte do zložky _sub a súbor .htaccess následne upravte takto:

RewriteEngine on
RewriteCond %{HTTP_HOST} ^exohosting.sk$ [NC,OR]
RewriteCond %{HTTP_HOST} ^www.exohosting.sk$
RewriteCond %{REQUEST_URI} !_sub/directory/
RewriteRule (.*) _sub/directory/$1 [L]

Aj v tomto prípade upravený súbor .htaccess nahrajte do /public_html/ a obnovte si webovú stránku (CTRL+F5).

Ak existuje špecifický prípad, že by ste potrebovali zmeniť root subdomény (ktorej koreňovou zložkou má byť iná subdoména), môžete to skúsiť obdobným spôsobom ako na príklade vyššie.

Do .htaccess súboru si len doplňte názov subdomény:

RewriteEngine on
RewriteCond %{HTTP_HOST} ^subdomena.exohosting.sk$ [NC,OR]
RewriteCond %{HTTP_HOST} ^www.subdomena.exohosting.sk$
RewriteCond %{REQUEST_URI} !_sub/directory/
RewriteRule (.*) _sub/directory/$1 [L]

Kód umiestnite do súboru .htaccess v /public_html/ a obnovte stránku, na ktorej máte subdoménu.