httpd.confでのIP制限方法について

Question

Apacheの設定について調べています。

<VirtualHost *:80>
      DocumentRoot "/var/www/html"
      ServerName example.com
      <Directory "/var/www/html/test">
          Order deny,allow
　　　　　Allow from xxx.xxx.xxx.xxx
      </Directory>
</VirtualHost>

上記の設定では、http://example.com/の設定に追加する形でhttps://example.com/test/～へのアクセスはＩＰ制限がかかっています。

これに類似するように

http://example.com/test.php
や
http://example.com/test.php?a=123&b=456

のようにtest.phpにアクセスした場合に
IP制限を掛ける記述例を調べていますがなかなか情報にたどりつけません。

何卒ご教授をお願いします。

Answer 1

mod_rewriteモジュールや.htaccessファイルの話になってくるのではないでしょうか。

Apacheで特定のパラメータ含むURLだけアクセス制限をする方法 - DACELO SPACE

※私自身は試していませんので、ご案内まで。

Answer 2

Directory ディレクティブは サーバーのローカルディレクトリに適用されます。特定のローカルファイルに適用させる場合は Files ディレクティブを使用します。

構文： <Files path/to/filename> ... </Files>

この２つはネストさせて 組み合わせることも可能です。

例）

<Directory /var/www/html/>
  <Files index.html>
      ....
  </Files>
  ....
</Directory>

ローカルディレクトリでも、ファイルでも無いURLが存在しますが、そういった 特定の URL に適用させる場合は Location ディレクティブが使えます。

      <Location "/test.php">
          Order deny,allow
　　　　　Allow from xxx.xxx.xxx.xxx
      </Directory>

他にも使える構文はありますが、詳しいことは書ききれませんので、「Apache Location Directory Files」で検索してみてください。Apacheのマニュアルを読むのがおすすめです。

Answer 3

「apache アクセス 制限 URL」をキーワードに検索すると、
<Location>ディレクティブで制御する例がヒットしますが、これで試行してみてはどうでしょうか。

Answer 4

同じファイルのパラメータで判断したいなら
プログラム側で$_SERVER["REMOTE_ADDR"]でも調べて
合致しなかったら403エラーでも返せばよいのでは？

Comments

[Clementine]

アクセスＵＲＬとして、
http://example.com/index.php及びhttps://example.com/test.phpがあります。
情報不足があり、すみません。
test.phpにアクセス（URL引数がある場合も含む）した場合のみIP制限する記述方法を調べています。

[yambejp]

> test.phpにアクセス（URL引数がある場合も含む）した場合のみIP制限

それも同じでプログラム側で処理すればよいだけでは？
むしろファイル名に依存したIP制限なんて使い勝手わるいと思います
（ディレクトリ単位ならともかく・・・）

[Clementine]

プログラム側に処理を入れる事ができない状況になりますので何卒ご教授の程、お願い致します。