保护隐藏文件和目录

.htaccess 用法大全强制 www 强制 www通用方法强制 non-www 强制 non-www通用方法强制 HTTPS 强制 HTTPS 通过代理强制添加末尾斜杠取掉末尾斜杠重定向到一个页面目录别名脚本别名重定向整个网站干净的URL 拒绝所有访问拒绝所有访问(排除部分) 屏蔽爬虫/恶意访问保护隐藏文件和目录保护备份文件和源代码文件禁止目录浏览禁止图片盗链禁止图片盗链(指定域名) 密码保护目录密码保护文件通过Referrer过滤访客防止被别的网页嵌套压缩文件设置过期头信息关闭eTags标志设置PHP变量自定义错误页面强制下载阻止下载运行跨域字体引用 Auto UTF-8 Encode 切换PHP版本禁止IE兼容视图支持WebP图片格式

RewriteCond %{SCRIPT_FILENAME} -d [OR]
RewriteCond %{SCRIPT_FILENAME} -f
RewriteRule "(^|/)\." - [F]

隐藏的文件和目录（名称以点开头的目录）全部的，如果不是全部的话。例如：.htaccess，.htpasswd，.git，.hg ...

RedirectMatch 404 /\..*$

或者，你可以提示一个未找到的错误，给攻击者：

我要发贴