くまきち

山と旅と家族が大事。
でも激しい物欲が理性と財布のタガを飛ばす
最近は自転車も乗ってる

[Apache]conf の Allow や Deny の定義行にコメント書いたらダメ

2013-07-12 17:19:40 | SEまわり

以下のような書き方はダメ。

 Allow from 192.168.1.0/24 # Home

Allow/Deny ディレクティブは、引数をいくつも取るけど、スラッシュを含まない文字列を見ると「ホスト名だ」と判断してしまう。結果、アクセスしてきた IP アドレスを逆引きして照合する。無駄だ。

ということで、なんか気持ちは良くないんだけど、たとえば以下のように書く。

 Order Deny,Allow
 Deny from All
  # Home
  Allow from 192.168.1.0/24
  # Office
  Allow from 192.168.100.0/24

見づらい。。。。