Joomla的htaccess文件使用范例

英文教程出处：http://docs.joomla.org/Htaccess_examples_%28security%29

这是一篇关于joomla的htaccess文件使用的教程文章，教程列举了多个范例供使用者参考。野草对此教程进行了翻译，但某些地方，可能由于理解不深，翻译得有所偏差，希望大家可以就此指正或交流。

首先，把RewriteEngine设置启用，并设置Options +FollowSymLinks
在任何情况下，只要您没有指定FollowSymLinks的选项（即Options FollowSymLinks），或者指定了 SymLinksIfOwnerMatch选项，Apache将不得不调用额外的系统函数来检查符号链接。每次针对文件名的请求都将触发一次检查。

如果你没有使用followsymlinks规则而网站访问正常，说明你的服务器配置已经默认调用followsymlinks的重写规则，你无需再为你的htaccess文件定义了。但在有些服务器500 Server Error之后的错误日志中提示需要定义SymLinks使得rewrite重写规则起做用。

# 启用Apache的重写模块

RewriteEngine On
Options +FollowSymLinks

用户代理黑名单

#下面列表中的用户代理（浏览器、下载软件、搜索引擎机器人等）可能已经不存在或者不会影响到你的网站。因为互联网日新月异，因此该列表永远不可能是完整的，它只是参照了多个“安全”邮件列表或论坛的讨论，例如
http://www.webmasterworld.com/search_engine_spiders/ 。如果你依靠此列表作为你的唯一安全机制是不明智的做法。

 RewriteCond %{HTTP_USER_AGENT} ^BlackWidow [OR]
 RewriteCond %{HTTP_USER_AGENT} ^Bot\ mailto:
 该邮件地址已受到反垃圾邮件插件保护。要显示它需要在浏览器中启用 JavaScript。该E-mail地址已受到防止垃圾邮件机器人的保护，您必须启用浏览器的Java Script才能看到。
  [OR]
 RewriteCond %{HTTP_USER_AGENT} ^ChinaClaw [OR]
 RewriteCond %{HTTP_USER_AGENT} ^Custo [OR]
 RewriteCond %{HTTP_USER_AGENT} ^DISCo [OR]
 RewriteCond %{HTTP_USER_AGENT} ^Download\ Demon [OR]
 RewriteCond %{HTTP_USER_AGENT} ^eCatch [OR]
 RewriteCond %{HTTP_USER_AGENT} ^EirGrabber [OR]
 RewriteCond %{HTTP_USER_AGENT} ^EmailSiphon [OR]
 RewriteCond %{HTTP_USER_AGENT} ^EmailWolf [OR]
 RewriteCond %{HTTP_USER_AGENT} ^Express\ WebPictures [OR]
 RewriteCond %{HTTP_USER_AGENT} ^ExtractorPro [OR]
 RewriteCond %{HTTP_USER_AGENT} ^EyeNetIE [OR]
 RewriteCond %{HTTP_USER_AGENT} ^FlashGet [OR]
 RewriteCond %{HTTP_USER_AGENT} ^GetRight [OR]
 RewriteCond %{HTTP_USER_AGENT} ^GetWeb! [OR]
 RewriteCond %{HTTP_USER_AGENT} ^Go!Zilla [OR]
 RewriteCond %{HTTP_USER_AGENT} ^Go-Ahead-Got-It [OR]
 RewriteCond %{HTTP_USER_AGENT} ^GrabNet [OR]
 RewriteCond %{HTTP_USER_AGENT} ^Grafula [OR]
 RewriteCond %{HTTP_USER_AGENT} ^HMView [OR]
 RewriteCond %{HTTP_USER_AGENT} HTTrack [NC,OR]
 RewriteCond %{HTTP_USER_AGENT} ^Image\ Stripper [OR]
 RewriteCond %{HTTP_USER_AGENT} ^Image\ Sucker [OR]
 RewriteCond %{HTTP_USER_AGENT} Indy\ Library [NC,OR]
 RewriteCond %{HTTP_USER_AGENT} ^InterGET [OR]
 RewriteCond %{HTTP_USER_AGENT} ^Internet\ Ninja [OR]
 RewriteCond %{HTTP_USER_AGENT} ^JetCar [OR]
 RewriteCond %{HTTP_USER_AGENT} ^JOC\ Web\ Spider [OR]
 RewriteCond %{HTTP_USER_AGENT} ^larbin [OR]
 RewriteCond %{HTTP_USER_AGENT} ^LeechFTP [OR]
 RewriteCond %{HTTP_USER_AGENT} ^Mass\ Downloader [OR]
 RewriteCond %{HTTP_USER_AGENT} ^MIDown\ tool [OR]
 RewriteCond %{HTTP_USER_AGENT} ^Mister\ PiX [OR]
 RewriteCond %{HTTP_USER_AGENT} ^Navroad [OR]
 RewriteCond %{HTTP_USER_AGENT} ^NearSite [OR]
 RewriteCond %{HTTP_USER_AGENT} ^NetAnts [OR]
 RewriteCond %{HTTP_USER_AGENT} ^NetSpider [OR]
 RewriteCond %{HTTP_USER_AGENT} ^Net\ Vampire [OR]
 RewriteCond %{HTTP_USER_AGENT} ^NetZIP [OR]
 RewriteCond %{HTTP_USER_AGENT} ^Octopus [OR]
 RewriteCond %{HTTP_USER_AGENT} ^Offline\ Explorer [OR]
 RewriteCond %{HTTP_USER_AGENT} ^Offline\ Navigator [OR]
 RewriteCond %{HTTP_USER_AGENT} ^PageGrabber [OR]
 RewriteCond %{HTTP_USER_AGENT} ^Papa\ Foto [OR]
 RewriteCond %{HTTP_USER_AGENT} ^pavuk [OR]
 RewriteCond %{HTTP_USER_AGENT} ^pcBrowser [OR]
 RewriteCond %{HTTP_USER_AGENT} ^RealDownload [OR]
 RewriteCond %{HTTP_USER_AGENT} ^ReGet [OR]
 RewriteCond %{HTTP_USER_AGENT} ^SiteSnagger [OR]
 RewriteCond %{HTTP_USER_AGENT} ^SmartDownload [OR]
 RewriteCond %{HTTP_USER_AGENT} ^SuperBot [OR]
 RewriteCond %{HTTP_USER_AGENT} ^SuperHTTP [OR]
 RewriteCond %{HTTP_USER_AGENT} ^Surfbot [OR]
 RewriteCond %{HTTP_USER_AGENT} ^tAkeOut [OR]
 RewriteCond %{HTTP_USER_AGENT} ^Teleport\ Pro [OR]
 RewriteCond %{HTTP_USER_AGENT} ^VoidEYE [OR]
 RewriteCond %{HTTP_USER_AGENT} ^Web\ Image\ Collector [OR]
 RewriteCond %{HTTP_USER_AGENT} ^Web\ Sucker [OR]
 RewriteCond %{HTTP_USER_AGENT} ^WebAuto [OR]
 RewriteCond %{HTTP_USER_AGENT} ^WebCopier [OR]
 RewriteCond %{HTTP_USER_AGENT} ^WebFetch [OR]
 RewriteCond %{HTTP_USER_AGENT} ^WebGo\ IS [OR]
 RewriteCond %{HTTP_USER_AGENT} ^WebLeacher [OR]
 RewriteCond %{HTTP_USER_AGENT} ^WebReaper [OR]
 RewriteCond %{HTTP_USER_AGENT} ^WebSauger [OR]
 RewriteCond %{HTTP_USER_AGENT} ^Website\ eXtractor [OR]
 RewriteCond %{HTTP_USER_AGENT} ^Website\ Quester [OR]
 RewriteCond %{HTTP_USER_AGENT} ^WebStripper [OR]
 RewriteCond %{HTTP_USER_AGENT} ^WebWhacker [OR]
 RewriteCond %{HTTP_USER_AGENT} ^WebZIP [OR]
 RewriteCond %{HTTP_USER_AGENT} ^Widow [OR]
 RewriteCond %{HTTP_USER_AGENT} ^WWWOFFLE [OR]
 RewriteCond %{HTTP_USER_AGENT} ^Xaldon\ WebSpider [OR]
 RewriteCond %{HTTP_USER_AGENT} ^Zeus

#请注意黑名单列表的最后不要使用[OR]

#给以上列表的用户代理返回一个403错误（提示无权限访问）

RewriteRule .* - [F]

其他有用的设置

 ServerSignature Off

#一般来说，Web服务器默认的只支持Post和Get这两种“只读”的请求方法。但是随着Ajax XMLHttpRequest 和 REST风格应用的深入，我们发现Http 1.1协议还支持如下请求方法（Request Method）：DELETE、OPTIONS、PUT、HEAD和TRACE，致使服务存在安全隐患。可以使用以下语句禁止

RewriteCond %{REQUEST_METHOD} ^(HEAD|TRACE|DELETE|TRACK) [NC,OR]

 
 RewriteCond %{THE_REQUEST} (\\r|\\n|%0A|%0D) [NC,OR]
 
 RewriteCond %{HTTP_REFERER} (<|>|’|%0A|%0D|%27|%3C|%3E|%00) [NC,OR]
 RewriteCond %{HTTP_COOKIE} (<|>|’|%0A|%0D|%27|%3C|%3E|%00) [NC,OR]
 RewriteCond %{REQUEST_URI} ^/(,|;|:|<|>|”>|”<|/|\\\.\.\\).{0,9999} [NC,OR]
 
 RewriteCond %{HTTP_USER_AGENT} ^$ [OR]
 RewriteCond %{HTTP_USER_AGENT} ^(java|curl|wget) [NC,OR]
 RewriteCond %{HTTP_USER_AGENT} (winhttp|HTTrack|clshttp|archiver|loader|email|harvest|extract|grab|miner) [NC,OR]
 RewriteCond %{HTTP_USER_AGENT} (libwww-perl|curl|wget|python|nikto|scan) [NC,OR]
 RewriteCond %{HTTP_USER_AGENT} (<|>|’|%0A|%0D|%27|%3C|%3E|%00) [NC,OR]
 
 #Block mySQL injects
 RewriteCond %{QUERY_STRING} (;|<|>|’|”|\)|%0A|%0D|%22|%27|%3C|%3E|%00).*(/\*|union|select|insert|cast|set|declare|drop|update|md5|benchmark) [NC,OR]
 
 RewriteCond %{QUERY_STRING} \.\./\.\. [OR]
 
 RewriteCond %{QUERY_STRING} (localhost|loopback|127\.0\.0\.1) [NC,OR]
 RewriteCond %{QUERY_STRING} \.[a-z0-9] [NC,OR]
 RewriteCond %{QUERY_STRING} (<|>|’|%0A|%0D|%27|%3C|%3E|%00) [NC]
 # Note: The final RewriteCond must NOT use the [OR] flag.
 
 # Return 403 Forbidden error.
 RewriteRule .* index.php [F]

推荐的高阶htaccess文件

有关讨论可以在此页面找到：http://forum.joomla.org/viewtopic.php?f=432&t=549841
注意：某些服务器设置不正确可能会引起500页面错误。

高阶 .htaccess

版本2.5（建议） - 2011年5月16日

＃这是一个.htaccess模板文件，你可以把它放置到你的网站来增加网站的安全和性能。但这并不意味着适用于你的网站。你需要修改此文件以符合你的网站需求，需要注意的是，你必须把文件中的example.com替换成你真实的域名。

#部分规则设置过于严格，可能导致合法的访问请求出现问题，你有责任注释它们或者添加例外规则。最值得注意的是，这些高级的规则会导致minifiers、eXtplorer、VirtueMart或其他一些使用非标准脚本入口的扩展出现问题，你必须手动添加他们的例外规则。

#某部分规则（取决于你的服务器配置）可能会导致你的网站出现500页面错误。唯一的解决方法是通过不断测试（注释）来找出哪部分规则导致错误。

#非常感谢Brian Teeman, Ken Crowder, Radek Suski and Fotis Evangelou分享他们的.htaccess规则和促进此文件的创建，特别感谢Jon Brown的分享他的研究与帮助改善此文件。

#还要感谢John的评论和g1smd抽空优化文件的处理速度。

#通常建议在实际使用中删除本文件的注释以提高文件的处理速度。

#你希望点几下鼠标就可以创建自己的定制.htaccess文件?AkeebaBackup.com的Admin Tools Professional可以满足你的需求，而且还有其他强大的功能。访问：http://www.akeebabackup.com/software/admin-tools.html

#玩得开心，注意安全。
#Nicholas K. Dionysopoulos，AkeebaBackup.com的首席开发人员
#
#版本日志
#2.5版（推荐）（2011年5月16日）
#自定义代码中的点位符，修正排序规则。
#2.4版（2011年4月18日）
#数十处速度优化和许多逻辑和语法修正。
#2.3版（2010年11月18日）
#增加.ico通过规则来加载网站图标文件
#2.2版（2010年10月25日）
#修复tmpl=component 的bug
#2.1版（2010年10月19日）
# - 根目录重定向index.php会阻止一些AJAX的请求
# - Referer的过滤问题
# - 简化和更深入的处理"PHP 的復活節彩蛋"问题(感谢 Jon!)
# - tp/template/tmpl过滤不彻底并阻隔某些组件
# - 优化Joomla!核心的SEF功能
# - Bot过滤器和GZip优化不会影响动态内容
# - 内容过期的得到进一步优化
# - 新增ETag规则


##########（开始）设置RewriteEngine启用
RewriteEngine On
##########（结束）设置RewriteEngine启用

##########（开始）设置RewriteBase
#通常默认的虚拟主机的网站在使用.htaccess 进行重写规则时不需要执行设置该指令. 因为 RewriteBase 默认值是该 .htaccess 文件所在的目录地址。但是如果使用目录别名的话就需要设置这个指令。

# RewriteBase /
##########（结束）设置RewriteBase

##########（开始）设置空目录文件列表显示
#如果目录下没有index.*文件，那么访问者就会看到当前目录的所有文件列表。使用IndexIgnore *这样来访者会看到一个空的目录，什么文件都不会显示。Options +FollowSymLinks All -Indexes会给访问用户返回一个404错误。

IndexIgnore *
Options +FollowSymLinks All -Indexes
##########（结束）设置空目录文件列表显示


##########（开始）设置默认文件执行次序
DirectoryIndex index.php index.html
##########（结束）设置默认文件执行次序

##########（开始）设置ETag的优化
#此规则将会创建一个根据时间戳和文件大小而生成的ETag。如果你正在使用 rsync服务器，当文件完全相同而拥有不同的inode值，ETag是非常有用的。注意设置此规则可能导致网站出现500页面错误。（Etag 是URL的Entity Tag，用于标示URL对象是否改变，区分不同语言和Session等等。具体内部含义是使服务器控制的，就像Cookie那样。HTTP协议规格说明定义ETag为“被请求变量的实体值” 。另一种说法是，ETag是一个可以与Web资源关联的记号（token）。典型的Web资源可以一个Web页，但也可能是JSON或XML文档。服务器单独负责判断记号是什么及其含义，并在HTTP响应头中将其传送到客户端。）

FileETag MTime Size
##########（结束）设置ETag的优化

##########（开始）设置封锁常见黑客工具和占用带宽的工具
## 由 SigSiu.net 和 @nikosdion 提供。
# 下行作用是禁止Akeeba 2.5或更早版本的远程控制。
SetEnvIf user-agent "Indy Library" stayout=1
# 警告：禁止wget将会影响CRON jobs（定时任务执行）的常规运行操作（如远程下载），如果你需要运行CRON jobs，请注释它
SetEnvIf user-agent "Wget" stayout=1
# 以下规则用于封锁一些占用带宽的下载工具
SetEnvIf user-agent "libwww-perl" stayout=1
SetEnvIf user-agent "Download Demon" stayout=1
SetEnvIf user-agent "GetRight" stayout=1
SetEnvIf user-agent "GetWeb!" stayout=1
SetEnvIf user-agent "Go!Zilla" stayout=1
SetEnvIf user-agent "Go-Ahead-Got-It" stayout=1
SetEnvIf user-agent "GrabNet" stayout=1
SetEnvIf user-agent "TurnitinBot" stayout=1
# 下行会使上面设置的对象无法访问网站
deny from env=stayout
##########（结束）设置封锁常见黑客工具和占用带宽的工具

##########（开始）自动压缩资源 
# 压缩包括text、html、javascript、css、xml等资源（感谢Komra.de）
# 可能会导致一些旧版本的IE浏览器无法访问你的网站。
# 服务器需要有已编译的mod_deflate模块，不然它会发送HTTP 500错误。
# mod_deflate不能用于Apache 1.x系列，只能用于Apache 2.x 的服务器。
# AddOutputFilterByType用于旧模式的Apache，在新模式中mod_filter过滤模块扩展了功能，允许过滤器根据有条件的规定运行。
AddOutputFilterByType DEFLATE text/plain text/html text/xml text/css application/xml application/xhtml+xml application/rss+xml application/javascript application/x-javascript
##########（结束）自动压缩资源

##########（开始）禁止恶意户代理或IP地址访问 
#如果你需要禁止某些恶意用户代理或者IP地址访问网站，可以在此处添加记录，使用RewriteRule命令和[F]标识
#
##########（结束）禁止恶意户代理或IP地址访问

##########（开始）使用重写规则来修复一些常见的漏洞
#如果你的Joomla!网站遭遇以下常见类型的漏洞的攻击行为，你可以屏蔽掉它们。
# 如果请求字符中包含 /proc/self/environ (by SigSiu.net) 
RewriteCond %{QUERY_STRING} proc/self/environ [OR]
# 阻止一些尝试通常URL来设置一个mosConfig的脚本 (这些攻击在Joomla! 1.5模式的插件中无法生效)
RewriteCond %{QUERY_STRING} mosConfig_[a-zA-Z_]{1,21}(=|\%3D) [OR]
#阻止任何尝试把base64_encode 或者base64_decode数据添加到URL请求的脚本
RewriteCond %{QUERY_STRING} base64_(en|de)code[^(]*\([^)]*\) [OR]
#警告：如果上述的规则导致网站显示HTTP 500错误，请使用下面两行规则替换
# RewriteCond %{QUERY_STRING} base64_encode\(.*\) [OR] 
# RewriteCond %{QUERY_STRING} base64_decode\(.*\) [OR]
#阻止任何中带有<script>标签的URL请求
RewriteCond %{QUERY_STRING} (<|%3C)([^s]*s)+cript.*(>|%3E) [NC,OR]
#阻止任何尝试把PHP全局变量添加到的URL请求的脚本
RewriteCond %{QUERY_STRING} GLOBALS(=|\[|\%[0-9A-Z]{0,2}) [OR]
#阻止任何尝试把_REQUEST变量添加到的URL请求的脚本 
RewriteCond %{QUERY_STRING} _REQUEST(=|\[|\%[0-9A-Z]{0,2})
#返回一个403错误并转到主页
RewriteRule .* index.php [F]
##########（结束）使用重写规则来修复一些常见的漏洞

##########（开始）文件注入保护
RewriteCond %{REQUEST_METHOD} GET 
RewriteCond %{QUERY_STRING} [a-zA-Z0-9_]=http:// [OR]
RewriteCond %{QUERY_STRING} [a-zA-Z0-9_]=(\.\.//?)+ [OR]
RewriteCond %{QUERY_STRING} [a-zA-Z0-9_]=/([a-z0-9_.]//?)+ [NC]
RewriteRule .* - [F]
##########（结束）文件注入保护

##########（开始）垃圾信息过滤
#根据你的需要过滤掉一些常见词语，此代码使用PCRE和仅在Apache 2.x环境下生效，对Apache 1.x环境无效。
RewriteCond %{QUERY_STRING} \b(ambien|blue\spill|cialis|cocaine|ejaculation|erectile)\b [NC,OR] 
RewriteCond %{QUERY_STRING} \b(erections|hoodia|huronriveracres|impotence|levitra|libido)\b [NC,OR]
RewriteCond %{QUERY_STRING} \b(lipitor|phentermin|pro[sz]ac|sandyauer|tramadol|troyhamby)\b [NC,OR]
RewriteCond %{QUERY_STRING} \b(ultram|unicauca|valium|viagra|vicodin|xanax|ypxaieo)\b [NC]
## 注意：最近的规则不能使用[OR] 标识。
RewriteRule .* - [F]
#上述的是过滤器的压缩版本，你也可以设置自己的过滤器，例如：RewriteCond %{QUERY_STRING} \bbadword\b [NC,OR] ，你可以把需要过滤的词语填入此规则中"badword"的位置。
##########（结束）垃圾信息过滤


##########（开始）高级服务器防护 - 查询字符串，索引和配置 


#禁止PHP的复活节彩蛋（可以在使用指纹识别的攻击来确定您的PHP版本）。更多信息，请参阅http://www.0php.com/php_easter_egg.php和http://osvdb.org/12184
RewriteCond %{QUERY_STRING} \=PHP[0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12} [NC] RewriteRule .* - [F]

#SQLI的第一道防线，处理合法请求存在的一些问题
RewriteCond %{QUERY_STRING} concat[^\(]*\( [NC,OR] 
RewriteCond %{QUERY_STRING} union([^s]*s)+elect [NC,OR]
RewriteCond %{QUERY_STRING} union([^a]*a)+ll([^s]*s)+elect [NC]
RewriteRule .* - [F]

#防盗链方法，禁止外部域名引用网站的媒体文件，同时有效地阻止常见的指纹识别攻击。注意，应把下面的www,example.com域名换成你的域名。
RewriteRule ^images/stories/([^/]+/)*([^/.]+\.)+(jp(e?g|2)?|png|gif|bmp|css|js|swf|ico)$ - [L]
RewriteCond %{HTTP_REFERER} .
RewriteCond %{HTTP_REFERER} !^https?://(www\.)?example\.com [NC]
RewriteCond %{REQUEST_FILENAME} -f
RewriteRule \.(jp(e?g|2)?|png|gif|bmp|css|js|swf|ico)$ - [F]

#禁止Joomla网站的模板位置预览
RewriteCond %{QUERY_STRING} (^|&)tmpl=(component|system) [NC] 
RewriteRule .* - [L]
RewriteCond %{QUERY_STRING} (^|&)t(p|emplate|mpl)= [NC]
RewriteRule .* - [F]

#禁止访问 htaccess.txt, configuration.php, configuration.php-dist and php.ini 文件 
RewriteRule ^(htaccess\.txt|configuration\.php(-dist)?|php\.ini)$ - [F]

##########（结束）高级服务器防护 - 查询字符串，索引和配置 


##########（开始）添加高级服务器的例外规则
## These are sample exceptions to the Advanced Server Protection 3.1 rule set further down this file.
#允许 UddeIM CAPTCHA
RewriteRule ^components/com_uddeim/captcha15\.php$ - [L]
## 允许 Phil Taylor's Turbo Gears
RewriteRule ^plugins/system/GoogleGears/gears-manifest\.php$ - [L]
## 允许 JoomlaWorks AllVideos
RewriteRule ^plugins/content/jw_allvideos/includes/jw_allvideos_scripts\.php$ - [L]
## 允许 Admin Tools Joomla! updater to run
RewriteRule ^administrator/components/com_admintools/restore\.php$ - [L]
## 允许Akeeba Backup Professional's integrated restoration script to run
RewriteRule ^administrator/components/com_akeeba/restore\.php$ - [L]
## 允许 Akeeba Kickstart
RewriteRule ^kickstart\.php$ - [L]

# 在这里为单独的php脚本添加更多规则

#允许Agora论坛的附件，但此目录的php脚本除外
RewriteCond %{REQUEST_FILENAME} !(\.php)$ 
RewriteCond %{REQUEST_FILENAME} -f
RewriteRule ^components/com_agora/img/members/ - [L]

# 在这里添加更多目录访问规则（php脚本除外） 

##取消注释，允许完全访问缓存目录（强烈不推荐） 
#RewriteRule ^cache/ - [L]
## 取消注释，允许完全访问临时目录（强烈不推荐）
#RewriteRule ^tmp/ - [L]

# 在这里添加更多访问规划

##########（结束）添加高级服务器的例外规则

##########（开始）高级服务器保护 - 路径与文件

## 后台保护
##这通常禁止通过指纹攻击来浏览XML和INI文件
RewriteRule ^administrator/?$ - [L]
RewriteRule ^administrator/index\.(php|html?)$ - [L]
RewriteRule ^administrator/index[23]\.php$ - [L]
RewriteRule ^administrator/(components|modules|templates|images|plugins)/([^/]+/)*([^/.]+\.)+(jp(e?g|2)?|png|gif|bmp|css|js|swf|html?|mp(eg?|[34])|avi|wav|og[gv]|xlsx?|docx?|pptx?|zip|rar|pdf|xps|txt|7z|svg|od[tsp]|flv|mov)$ - [L]
RewriteRule ^administrator/ - [F]

## 明确只允许访问XML-RPC的xmlrpc/index.php 文件或者xmlrpc/ 目录 
RewriteRule ^xmlrpc/(index\.php)?$ - [L]
RewriteRule ^xmlrpc/ - [F]

## 禁止由前端访问Joomla!的系统目录
RewriteRule ^includes/js/ - [L]
RewriteRule ^(cache|includes|language|libraries|logs|tmp)/ - [F]

##允许客户端在一定范围内访问joomla!的系统目录 
RewriteRule ^(components|modules|plugins|templates)/([^/]+/)*([^/.]+\.)+(jp(e?g|2)?|png|gif|bmp|css|js|swf|html?|mp(eg?|[34])|avi|wav|og[gv]|xlsx?|docx?|pptx?|zip|rar|pdf|xps|txt|7z|svg|od[tsp]|flv|mov)$ - [L]
## 取消注释，假如你需要直接访问你的扩展的定制index.php文件，但请注意，这是不安全的，开发者应该为自己的拙劣、懒惰、毫无安全意识而感到羞耻
# RewriteRule ^(components|modules|plugins|templates)/([^/]+/)*(index\.php)?$ - [L]
## 取消注释，假如你的模板需要直接访问其目录内的php脚本，如gzip压缩的CSS文件的副本
# RewriteRule ^templates/([^/]+/)*([^/.]+\.)+php$ - [L]
RewriteRule ^(components|modules|plugins|templates)/ - [F]

## 不允许恶意php脚本访问整个网站，除非它们被明确允许 
RewriteCond %{REQUEST_FILENAME} \.php$
RewriteCond %{REQUEST_FILENAME} !/index[23]?\.php$
## 下行明确允许论坛帖子助手(fpa-xx)脚本运行
RewriteCond %{REQUEST_FILENAME} !/fpa-[a-z]{2}\.php
RewriteCond %{REQUEST_FILENAME} -f
RewriteRule ^([^/]+/)*([^/.]+\.)+php$ - [F]

##########（结束）高级服务器保护 - 路径与文件


##########（开始）Google Apps 重定向 
## 取消注释，使下行内容生效
# RewriteRule ^mail http://mail.google.com/a/example.com [R=301,L]
## 如果取消上行注释并不能生效，可以尝试下行
## RewriteRule ^mail http://mail.google.com/a/example.com [R,L]
##########（结束）Google Apps 重定向 

##########（开始）自定义重定向 
#如果你需要重定向一些页面，请在下面添加代码，确保这些重定向使用了正确的RewriteRule语法和 [R=301,L]标识##########（结束）自定义重定向

##########（开始）重定向旧的域名(www.)olddomain.com到新域名www.example.com 
## 注意： olddomain.com是指你的旧域名，而www.example.com 是你希望重定向到的新域名。
##把以上域名替换成你实际的名称，注意，这部分语句应该放置在旧域名的配置文件中(除非新旧域名挂载同一个空间)
## 注意：如果你的网站显示500错误，请使用[R,L]替换[R=301,L]
## 取消注释，使下面语句生效：
# RewriteCond %{HTTP_HOST} ^(www\.)?olddomain\.com [NC]
# RewriteRule (.*) http://www.example.com/$1 [R=301,L]
## 注意：以上部分仅替换成你的实际域名即可。
##########（结束）重定向旧的域名(www.)olddomain.com到新域名www.example.com 


##########（开始）强制某些页面以HTTPS模式运行
# 强制某些页面以HTTPS模式运行，而不管Joomla!是如何设置。
# 这是以foobar.html页面为例，记住把www.example.com 替换成你的域名。你需要为每个指定的页面添加一条规则。
RewriteCond %{SERVER_PORT} !^443$
##另外，注释上行和取消下行注释 
# RewriteCond %{HTTPS} ^off$ [NC]
RewriteRule ^foobar\.html$ https://www.example.com/foobar.html [R=301,L]
## 注意：如果你的网站显示HTTP 500 错误，请把 [R=301,L]替换成 [R,L]
# 根据需要，在下行添加更多规则
##########（结束）强制某些页面以HTTPS模式运行

##########（开始）重定向index.php到 /  
## 注意：把example.com替换成你的域名
RewriteCond %{THE_REQUEST} !^POST
RewriteCond %{THE_REQUEST} ^[A-Z]{3,9}\ /index\.php\ HTTP/
RewriteCond %{SERVER_PORT}>s ^(443>(s)|[0-9]+>s)$
RewriteRule ^index\.php$ http%2://www.example.com/$1 [R=301,L]
## 注意：如果你的网站显示500错误，请使用[R,L]替换[R=301,L]
##########（结束）重定向index.php到 / 

##########（开始）重定向无www的域名到带www的域名
#对于joomla建站来说，这个是经常使用到的 
RewriteCond %{HTTP_HOST} !^www\. [NC]
RewriteRule ^(.*)$ http://www.%{HTTP_HOST}/$1 [R=301,L]
## 注意：如果你的网站显示500错误，请使用[R,L]替换[R=301,L]
##########（结束）重定向无www的域名到带www的域名


##########（开始）重定向带www的域名到无www的域名 
## 警告，请先注释掉上面的规则，然后取消注释下面的规则，使其生效
# RewriteCond %{HTTP_HOST} ^www\.(.+)$ [NC]
# RewriteRule ^(.*)$ http://%1/$1 [R=301,L]
## 注意：如果你的网站显示500错误，请使用[R,L]替换[R=301,L]
##########（结束）重定向带www的域名到无www的域名

##########（开始）定制的内部重写
##如果你需要一些特定的URL请求，请在下面添加规则。确保每条规则使用了正确的RewriteRule语法和[L]标识，并不带有域名。
##########（结束）定制的内部重写


##########（开始）Joomla!核心SEF部分
 RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]
# 如果请求的路径和文件不是/ index.php并且请求已​​在内部重写到index.php脚本
RewriteCond %{REQUEST_URI} !^/index\.php
#站点根目录的请求，或作为扩展名的URL，或URL请求以某一扩展名结束
RewriteCond %{REQUEST_URI} /component/|(/[^.]*|\.(php|html?|feed|pdf|vcf|raw|ini|zip|json|file))$ [NC]
#请求的路径和文件不直接匹配的物理文件
RewriteCond %{REQUEST_FILENAME} !-f
# 请求的路径不直接匹配的物理文件夹
RewriteCond %{REQUEST_FILENAME} !-d
# 内部重写请求去掉index.php脚本
RewriteRule .* index.php [L]
##########（结束）Joomla!核心SEF部分


##########（开始）优化默认的过期时间
########## Begin - Optimal default expiration time 
## 注意：这可能会引发问题，你需要通过在此前一行放置一个hash来注释它
<IfModule mod_expires.c>
 # 启用过期控制
 ExpiresActive On

 # 默认过期时间：请求后1小时
 ExpiresDefault "now plus 1 hour"

 # CSS和JS文件过期时间：请求后1周
 ExpiresByType text/css "now plus 1 week"
 ExpiresByType application/javascript "now plus 1 week"
 ExpiresByType application/x-javascript "now plus 1 week"

 # 图像文件过期时间：请求后1个月
 ExpiresByType image/bmp "now plus 1 month"
 ExpiresByType image/gif "now plus 1 month"
 ExpiresByType image/jpeg "now plus 1 month"
 ExpiresByType image/jp2 "now plus 1 month"
 ExpiresByType image/pipeg "now plus 1 month"
 ExpiresByType image/png "now plus 1 month"
 ExpiresByType image/svg+xml "now plus 1 month"
 ExpiresByType image/tiff "now plus 1 month"
 ExpiresByType image/vnd.microsoft.icon "now plus 1 month"
 ExpiresByType image/x-icon "now plus 1 month"
 ExpiresByType image/ico "now plus 1 month"
 ExpiresByType image/icon "now plus 1 month"
 ExpiresByType text/ico "now plus 1 month"
 ExpiresByType application/ico "now plus 1 month"
 ExpiresByType image/vnd.wap.wbmp "now plus 1 month"
 ExpiresByType application/vnd.wap.wbxml "now plus 1 month"
 ExpiresByType application/smil "now plus 1 month"

 # 音频文件过期时间：请求后1个月
 ExpiresByType audio/basic "now plus 1 month"
 ExpiresByType audio/mid "now plus 1 month"
 ExpiresByType audio/midi "now plus 1 month"
 ExpiresByType audio/mpeg "now plus 1 month"
 ExpiresByType audio/x-aiff "now plus 1 month"
 ExpiresByType audio/x-mpegurl "now plus 1 month"
 ExpiresByType audio/x-pn-realaudio "now plus 1 month"
 ExpiresByType audio/x-wav "now plus 1 month"

 # 视频文件过期时间：请求后1个月
 ExpiresByType application/x-shockwave-flash "now plus 1 month"
 ExpiresByType x-world/x-vrml "now plus 1 month"
 ExpiresByType video/x-msvideo "now plus 1 month"
 ExpiresByType video/mpeg "now plus 1 month"
 ExpiresByType video/mp4 "now plus 1 month"
 ExpiresByType video/quicktime "now plus 1 month"
 ExpiresByType video/x-la-asf "now plus 1 month"
 ExpiresByType video/x-ms-asf "now plus 1 month"
</IfModule>
##########（结束）优化默认的过期时间