.htaccessを用いたIP制限とアクセス制御の実践方法

.htaccessを用いたIP制限とアクセス制御は、特定のIPアドレスやホスト名からのアクセスのみを許可したり拒否したりすることで、Webサイトや特定ディレクトリへの不正アクセスを防ぐ方法です。主にApacheサーバーで利用されます。

基本的な実践方法は以下の通りです。

1. .htaccessファイルの設置場所
   アクセス制限をかけたいディレクトリに .htaccess ファイルを配置します。例えば、/var/www/html/ の中の特定フォルダに制限をかけたい場合、そのフォルダに .htaccess を置きます。

2. Apache 2.2以前の設定例（Order, Allow, Denyを使用）

   Order Deny,Allow
   Deny from all
   Allow from 192.168.1.100
   

   • Order Deny,Allow は「拒否→許可」の順に判定し、許可が優先される設定。
   • Deny from all で全アクセスを拒否し、
   • Allow from 192.168.1.100 で特定IPのみ許可する。
     複数IPを許可する場合は Allow from を複数行書きます。

3. Apache 2.4以降の設定例（Requireディレクティブを使用）
   Apache 2.4以降は以下のように書きます。

   <RequireAll>
       Require all denied
       Require ip 192.168.1.100
   </RequireAll>
   

   これにより、192.168.1.100のみアクセス可能になります。

4. ホスト名やIPアドレスの範囲指定

   • IPアドレスの一部を指定して範囲指定も可能（例：Allow from 123.456. は 123.456.xxx.xxx の範囲）。
   • ホスト名指定も可能（例：Allow from example.ne.jp）。

5. ファイルのアップロードとパーミッション

   • 作成したファイルはFTPなどで対象ディレクトリにアップロードし、ファイル名を .htaccess に変更。
   • パーミッションは「604」など適切に設定する。

6. 動作確認

   • 設定後、許可したIPからアクセスして正常に表示されるか、許可していないIPからは403 Forbiddenエラーが出るか確認する。

7. WordPressなど特定用途での応用

   • 管理画面やログインページへのIP制限も可能で、不正アクセス防止に有効。

まとめ

この方法で、.htaccessを使ったIP制限とアクセス制御が実践できます。