Qual webdesigner que j\u00e1 n\u00e3o se esbarrou no famoso arquivo .htaccess e se perguntou para que serve esse arquivo? Na D\u00favida, melhor n\u00e3o mexer. Para que voc\u00ea n\u00e3o passe por isso novamente, vamos desvendar todos os segredos desse arquivo.<\/p>\n
Antes de continuarmos, vamos definir o que \u00e9 o arquivo .htaccess:
\nO .htaccess \u00e9 um arquivo que fica no servidor web e serve para configurar o tipo de acesso a esse servidor. Com ele, pode-se controlar diversos par\u00e2metros como: acesso restrito (com ou sem uso de senha), p\u00e1ginas de erro padr\u00e3o, p\u00e1gina padr\u00e3o de acesso ao site, acesso com e sem o \u201cwww\u201d, redirecionar diretivas, entre outros. O uso correto do arquivo .htaccess prov\u00ea grande auxilio no SEO do site.<\/p>\n
Nota: Ao colocar um arquivo .htaccess na pasta raiz de um site, ele atuar\u00e1 sobre todas as pastas deste. Mas, um arquivo .htaccess uma subpasta anula a a\u00e7\u00e3o do anterior passando a agir sobre essa pasta e suas subpastas.<\/p>\n
Exemplo de um arquivo .htaccess comentado:<\/p>\n
\/\/ \u2014\u2014- Autentica\u00e7\u00e3o com senha ativado \u2014\u2014\u2014\u2013\/\/
\ndeny from all
\nAuthUserFile \/site\/.htpasswd
\nAuthGroupFile \/dev\/null
\nAuthName \u201cPlease enter your ID and password\u201d
\nAuthType Basic
\nrequire valid-user
\n\/\/\u2014\u2014- p\u00e1ginas de erro padr\u00e3o \u2014\u2014\u2014\u2013\/\/
\nErrorDocument 400 erro400.html
\nErrorDocument 401 erro401.html
\n\u2026 xxx erroXXX.html
\nErrorDocument 504 erro504.html
\nErrorDocument 505 erro505.html
\nRewriteEngine on
\n\/\/\u2014\u2014\u2014\u2013 Evitando Conte\u00fado duplicado \u2014\u2014\u2014\u2013\/\/
\nRewriteCond %{HTTP_HOST} ^(mundoseo.com.br)(:80)? [NC]
\nRewriteRule ^(.*) http:\/\/www.mundoseo.com.br\/$1 [R=301,L]
\n\/\/\u2014\u2014\u2014\u2013 P\u00e1gina Padr\u00e3o \u2014\u2014\u2014\u2013\/\/
\nDirectoryIndex p\u00e1ginadefault.html
\n\/\/\u2014\u2014\u2014\u2013 Redirecionamento Permanente \u2014\u2014\u2014\u2013\/\/
\nRedirect permanent www.movapermanentedaqui.com www.movidopermanenteparaca.com
\n\/\/\u2014\u2014\u2014\u2013 Redirecionamento Tempor\u00e1rio \u2014\u2014\u2014\u2013\/\/
\nRedirect temp www.movatemporariodaqui.com www.movidoparacatemporario.com
\norder deny,allow
\n\/\/\u2014\u2014\u2014 P\u00e1ginas permitidas \u2014\u2014\u2014\u2014-\/\/
\nallow from www.endere\u00e7opermitido.com.br
\n\/\/\u2014\u2014\u2014 P\u00e1ginas Bloqueadas \u2014\u2014\u2014\u2014-\/\/
\ndeny from www.endere\u00e7onegado.com.br<\/p>\n
Vamos \u00e0s requisi\u00e7\u00f5es do c\u00f3digo:<\/p>\n
Nota: Mantenha o seu arquivo .htaccess sempre organizado e n\u00e3o coloque instru\u00e7\u00f5es desnecess\u00e1rias para n\u00e3o pesar o arquivo, pois o servidor o processa sempre que h\u00e1 uma requisi\u00e7\u00e3o.<\/p>\n
Coment\u00e1rios: para inserir um coment\u00e1rio utilize um # antes do conte\u00fado da linha.<\/p>\n
N\u00e3o listar o conte\u00fado de um diret\u00f3rio:<\/p>\n
Quando se tenta acessar um diret\u00f3rio, em aus\u00eancia de um arquivo de \u00edndice, o Apache mostra por defaut o conte\u00fado do diret\u00f3rio. Se quisermos impedir a visualiza\u00e7\u00e3o desse conte\u00fado bastaria criar um arquivo de \u00edndice, por exemplo index.html, mas existe uma solu\u00e7\u00e3o mais elegante mediante a diretiva Options. Basta inserir o comando:<\/p>\n
Options -Indexes<\/p>\n
P\u00e1gina padr\u00e3o:<\/p>\n
Tamb\u00e9m poder\u00edamos utilizar a diretiva DirectoryIndex, que especifica que arquivos atuam como \u00edndice por defeito, e que arquivo mostrar no caso de que estes n\u00e3o se encontrem. Por exemplo a linha:<\/p>\n
DirectoryIndex index.php index.html index.htm \/proibido.php<\/p>\n
Isto indicaria ao servidor que deve buscar os arquivos index.php, index.html ou index.htm, nessa ordem, e no caso de n\u00e3o encontrar nenhum deles, carregar o arquivo proibido.php.<\/p>\n
P\u00e1gina de erro (exemplo erro 404):<\/p>\n
Primeiramente, crie o layout da p\u00e1gina de erro. Depois, inclua o c\u00f3digo.
\nErrorDocument 404 http:\/\/www.meusite.com\/404.html<\/p>\n
Voc\u00ea pode especificar qualquer arquivo que desejar para a personaliza\u00e7\u00e3o do erro e o que deve ser feito para implement\u00e1-lo \u00e9 somente adicionar uma linha de comando pra cada erro ao .htaccess com o seguinte formato:<\/p>\n
ErrorDocument 404 erro404.html ou ErrorDocument 404 arq_inexist.htm
\nErrorDocument 403 erro403.html ou ErrorDocument 403 proibido.htm
\nErrorDocument 500 erro500.php ou ErrorDocument 500 erro_interno.asp<\/p>\n
Escondendo a extens\u00e3o da linguagem de script:Pode-se aumentar a seguran\u00e7a mudando a extens\u00e3o dos scripts para que os visitantes desconhe\u00e7am que linguagem est\u00e1 utilizando.# Make PHP code look like unknown typesAddType application\/x-httpd-php .cool, desta forma, os arquivos .cool ser\u00e3o tratados como se fossem arquivos PHP. Deve-se renomear os arquivos PHP para a nova extens\u00e3o.<\/p>\n
Bloquear acesso ao site por IP:<\/p>\n
Sempre existem os malas que ficam vasculhando o seu site a procura de falhas pra entrar, causar problemas e pichar. \u00c9 s\u00f3 bloque\u00e1-lo adicionando uma linha de comando com o seguinte formato:<\/p>\n
order allow,deny
\ndeny from 012.34.5.6
\ndeny from 012.34.5.
\nallow from all<\/p>\n
A primeira linha bloqueia e n\u00e3o permite que o IP de endere\u00e7o 012.345.5.6 acesse o site. A segunda linha bloqueia o acesso para o bloco de 012.34.5.1 at\u00e9 012.34.5.255. A terceira linha permite a todos os outros acessarem o site.<\/p>\n
Se voc\u00ea quer somente visitantes do Brasil voc\u00ea poderia configur\u00e1-lo assim:<\/p>\n
order allow,deny
\ndeny from all
\nallow from 200.
\nalow from 201.<\/p>\n
Quer bloquear os usu\u00e1rios de um determinado provedor\/servidor e n\u00e3o sabe o range de IP, sem problemas:<\/p>\n
order allow,deny
\ndeny from .veloxzone.com.br
\nallow from all<\/p>\n
Redirecionamento:<\/p>\n
As formas de redirecionar p\u00e1ginas s\u00e3o diversas : javascript, PHP, HTML(http-equiv),etc. N\u00e3o \u00e9 diferente com o .htaccess, e bem simples tamb\u00e9m:<\/p>\n
Redirect \/dirantigo\/pagina_velha.html http:\/\/www.seusite.com\/dirnovo\/pagina_nova.html<\/p>\n
As 3 partes que comp\u00f5em esta diretiva s\u00e3o separadas por espa\u00e7o e note que o comando \u00e9 composto de 3 partes que precisam estar numa mesma linha: a primeira \u00e9 o comando Redirect seguido da localiza\u00e7\u00e3o do arquivo\/diret\u00f3rio que voc\u00ea quer redirecionar, relativa ao diret\u00f3rio principal do seu site, e a terceira \u00e9 o endere\u00e7o completo do novo arquivo para o qual deve ser redirecionado. H\u00e1 ainda a possibilidade de se redirecionar todo um diret\u00f3rio :<\/p>\n
Redirect \/dirantigo\/ http:\/\/www.seusite.com\/dirnovo\/<\/p>\n
As aplica\u00e7\u00f5es s\u00e3o v\u00e1rias, desde repor a informa\u00e7\u00e3o de um arquivo que voc\u00ea mudou de diret\u00f3rio ou\/e de nome at\u00e9 ao redirecionamento de um usu\u00e1rio que requisitou a visualiza\u00e7\u00e3o de um diret\u00f3rio n\u00e3o permitido, por exemplo o de imagens.<\/p>\n
Prevenindo-se contra \u201chot-linking\u201d:<\/p>\n
\u201cHot Linking\u201d s\u00e3o links que apontam diretamente pra arquivos n\u00e3o HTML e roubam\/decrescem a sua banda contratada. E tamb\u00e9m poss\u00edvel evitar isso com o .htaccess, mas antes verifique com o seu servidor se ele permite mod-rewrite. Segue abaixo o c\u00f3digo:<\/p>\n
RewriteCond %{HTTP_REFERER} !^http:\/\/seusite.com.br\/.*$ [NC]
\nRewriteCond %{HTTP_REFERER} !^http:\/\/www.seusite.com.br\/.*$ [NC]
\nRewriteRule .*.(jpg|jpeg|gif|png|bmp)$ \u2013 [F,NC]<\/p>\n
O c\u00f3digo acima apresenta um link quebrado para a imagem, mas se desejar mostrar sua logo ou coisa parecida, use:<\/p>\n
RewriteCond %{HTTP_REFERER} !^http:\/\/seusite.com.br\/.*$ [NC]
\nRewriteCond %{HTTP_REFERER} !^http:\/\/www.seusite.com.br\/.*$ [NC]
\nRewriteRule .*.(jpg|jpeg|gif|png|bmp)$ http:\/\/www.seusite.com\/sua_logo.gif [R,L]<\/p>\n
Impedindo a listagem de diret\u00f3rios:<\/p>\n
Existe sempre aquela situa\u00e7\u00e3o de ter um diret\u00f3rio cheio de arquivos que n\u00e3o desejamos que sejam listados. Existem duas possibilidades pra se fazer isso: a primeira \u00e9 criar um arquivo index.html vazio e colocar no diret\u00f3rio e a outra com o .htaccess: IndexIgnore *Se este comando estiver no arquivo .htaccess do diret\u00f3rio principal, a listagem de todos os diret\u00f3rios estar\u00e3o desabilitadas. Mas voc\u00ea pode tamb\u00e9m especificar o tipo de arquivo que voc\u00ea n\u00e3o quer que seja listado:<\/p>\n
IndexIgnore *.wmv *.jpg *.gif *.swf<\/p>\n
Proibe a visualiza\u00e7\u00e3o do arquivo .htaccess:<\/p>\n
order allow,deny
\ndeny from all<\/p>\n","protected":false},"excerpt":{"rendered":"
Qual webdesigner que j\u00e1 n\u00e3o se esbarrou no famoso arquivo .htaccess e se perguntou para que serve esse arquivo? Na D\u00favida, melhor n\u00e3o mexer. Para que voc\u00ea n\u00e3o passe por isso novamente, vamos desvendar todos os segredos desse arquivo. Antes de continuarmos, vamos definir o que \u00e9 o arquivo .htaccess: O .htaccess \u00e9 um arquivo […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4,29],"tags":[148],"class_list":["post-424","post","type-post","status-publish","format-standard","hentry","category-artimanhas","category-seo","tag-htaccess"],"yoast_head":"\n