有时候会把网站临时做一个白名单或黑名单的限制，有时候会发现来源的ip会有一些非法的请求，那通过访问日志可以发现某一个iP一直在进行尝试攻击站点；这时候，我们就可以把这个ip 禁掉。
## 第一种目录的方式
[root@wy ~]# vim /usr/local/apache2/conf/extra/httpd-vhosts.conf
<Directory /data/www/>
AllowOverride None
Options None
Order allow,deny
Allow from all
Deny 127.0.0.1
</Directory>
解释说明：
Order 设置顺序
Deny 设置deny的操作
Allow 设置allow的操作
## 检查并重新加载
[root@wy ~]# /usr/local/apache2/bin/apachectl -t
Syntax OK
[root@wy ~]# /usr/local/apache2/bin/apachectl graceful
## 测试（限制了127.0.0.1）
[root@wy ~]# curl -x127.0.0.1:80 www.test.com -I
HTTP/1.1 403 Forbidden
Date: Sat, 05 Nov 2016 17:28:32 GMT
Server: Apache/2.2.16 (Unix) DAV/2 PHP/5.3.28
Content-Type: text/html; charset=iso-8859-1
## 测试（没有限制192.168.219.128）
[root@wy ~]# curl -x192.168.219.128:80 www.test.com/forum.php -I
HTTP/1.1 200 OK
Date: Sat, 05 Nov 2016 17:29:54 GMT
Server: Apache/2.2.16 (Unix) DAV/2 PHP/5.3.28
X-Powered-By: PHP/5.3.28
Set-Cookie: pC8f_2132_saltkey=Uhm568Hh; expires=Mon, 05-Dec-2016 17:29:54 GMT; path=/; httponly
Set-Cookie: pC8f_2132_lastvisit=1478363394; expires=Mon, 05-Dec-2016 17:29:54 GMT; path=/
Set-Cookie: pC8f_2132_sid=P2DP8V; expires=Sun, 06-Nov-2016 17:29:54 GMT; path=/
Set-Cookie: pC8f_2132_lastact=1478366994%09forum.php%09; expires=Sun, 06-Nov-2016 17:29:54 GMT; path=/
Set-Cookie: pC8f_2132_onlineusernum=1; expires=Sat, 05-Nov-2016 17:34:54 GMT; path=/
Set-Cookie: pC8f_2132_sid=P2DP8V; expires=Sun, 06-Nov-2016 17:29:54 GMT; path=/
Cache-Control: max-age=0
Expires: Sat, 05 Nov 2016 17:29:54 GMT
Content-Type: text/html; charset=gbk
## 第二种uri的方式
[root@wy ~]# vim /usr/local/apache2/conf/extra/httpd-vhosts.conf
<filesmatch "(.*)admin(.*)">
Order deny,allow
Deny from all
Allow from 127.0.0.1
</filesmatch>
## 检查并重新加载
[root@wy ~]# /usr/local/apache2/bin/apachectl -t
Syntax OK
[root@wy ~]# /usr/local/apache2/bin/apachectl graceful
## 测试（只允许了127.0.0.1）
[root@wy ~]# curl -x192.168.219.128:80 www.test.com/admin.php -I
HTTP/1.1 403 Forbidden
Date: Sat, 05 Nov 2016 17:42:03 GMT
Server: Apache/2.2.16 (Unix) DAV/2 PHP/5.3.28
Content-Type: text/html; charset=iso-8859-1
[root@wy ~]# curl -x127.0.0.1:80 www.test.com/admin.php -I
HTTP/1.1 200 OK
