# См. документацию http://www.boxbilling.com/docs/ для получения дополнительной информации
# Переименуйте этот файл в .htaccess для его использования
# Если вы получаете сообщение "Internal Server Error" — убедитесь, что mod_rewrite включен в Apache

Options -Indexes
Options +FollowSymLinks

RewriteEngine On

## Начало - Правила перезаписи для блокировки некоторых распространенных уязвимостей.
# Если вы сталкиваетесь с проблемами на вашем сайте, заблокируйте операции, перечисленные ниже
# Это попытка заблокировать наиболее распространенные типы попыток эксплуатации
#
# Заблокировать скрипт, пытающийся закодировать данные в base64 в URL.
RewriteCond %{QUERY_STRING} base64_encode[^(]*\([^)]*\) [OR]
# Заблокировать скрипт, который включает тег <script> в URL.
RewriteCond %{QUERY_STRING} (<|%3C)([^s]*s)+cript.*(>|%3E) [NC,OR]
# Заблокировать скрипт, пытающийся установить переменную PHP GLOBALS через URL.
RewriteCond %{QUERY_STRING} GLOBALS(=|\[|\%[0-9A-Z]{0,2}) [OR]
# Заблокировать скрипт, пытающийся изменить переменную _REQUEST через URL.
RewriteCond %{QUERY_STRING} _REQUEST(=|\[|\%[0-9A-Z]{0,2}) [OR]
# Возвращать заголовок "403 Forbidden" и отображать содержимое корневой страницы
RewriteRule .* index.php [F]
#
## Конец - Правила перезаписи для блокировки некоторых распространенных уязвимостей.

### перенаправление на www
#RewriteCond %{HTTP_HOST} ^yourdomain.com
#RewriteRule (.*) http://www.yourdomain.com/$1 [R=301,L]

# Если вы получаете сообщение "Internal Server Error"
# Настройте путь при установке в подкаталог, например "RewriteBase /boxbilling/"
# RewriteBase /# Эта строка для окружения Windows, когда API выдает ошибку авторизации
RewriteRule .? - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]

RewriteCond %{REQUEST_FILENAME} -s [OR]
RewriteCond %{REQUEST_FILENAME} -l [OR]
RewriteCond %{REQUEST_FILENAME} -d
RewriteRule ^.*$ - [NC,L]
RewriteRule ^(.*)$ index.php?_url=/$1 [QSA,L]

<FilesMatch "\.(htaccess|htpasswd|ini|log|sh|inc|bak|phtml|sql)$">
    Order Allow,Deny
    Deny from all
</FilesMatch>

<IfModule mod_headers.c>
    # МЕСЯЦ
    <FilesMatch "\.(flv|gif|jpg|jpeg|png|ico|swf)$">
       Header set Cache-Control "max-age=2592000"
    </FilesMatch>

    # НЕДЕЛЯ
    <FilesMatch "\.(js|css|pdf|txt)$">
       Header set Cache-Control "max-age=604800"
    </FilesMatch>

    # ДЕНЬ
    <FilesMatch "\.(html|htm)$">
       Header set Cache-Control "max-age=43200"
    </FilesMatch>
</IfModule>