2. 程序综合区
  3. 可通过url访问data目录执行php文件，存有安全隐患解决办法

2核1G3M服务器88一季度

腾讯云，阿里云百度云等 折扣价→点我←

可通过url访问data目录执行php文件，存有安全隐患解决办法 discuz 教程

公共账号 管理员组
apache中一般是通过.htaccess文件来限制
Apache环境规则内容如下：Apache执行php脚本限制 把这些规则添加到.htaccess文件中 
RewriteRule data/(.*).(php)$ – [F]


nginx环境规则内容如下：nginx执行php脚本限制

LNMP有一个缺点就是目录权限设置上不如Apache，有时候网站程序存在上传漏洞或类似pathinfo的漏洞从而导致被上传了php木马，而给网站和服务器带来比较大危险。建议将网站目录的PHP权限去掉，当访问上传目录下的php文件时就会返回403错误。

首先要编辑nginx的虚拟主机配置，在fastcgi的location语句的前面按下面的内容添加： 
location ~ /(data|uploads|templets)/.*\.(php|php5)?$ { 
deny all; 
}


好了就这些吧，做了这些应该不会有什么问题基本够用！




站长窝论坛版权声明 1、本帖标题：可通过url访问data目录执行php文件，存有安全隐患解决办法
2、论坛网址：站长窝论坛
3、站长窝论坛的资源部分来源于网络，如有侵权，请联系站长进行删除处理。
4、会员发帖仅代表会员个人观点，并不代表本站赞同其观点和对其真实性负责。
5、站长窝论坛一律禁止以任何方式发布或转载任何违法的相关信息，访客发现请向站长举报
6、本帖由公共账号在站长窝论坛《程序综合区》版块原创发布， 转载请注明出处！
收藏的用户（0） X
正在加载信息~
上一篇：维清微信文章采集器5.1_DIY
下一篇：DZ学习研究交流的1314祝福墙 2.6.0 高级版 专业开源[1314]
评论
最新回复 (9)
返回
发新帖
作者最近主题
相关贴子