可通过url访问data目录执行php文件，存有安全隐患解决办法-站长窝

可通过url访问data目录执行php文件，存有安全隐患解决办法 discuz 教程

公共账号管理员组

apache中一般是通过.htaccess文件来限制
Apache环境规则内容如下：Apache执行php脚本限制把这些规则添加到.htaccess文件中

RewriteRule data/(.*).(php)$ – [F]

nginx环境规则内容如下：nginx执行php脚本限制

LNMP有一个缺点就是目录权限设置上不如Apache，有时候网站程序存在上传漏洞或类似pathinfo的漏洞从而导致被上传了php木马，而给网站和服务器带来比较大危险。建议将网站目录的PHP权限去掉，当访问上传目录下的php文件时就会返回403错误。

首先要编辑nginx的虚拟主机配置，在fastcgi的location语句的前面按下面的内容添加：

location ~ /(data|uploads|templets)/.*\.(php|php5)?$ { 
deny all; 
}

好了就这些吧，做了这些应该不会有什么问题基本够用！

温馨提示：

首先感谢您莅临站长窝,有任何宝贵意见欢迎反馈！

帖子如有遇到:图片不显示，附件不存在，解压密码不正确，等各种问题！请联系QQ：3535510005

QQ群：960474828

站长窝论坛版权声明 1、本帖标题：可通过url访问data目录执行php文件，存有安全隐患解决办法
2、论坛网址：站长窝论坛
3、站长窝论坛的资源部分来源于网络，如有侵权，请联系站长进行删除处理。
4、会员发帖仅代表会员个人观点，并不代表本站赞同其观点和对其真实性负责。
5、站长窝论坛一律禁止以任何方式发布或转载任何违法的相关信息，访客发现请向站长举报
6、本帖由公共账号在站长窝论坛《程序综合区》版块原创发布，转载请注明出处！

上一篇：维清微信文章采集器5.1_DIY
下一篇：DZ学习研究交流的1314祝福墙 2.6.0 高级版专业开源[1314]

最新回复 (9)

公共账号

主题数
8

帖子数
3

精华数
0

注册排名
1

作者最近主题