zoukankan      html  css  js  c++  java
  • Nginx技巧——Nginx/Apache下禁止指定目录运行PHP脚本(转自运维之美)

    网站程序的上传目录通常是不需要PHP执行解释权限,通过限制目录的PHP执行权限可以提网站的安全性,减少被攻击的机率。

    下面和大家一起分享下如何在Apache和Nginx禁止上传目录里PHP的执行权限。

    • Apache下禁止指定目录运行PHP脚本

    在虚拟主机配置文件中增加php_flag engine off指令即可,配置如下

    <Directory ~ "/website/uploads">
      Options FollowSymLinks
      AllowOverride None
      Order allow,deny
      Allow from all 
      php_flag engine off
    </Directory>
    • Nginx下禁止指定目录运行PHP脚本

    Nginx更简单,直接通过location条件匹配定位后进行权限禁止。

    在server配置段中增加如下的配置

    如果是单个目录

    location ~* ^/uploads/.*.(php|php5)$
    {
      deny all;
    }

     如果是多个目录

    location ~* ^/(attachments|uploads)/.*.(php|php5)$
    {
      deny all;
    }

    注意:这段配置文件一定要放在下面配置的前面才可以生效。

    location ~ .php$ {
    fastcgi_pass   127.0.0.1:9000;
    fastcgi_index  index.php;
    fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
    include        fastcgi_params;
    }

    最后给一个完整的配置示例

    location ~ /mm/(data|uploads|templets)/*.(php)$ {
      deny all;
    }
    
    location ~ .php$ {
      try_files $uri /404.html;
      fastcgi_pass   127.0.0.1:9000;
      fastcgi_index  index.php;
      fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
      include        fastcgi_params;
    }

    配置完后记得重启Nginx生效。

  • 相关阅读:
    ASP.NET程序中常用的三十三种代码【转】
    BTree,BTree,B+Tree,B*Tree都是什么
    调用Google地图
    JS特效总结
    2005 加入博客园
    .net Windows服务程序安装与安装程序的制作
    七夕,爱似流年
    JS+CSS仿魔兽游戏进入进度条特效
    常用正则表达式
    Google翻译网站添加Google翻译,让老外也看的懂你的网站
  • 原文地址:https://www.cnblogs.com/chenjiahe/p/5897250.html
Copyright © 2011-2022 走看看