Nginx/Apache发大招

导读	网站程序的上传目录通常是不需要PHP执行解释权限，通过限制目录的PHP执行权限可以提网站的安全性，减少被攻击的机率。

下面和大家一起分享下如何在Apache和Nginx禁止上传目录里PHP的执行权限。

Apache下禁止指定目录运行PHP脚本

在虚拟主机配置文件中增加php_flag engine off指令即可，配置如下：

  Options FollowSymLinksAllowOverride NoneOrder allow,denyAllow from all php_flag engine off

Nginx下禁止指定目录运行PHP脚本

Nginx更简单,直接通过location条件匹配定位后进行权限禁止，可在server配置段中增加如下的配置。

如果是单个目录：

location ~* ^/uploads/.*\.(php|php5)$
{deny all;
}

如果是多个目录：

location ~* ^/(attachments|uploads)/.*\.(php|php5)$
{deny all;
}

注意:这段配置文件一定要放在下面配置的前面才可以生效。

location ~ \.php$ {
fastcgi_pass   127.0.0.1:9000;
fastcgi_index  index.php;
fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
include        fastcgi_params;
}

最后给一个完整的配置示例

location ~ /mm/(data|uploads|templets)/*.(php)$ {deny all;
}location ~ .php$ {try_files $uri /404.html;fastcgi_pass   127.0.0.1:9000;fastcgi_index  index.php;fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;include        fastcgi_params;
}

配置完后记得重启Nginx生效。

本文地址： http://www.linuxprobe.com/disable-php-directory.html/a>

Nginx/Apache发大招相关推荐

Nginx+Apache Yii2.0 配置方案
最近用Yii2.0框架做了个小项目,虽然项目本身业务逻辑不复杂,但是由于本身业务逻辑的特殊性,在上午9点到12点之间系统访问量会突然上升(浏览量和用户上传文件量).导致系统单纯的部署在Apache下, ...
Nginx 笔记与总结（15）nginx 实现反向代理（ nginx + apache 动静分离）
在 nginx 中,proxy 用来实现反向代理,upstream 用来实现负载均衡. 例如有两台服务器,nginx 服务器作为代理服务器,执行 .html 文件,apache 服务器上执行 .php ...
apache php隐藏头信息的方法,科技常识：nginx/apache/php隐藏http头部版本信息的实现方法...
今天小编跟大家讲解下有关科技常识:nginx/apache/php隐藏http头部版本信息的实现方法,相信小伙伴们对这个话题应该也很关注吧,小编也收集到了有关科技常识:nginx/apache/php ...
使用nginx+Apache负载均衡及动静分离
使用nginx+Apache负载均衡及动静分离介绍 LB负载均衡集群分两类: LVS (四层)和 nginx或haproxy (七层) 客户端都是通过访问分发器的VIP来访问网站在七层 ...
linux apache 跨域,解决nginx/apache静态资源跨域访问问题详解
1. apache静态资源跨域访问找到apache配置文件httpd.conf 找到这行 #LoadModule headers_module modules/mod_headers.so 把#注释 ...
Nginx反向代理、动静分离、负载均衡及rewrite隐藏路径详解（Nginx Apache MySQL Redis）–第二部分...
Nginx反向代理.动静分离.负载均衡及rewrite隐藏路径详解 (Nginx Apache MySQL Redis) 楓城浪子原创,转载请标明出处! 更多技术博文请见个人博客:https://fe ...
[转]配置nginx+apache 其中动态由apache处理，静态由nginx处理
转载自: http://blog.lubingit.com/post/86/ 大 | 中 | 小 http://forum.ubuntu.org.cn/viewtopic.php?t=26084 ...
阿里云免费SSL证书申请与安装使用-附Nginx,Apache,IIS 6,IIS 8配置SSL教程
大家直接跳转吧:http://www.07net01.com/2017/01/1795676.html 也许是看到了Https是未来发展的大趋势,Symantec 和GeoTrust 两大SSL公司最 ...
虚拟主机3种方式nginx/apache+跨域知识点整理
目录 referer.prototype.array.json笔记整理: [http://t.csdn.cn/s4P8x](http://t.csdn.cn/s4P8x) 虚拟主机3种方式nginx/ ...

Nginx/Apache发大招

Nginx/Apache发大招相关推荐

最新文章

热门文章