南京华籁云信息技术有限公司
18066058025 025-85999293
  1. 首页 > 解决方案 > 技术博客

宝塔apache配置上传目录禁止运行php的方法

作者:华籁云 日期:2020-02-09 20:15:02 点击数:

安全防护网站上传功能里引发安全问题很多很多,你做好安全防护了吗?

导读: 禁止上传目录运行php等可执行文件可以从一定程度上增加网站的安全性, 禁止上传目录运行php的方法可以用.htaccess文件, 也可以直接在apache服务器上修改配置文件.

第一种禁止上传目录运行php的方法

如果你用的虚拟空间可以用.htaccess文件来限制上传目录运行php。

.htaccess方法A

新建一个.htaccess文件,拷贝下面的内容, 上传到要禁止运行php的文件夹内
  1. <Files ~ ".php">

  2. Order allow,deny

  3. Deny from all

  4. </Files>

禁止某目录下多个格式的访问

<Files ~ "\.(html?|tpl|psd|zip|rar|php)$">
Order Allow,Deny
Deny from all
</Files>

.htaccess方法B

直接放到网站根目录里限制多个目录:

  1. RewriteEngine on RewriteCond % !^$

  2. RewriteRule uploads/(.*).(php)$ – [F]

  3. RewriteRule data/(.*).(php)$ – [F]

  4. RewriteRule templets/(.*).(php)$ –[F]

第二种方法: 修改Apache配置文件

配置中增加如下内容:
    1. <Directory  "<your_dir>">

    2. <Files  ~  ".php">

    3. Order  allow,deny

    4. Deny  from  all

    5. </Files>

    6. </Directory>


关于我们:华籁云(nparadigmspc.com)隶属南京华籁云信息技术有限公司,是一家专注于网站及服务器综合业务提供商。服务包括:、、、、南京服务器维护南京网站维护,公司配有客服、技术、开发等部门,拥有数名安全专家,7*24为用户提供技术服务。

欢迎联系华籁云(HUALAIYUN)我们将竭诚为您服务!

接待地址:南京市文景路61号垠坤创芯汇(各区均有办公接待处) 贴心服务:一个电话免费预约来访或者上门洽谈


随便看看
 
锂电池 | 陕西防水材料 | 车辆检测器 | 化学试剂 | 河南聚合科技 | 河南新能源 |