请教nginx，如何限制目录执行PHP
请教nginx，如何限制目录执行PHP，能详细一点吗？说明在哪里设置？多谢各位了！
展开
收起
6
条回答
写回答
写回答
-
Re请教nginx，如何限制目录执行PHP引用第6楼enj0y于2013-06-13 02:25发表的 :
location ~ ^\/upload\/image\/.*\.php {
return 444;
}
12013-06-13 09:28:45赞同 展开评论 打赏 -
-
Re请教nginx，如何限制目录执行PHP有一个方法,
利用Rewrite规则设置网站安全
规则一：
屏蔽非php扩展的动态文件，例如asp、aspx等，可以阻止asp、aspx等后缀的后门程序运行
RewriteRule ^(.*)\.(asp|aspx|asa|asax|dll|jsp|cgi|fcgi|pl)(.*)$ /404.php
规则二：
屏蔽站点didd目录php运行权限，站点的didd目录默认具有写入权限，当网站出现未知漏洞时，可能会被写入后门程序，阻止php运行之后，即使有后门程序也将无法运行。
RewriteRule ^(.*)/didd/(.*)\.php(.*)$ /404.php
2013-06-12 19:02:00赞同 展开评论 打赏 -
-
nginx里面单独配置就行，或者，直接在系统里设置，不给执行权限。-------------------------
限制目录配置代码：
location ~* ^/(dir1|dir2)/.*\.(php|PHP)$
{deny all;}2013-06-11 08:56:15赞同 展开评论 打赏 -
滑动查看更多
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
问答排行榜
最热
最新
推荐问答
相关文章
相关电子书
更多
