安全防护网站上传功能里引发安全问题很多很多,你做好安全防护了吗?
导读: 禁止上传目录运行php等可执行文件可以从一定程度上增加网站的安全性, 禁止上传目录运行php的方法可以用.htaccess文件, 也可以直接在apache服务器上修改配置文件.
如果你用的虚拟空间可以用.htaccess文件来限制上传目录运行php。
<Files ~ ".php">
Order allow,deny
Deny from all
</Files>
禁止某目录下多个格式的访问
<Files ~ "\.(html?|tpl|psd|zip|rar|php)$">
Order Allow,Deny
Deny from all
</Files>
直接放到网站根目录里限制多个目录:
RewriteEngine on RewriteCond % !^$
RewriteRule uploads/(.*).(php)$ – [F]
RewriteRule data/(.*).(php)$ – [F]
RewriteRule templets/(.*).(php)$ –[F]
<Directory "<your_dir>">
<Files ~ ".php">
Order allow,deny
Deny from all
</Files>
</Directory>
关于我们:华籁云(www.hualay.net.cn)成立于2009年,隶属南京华籁网络科技有限公司,是一家专注于网站及服务器综合业务提供商。服务包括:南京网站建设、南京域名注册、南京虚拟主机、南京服务器租用、南京服务器维护、南京网站维护,公司配有客服、技术、开发等部门,拥有数名安全专家,7*24为用户提供技术服务。
有任何问题欢迎联系华籁云(HUALAY)我们将竭诚为您服务!
7*24小时咨询热线:15950533238 18066058025 联系技术QQ:465597938 75745732 236348786
全国统一客服热线:400-666-1495 公司总机:025-85999293 客服邮箱:service#hualay.net
联系地址:江苏省南京市建邺区庐山路188号 | 江苏省南京市江宁区万达广场F座