Apache下禁止特定目录执行PHP 提高服务器安全性

前在博文从PHP安全讲DedeCms的安全加固中说过在PHP安全中保护“可写目录下的文件不允许被访问到的重要性，还提出了改名文件夹的方式来保护该目录。

% e) m, Y/ p$ z* u5 _) y* A5 E

( T! F; m9 k* A( F

6 q  f2 e* o+ z2 A2 ?5 O0 ^如果用的是Apache服务器，还可以通过配置来禁止该目录下的PHP文件的访问，有两种方式：
方式一：.htaccess控制，适用于没有服务器管理权限。
7 ^: @8 L' i" K0 P0 ]5 l) i在可写文件夹的目录下，建一个.htaccess文件，内容为：
: x" @2 d! J; ]% H/ G  z[url=]复制代码[/url]代码如下:

, {& s9 X- C. {* g- G) T# B# z: s<Files ~ ".php">
Order allow,deny
% g8 I+ ~) M$ `7 B; X' _  F! Q* x( EDeny from all
</Files>




( n* ]5 [' X: x! e方式二：修改Apache配置文件，适用于有服务器管理权限。
' U5 ^8 n& K( ^) g配置中增加如下内容：
8 B- E" [1 t' [$ y# c) K; n; l[url=]复制代码[/url]代码如下:

<Directory "<path_to_writeable_dir>">
! g8 T3 k1 y9 I* q- x5 O<Files ~ ".php">
6 N: {. z$ s7 F7 M/ KOrder allow,deny
Deny from all
</Files>
</Directory>

( c$ r) x; i! Z+ Q0 _. Z& ]0 u
$ D+ a* E/ K9 E2 }2 _$ r

转载请保留当前帖子的链接：https://www.beimeilife.com/thread-8847-1-1.html 谢谢

Discuz根目录下的crossdomain.xml文件
8 o% K& x" r* X" Y7 ^4 f9 r
Crossdomain.xml的格式非常简单，其根节点为<cross-domain-policy>
6 K5 p7 h2 ]$ x1 b& ~9 y，其下包含一个或多个<allow-access-from>节点，<allow-access-from>有一个属性
domain，其值为允许访问的域，可以是确切的 IP 地址、一个确切的域或一个通配符域（任何域）。
在Discuz论坛跟目录打开crossdomain.xml这个文件，里面会是这样
　<?xml version="1.0"?>
! b& B; f. K2 \6 n( }7 [        <cross-domain-policy>
& C, e0 L; E1 c- i/ J+ a) ^                 <allow-access-from domain="*" />
         </cross-domain-policy>
文件中的allow-access-from domain 实体设置为星号设置为允许任何域访问，将其修改为 ，表示只允许本域访问，该问题就解决了。
. I& o4 [2 I' {7 t  Z. n  b　　
( c  W2 t0 |( J, j: P- |# n这样论坛就不会再报crossdomain.xml配置风险了，蛮简单的吧!!