Apache下禁止特定目录执行PHP 提高服务器安全性

前在博文从PHP安全讲DedeCms的安全加固中说过在PHP安全中保护“可写目录下的文件不允许被访问到的重要性，还提出了改名文件夹的方式来保护该目录。

$ i, R- c2 u0 a9 T

5 X5 k3 h% O+ j1 m. c如果用的是Apache服务器，还可以通过配置来禁止该目录下的PHP文件的访问，有两种方式：
方式一：.htaccess控制，适用于没有服务器管理权限。
; ]/ F, w* {2 }7 E8 W) }在可写文件夹的目录下，建一个.htaccess文件，内容为：
[url=]复制代码[/url]代码如下:

<Files ~ ".php">
' w3 f5 i2 {/ w4 H3 J/ r% C& kOrder allow,deny
Deny from all
6 l- P1 i- q+ G% t* {</Files>

% S" L0 R* x5 C5 x2 Y
7 s8 {) F  @& Y$ J5 C/ [

方式二：修改Apache配置文件，适用于有服务器管理权限。
7 k) G5 |9 H& B, }, X+ O& D配置中增加如下内容：
: V) s" ^% i" P[url=]复制代码[/url]代码如下:

<Directory "<path_to_writeable_dir>">
" G9 T3 U8 r. _/ [) @- }4 P+ X<Files ~ ".php">
' h9 ^( K) y. }- POrder allow,deny
1 l2 p+ u. E* }& H  @Deny from all
) J( s% G' C6 Y4 K' X</Files>
/ E, C9 h/ G/ r9 M- ~5 S</Directory>

% y, r- Y* f+ G' m  C  j


转载请保留当前帖子的链接：https://www.beimeilife.com/thread-8847-1-1.html 谢谢

Discuz根目录下的crossdomain.xml文件
1 B" P5 g& D( K3 c$ P- f8 U7 O
8 u3 H5 ]7 M+ OCrossdomain.xml的格式非常简单，其根节点为<cross-domain-policy>
* b. x6 G0 ]  n# d+ ]5 I，其下包含一个或多个<allow-access-from>节点，<allow-access-from>有一个属性
domain，其值为允许访问的域，可以是确切的 IP 地址、一个确切的域或一个通配符域（任何域）。
在Discuz论坛跟目录打开crossdomain.xml这个文件，里面会是这样
　<?xml version="1.0"?>
        <cross-domain-policy>
* S# ]1 p) W2 g( l+ I                 <allow-access-from domain="*" />
         </cross-domain-policy>
0 f( v; Y# x: A$ H文件中的allow-access-from domain 实体设置为星号设置为允许任何域访问，将其修改为 ，表示只允许本域访问，该问题就解决了。
　　
7 B( x) A- x; c  X这样论坛就不会再报crossdomain.xml配置风险了，蛮简单的吧!!