Apache下禁止特定目录执行PHP 提高服务器安全性

前在博文从PHP安全讲DedeCms的安全加固中说过在PHP安全中保护“可写目录下的文件不允许被访问到的重要性，还提出了改名文件夹的方式来保护该目录。
. G% ^8 u# E" v8 o

. a$ U* R* K# z# c9 f1 }

如果用的是Apache服务器，还可以通过配置来禁止该目录下的PHP文件的访问，有两种方式：
0 R- J4 y6 x$ s3 r+ H3 [( s4 H方式一：.htaccess控制，适用于没有服务器管理权限。
在可写文件夹的目录下，建一个.htaccess文件，内容为：
[url=]复制代码[/url]代码如下:

5 P1 b% K9 c0 p8 \+ G) f0 E2 Q: B2 f<Files ~ ".php">
Order allow,deny
Deny from all
</Files>
! n9 K; a( I* o1 E2 P3 M) F; ~3 P* r



方式二：修改Apache配置文件，适用于有服务器管理权限。
% L3 p7 c! F) W  Z, l& T配置中增加如下内容：
[url=]复制代码[/url]代码如下:
7 w  O. B6 d8 v: A" _
6 S4 u8 e3 ^, Q4 Z4 d( L3 D% x<Directory "<path_to_writeable_dir>">
<Files ~ ".php">
Order allow,deny
- w. R4 I: O( P( WDeny from all
8 n2 o8 k% o2 w: ~7 B$ _9 h6 G</Files>
+ W* x6 c" H3 n0 i8 X$ ^</Directory>
  u( P( i2 i, E$ }! g4 i( @5 A) r$ F



转载请保留当前帖子的链接：https://www.beimeilife.com/thread-8847-1-1.html 谢谢

Discuz根目录下的crossdomain.xml文件
9 ~; L! Q: P# q9 v
Crossdomain.xml的格式非常简单，其根节点为<cross-domain-policy>
，其下包含一个或多个<allow-access-from>节点，<allow-access-from>有一个属性
domain，其值为允许访问的域，可以是确切的 IP 地址、一个确切的域或一个通配符域（任何域）。
5 l2 Q1 a7 M# y4 f9 L5 r7 Q; ^, r在Discuz论坛跟目录打开crossdomain.xml这个文件，里面会是这样
　<?xml version="1.0"?>
! u% [3 d4 N% D        <cross-domain-policy>
                 <allow-access-from domain="*" />
4 ]8 w: r  t6 @! n; @: ?         </cross-domain-policy>
5 ?$ H* Q8 T# [( f- E+ v9 E9 W文件中的allow-access-from domain 实体设置为星号设置为允许任何域访问，将其修改为 ，表示只允许本域访问，该问题就解决了。
　　
这样论坛就不会再报crossdomain.xml配置风险了，蛮简单的吧!!