Apache下禁止特定目录执行PHP 提高服务器安全性

前在博文从PHP安全讲DedeCms的安全加固中说过在PHP安全中保护“可写目录下的文件不允许被访问到的重要性，还提出了改名文件夹的方式来保护该目录。

' V* X6 G& v7 ~. a5 D7 O6 U

如果用的是Apache服务器，还可以通过配置来禁止该目录下的PHP文件的访问，有两种方式：
方式一：.htaccess控制，适用于没有服务器管理权限。
在可写文件夹的目录下，建一个.htaccess文件，内容为：
& U; U, }" ~9 o" ~/ w1 [, _+ y[url=]复制代码[/url]代码如下:
2 P5 ~% R$ x- Y+ V4 N$ u
$ t- {' q: N" c. w! J<Files ~ ".php">
Order allow,deny
. \% b0 m) f# W; @- L1 EDeny from all
</Files>


9 |8 K0 a0 L9 E9 ]0 Z( ?  r

6 I9 t3 Z5 I0 H# Y方式二：修改Apache配置文件，适用于有服务器管理权限。
% W! `* F5 ]  Q+ r& u' x配置中增加如下内容：
[url=]复制代码[/url]代码如下:

<Directory "<path_to_writeable_dir>">
<Files ~ ".php">
1 Q. ?& C6 g8 {$ I0 pOrder allow,deny
Deny from all
" a) ]7 f7 l/ v; ]</Files>
- ~: w( K! A& j8 K! ]" D# N</Directory>


# v/ P1 F, `; p' M2 r

转载请保留当前帖子的链接：https://www.beimeilife.com/thread-8847-1-1.html 谢谢

Discuz根目录下的crossdomain.xml文件

( ~3 s7 h+ e/ vCrossdomain.xml的格式非常简单，其根节点为<cross-domain-policy>
，其下包含一个或多个<allow-access-from>节点，<allow-access-from>有一个属性
domain，其值为允许访问的域，可以是确切的 IP 地址、一个确切的域或一个通配符域（任何域）。
在Discuz论坛跟目录打开crossdomain.xml这个文件，里面会是这样
　<?xml version="1.0"?>
        <cross-domain-policy>
3 V3 ?4 X5 P: @# w( |* @& b6 U                 <allow-access-from domain="*" />
         </cross-domain-policy>
文件中的allow-access-from domain 实体设置为星号设置为允许任何域访问，将其修改为 ，表示只允许本域访问，该问题就解决了。
　　
4 ^' S3 {# h) j" m/ g" R这样论坛就不会再报crossdomain.xml配置风险了，蛮简单的吧!!