Apache下禁止特定目录执行PHP 提高服务器安全性

前在博文从PHP安全讲DedeCms的安全加固中说过在PHP安全中保护“可写目录下的文件不允许被访问到的重要性，还提出了改名文件夹的方式来保护该目录。

" E# ^7 N9 J# @7 l1 W( X) I& w

5 v+ p$ N3 L$ U  @9 N. y0 K/ y如果用的是Apache服务器，还可以通过配置来禁止该目录下的PHP文件的访问，有两种方式：
方式一：.htaccess控制，适用于没有服务器管理权限。
在可写文件夹的目录下，建一个.htaccess文件，内容为：
! }5 _( n! U/ ]% k5 o' u[url=]复制代码[/url]代码如下:

/ U. u2 J) h6 v1 z6 s8 H0 f<Files ~ ".php">
Order allow,deny
Deny from all
  m( \" c# {3 F+ |7 @. o' [; w) ^</Files>
1 [, g9 h* o$ E2 y3 F* R3 b, o

. Y* j6 M; X- q* j1 |6 R. w
; e. P" u/ ~; ?* ], R- M6 t9 H( M
# g9 a, r9 l" q1 d方式二：修改Apache配置文件，适用于有服务器管理权限。
. H6 o$ ]6 b' U+ b$ y' x& N配置中增加如下内容：
[url=]复制代码[/url]代码如下:

<Directory "<path_to_writeable_dir>">
<Files ~ ".php">
Order allow,deny
Deny from all
7 G# a- Q$ e0 D: K; K: ]</Files>
</Directory>
. \8 i$ U6 O+ c4 }& G: K5 w



转载请保留当前帖子的链接：https://www.beimeilife.com/thread-8847-1-1.html 谢谢

Discuz根目录下的crossdomain.xml文件
8 V+ |2 |# J$ T1 z
Crossdomain.xml的格式非常简单，其根节点为<cross-domain-policy>
  }& Y  g) h8 f' u，其下包含一个或多个<allow-access-from>节点，<allow-access-from>有一个属性
' ?! t" G1 ~2 N8 A, o1 \/ I: m5 B# B" odomain，其值为允许访问的域，可以是确切的 IP 地址、一个确切的域或一个通配符域（任何域）。
" f  k: h. Z' G/ E3 P; l在Discuz论坛跟目录打开crossdomain.xml这个文件，里面会是这样
　<?xml version="1.0"?>
        <cross-domain-policy>
& X0 S2 H) A/ F                 <allow-access-from domain="*" />
         </cross-domain-policy>
. Z7 N% n4 [$ i, W% A! y/ Q; W文件中的allow-access-from domain 实体设置为星号设置为允许任何域访问，将其修改为 ，表示只允许本域访问，该问题就解决了。
" a- l$ |% G6 G' ?0 }　　
9 U( Y/ j* v; h# t这样论坛就不会再报crossdomain.xml配置风险了，蛮简单的吧!!