Apache下禁止特定目录执行PHP 提高服务器安全性

前在博文从PHP安全讲DedeCms的安全加固中说过在PHP安全中保护“可写目录下的文件不允许被访问到的重要性，还提出了改名文件夹的方式来保护该目录。

  A# k; `2 K0 V1 E* M# c! E

1 w& @, Y( [3 u0 @4 v, j9 g0 ~3 y如果用的是Apache服务器，还可以通过配置来禁止该目录下的PHP文件的访问，有两种方式：
方式一：.htaccess控制，适用于没有服务器管理权限。
在可写文件夹的目录下，建一个.htaccess文件，内容为：
[url=]复制代码[/url]代码如下:

9 S8 t) e* W5 ]# _6 e6 W! x  y<Files ~ ".php">
Order allow,deny
Deny from all
2 o: k1 L4 C/ t</Files>
1 Z; s* R+ s+ l# f- `



方式二：修改Apache配置文件，适用于有服务器管理权限。
( Q+ ^( [5 G( {, O" y2 }9 S* f配置中增加如下内容：
9 s4 q, [, ~. C) H[url=]复制代码[/url]代码如下:
( {9 ^5 g; z, o1 l4 ?& L
0 ^( F6 i. W. F( P<Directory "<path_to_writeable_dir>">
<Files ~ ".php">
Order allow,deny
Deny from all
) o' `( @5 T9 I2 x6 L! ~6 B</Files>
</Directory>

( J' ~4 m) X. V$ k
) a8 `$ K6 o7 F% }

转载请保留当前帖子的链接：https://www.beimeilife.com/thread-8847-1-1.html 谢谢

Discuz根目录下的crossdomain.xml文件

. X2 P8 ^2 ^9 }, B3 Z! q, _Crossdomain.xml的格式非常简单，其根节点为<cross-domain-policy>
/ O2 l, _) S: K5 [1 ?，其下包含一个或多个<allow-access-from>节点，<allow-access-from>有一个属性
domain，其值为允许访问的域，可以是确切的 IP 地址、一个确切的域或一个通配符域（任何域）。
在Discuz论坛跟目录打开crossdomain.xml这个文件，里面会是这样
　<?xml version="1.0"?>
' U" Z( d3 z: V! f* V8 e3 ~2 P        <cross-domain-policy>
. C8 u3 H/ v$ E: x/ P5 P/ I                 <allow-access-from domain="*" />
         </cross-domain-policy>
6 b) W1 w; D1 |; R; Y0 }2 u文件中的allow-access-from domain 实体设置为星号设置为允许任何域访问，将其修改为 ，表示只允许本域访问，该问题就解决了。
" m/ G2 K; B! d0 d　　
这样论坛就不会再报crossdomain.xml配置风险了，蛮简单的吧!!