Apache下禁止特定目录执行PHP 提高服务器安全性

前在博文从PHP安全讲DedeCms的安全加固中说过在PHP安全中保护“可写目录下的文件不允许被访问到的重要性，还提出了改名文件夹的方式来保护该目录。
( b9 Y3 J) ]7 ]5 R8 F1 L

# W# Q/ I+ W: p, z  y

$ k4 v5 w  W+ E+ K9 r8 I如果用的是Apache服务器，还可以通过配置来禁止该目录下的PHP文件的访问，有两种方式：
方式一：.htaccess控制，适用于没有服务器管理权限。
8 U$ `# P; E' Y8 t在可写文件夹的目录下，建一个.htaccess文件，内容为：
( t) ?$ O, P. I5 _/ {3 D' W  X1 @[url=]复制代码[/url]代码如下:

  X( d9 I  n! I; ~  \& B! t<Files ~ ".php">
% p6 j9 V% B2 ?% z' E/ C2 ^. n. eOrder allow,deny
% w+ j. s. i- YDeny from all
3 c9 u  O- Y9 u8 z7 E7 j</Files>


  X! V( O- r8 T1 [8 ]0 V

方式二：修改Apache配置文件，适用于有服务器管理权限。
- ?" J1 v0 y9 z配置中增加如下内容：
0 B7 U/ i+ P* e* S, r[url=]复制代码[/url]代码如下:

" L- w! V& f( w# _7 {$ Q8 P# B8 {<Directory "<path_to_writeable_dir>">
' R. J; G0 ~& E: r* y- V+ G<Files ~ ".php">
Order allow,deny
Deny from all
</Files>
</Directory>

0 n8 {5 k& t8 F( X


转载请保留当前帖子的链接：https://www.beimeilife.com/thread-8847-1-1.html 谢谢

Discuz根目录下的crossdomain.xml文件

0 h# w' ?4 w! @6 o# Z4 ~& dCrossdomain.xml的格式非常简单，其根节点为<cross-domain-policy>
，其下包含一个或多个<allow-access-from>节点，<allow-access-from>有一个属性
) W3 y0 X0 T% T6 @domain，其值为允许访问的域，可以是确切的 IP 地址、一个确切的域或一个通配符域（任何域）。
) b# D% C: E$ [& X在Discuz论坛跟目录打开crossdomain.xml这个文件，里面会是这样
3 a4 t0 x* h& x' M7 u* y/ B. n　<?xml version="1.0"?>
        <cross-domain-policy>
+ [3 v2 C- ^8 e8 a' M7 @6 b3 I                 <allow-access-from domain="*" />
         </cross-domain-policy>
, w3 U/ R6 z' c& ~7 @文件中的allow-access-from domain 实体设置为星号设置为允许任何域访问，将其修改为 ，表示只允许本域访问，该问题就解决了。
　　
这样论坛就不会再报crossdomain.xml配置风险了，蛮简单的吧!!