Apache下禁止特定目录执行PHP 提高服务器安全性

前在博文从PHP安全讲DedeCms的安全加固中说过在PHP安全中保护“可写目录下的文件不允许被访问到的重要性，还提出了改名文件夹的方式来保护该目录。

; O* y; r# w' }. K8 q

如果用的是Apache服务器，还可以通过配置来禁止该目录下的PHP文件的访问，有两种方式：
, q) b+ y5 [# t. c& Z方式一：.htaccess控制，适用于没有服务器管理权限。
在可写文件夹的目录下，建一个.htaccess文件，内容为：
[url=]复制代码[/url]代码如下:

<Files ~ ".php">
7 N+ J! x5 G0 J! y3 f  JOrder allow,deny
3 |) R0 w, V2 C: {5 s3 }Deny from all
6 c; Z& r/ H' w</Files>

- b: ~8 E& B. j3 ]1 ~' B
2 f* A' ^3 K9 p3 S
/ Z- N, I4 q7 x- V' a1 H
0 k) F% i) q8 a1 B; J4 `6 [$ P方式二：修改Apache配置文件，适用于有服务器管理权限。
; [. M) l6 t3 I1 t& u配置中增加如下内容：
[url=]复制代码[/url]代码如下:
6 v+ t- X6 k! W1 l- W- t
- g5 [2 |' T3 I3 G2 v) A<Directory "<path_to_writeable_dir>">
<Files ~ ".php">
2 X2 A$ X3 {0 {' m- M6 f) c: ?9 ^& \2 @Order allow,deny
Deny from all
</Files>
</Directory>




转载请保留当前帖子的链接：https://www.beimeilife.com/thread-8847-1-1.html 谢谢

Discuz根目录下的crossdomain.xml文件

Crossdomain.xml的格式非常简单，其根节点为<cross-domain-policy>
- S! M2 z2 H' t, f1 o，其下包含一个或多个<allow-access-from>节点，<allow-access-from>有一个属性
7 y  Y" P+ ]. }domain，其值为允许访问的域，可以是确切的 IP 地址、一个确切的域或一个通配符域（任何域）。
在Discuz论坛跟目录打开crossdomain.xml这个文件，里面会是这样
　<?xml version="1.0"?>
        <cross-domain-policy>
                 <allow-access-from domain="*" />
# f3 i( }7 v8 ?. n4 l9 H9 |         </cross-domain-policy>
文件中的allow-access-from domain 实体设置为星号设置为允许任何域访问，将其修改为 ，表示只允许本域访问，该问题就解决了。
  n# Z; d2 c; I& f5 y　　
: }! c6 Z* ]# g7 F6 F这样论坛就不会再报crossdomain.xml配置风险了，蛮简单的吧!!