Apache下禁止特定目录执行PHP 提高服务器安全性

前在博文从PHP安全讲DedeCms的安全加固中说过在PHP安全中保护“可写目录下的文件不允许被访问到的重要性，还提出了改名文件夹的方式来保护该目录。
9 V4 |' C/ X) c( S
& c$ `, I4 w: {3 p* i5 E

$ [, t. X. o8 j3 J  v

5 |8 H0 p8 D1 Q  ]/ o- ?如果用的是Apache服务器，还可以通过配置来禁止该目录下的PHP文件的访问，有两种方式：
+ M0 }; a5 D! v; i" I% b7 D% t方式一：.htaccess控制，适用于没有服务器管理权限。
在可写文件夹的目录下，建一个.htaccess文件，内容为：
8 f, `2 M4 Z6 r; Z6 U1 I[url=]复制代码[/url]代码如下:
+ I) _- G( a* a" m9 V
<Files ~ ".php">
Order allow,deny
Deny from all
</Files>
; O5 z" J" ?; Y# }9 w  X5 a
6 y1 Q( U$ T- W! N4 Q' z1 J, q


方式二：修改Apache配置文件，适用于有服务器管理权限。
配置中增加如下内容：
[url=]复制代码[/url]代码如下:

6 Y- _! b6 u4 ~, ?+ b+ \<Directory "<path_to_writeable_dir>">
8 f  [5 @) N/ r2 X  p<Files ~ ".php">
Order allow,deny
Deny from all
</Files>
</Directory>

0 [6 f7 q, g' j0 @0 r9 d
& t& z/ w; C0 J, `

转载请保留当前帖子的链接：https://www.beimeilife.com/thread-8847-1-1.html 谢谢

Discuz根目录下的crossdomain.xml文件

' r. u; B4 T6 p( ?$ LCrossdomain.xml的格式非常简单，其根节点为<cross-domain-policy>
" f* c1 S1 b& a. ~' M，其下包含一个或多个<allow-access-from>节点，<allow-access-from>有一个属性
- z! A/ b, q3 {' z  _* ^. }domain，其值为允许访问的域，可以是确切的 IP 地址、一个确切的域或一个通配符域（任何域）。
在Discuz论坛跟目录打开crossdomain.xml这个文件，里面会是这样
　<?xml version="1.0"?>
2 @9 W/ s: n. y3 z" c1 p& `1 |        <cross-domain-policy>
                 <allow-access-from domain="*" />
         </cross-domain-policy>
文件中的allow-access-from domain 实体设置为星号设置为允许任何域访问，将其修改为 ，表示只允许本域访问，该问题就解决了。
　　
$ y8 p( f( P5 k# \/ b3 c( ~这样论坛就不会再报crossdomain.xml配置风险了，蛮简单的吧!!