Apache下禁止特定目录执行PHP 提高服务器安全性

前在博文从PHP安全讲DedeCms的安全加固中说过在PHP安全中保护“可写目录下的文件不允许被访问到的重要性，还提出了改名文件夹的方式来保护该目录。

3 [1 ^. ]( u. l1 O2 b- r

, T/ Y" G% B. p; w( {" a* k. f

  E; {  ~2 T- ~2 q3 F如果用的是Apache服务器，还可以通过配置来禁止该目录下的PHP文件的访问，有两种方式：
方式一：.htaccess控制，适用于没有服务器管理权限。
在可写文件夹的目录下，建一个.htaccess文件，内容为：
[url=]复制代码[/url]代码如下:

+ S7 a# N3 Y, G<Files ~ ".php">
Order allow,deny
Deny from all
</Files>


% m3 [) }5 ?1 i3 y+ F% h! f) Z" G8 ]( t

) P. ~' m5 r9 F. k方式二：修改Apache配置文件，适用于有服务器管理权限。
配置中增加如下内容：
[url=]复制代码[/url]代码如下:

3 u* d% @" i6 }<Directory "<path_to_writeable_dir>">
: J- n. Q4 d, p) n<Files ~ ".php">
3 T! `* N$ d/ BOrder allow,deny
Deny from all
</Files>
2 v5 n1 X! B1 \5 x+ W1 D</Directory>
# ^) G. V. X% _" ~: H4 I
( K/ n3 j- l9 A; `1 r& ?4 {8 r* L5 w


转载请保留当前帖子的链接：https://www.beimeilife.com/thread-8847-1-1.html 谢谢

Discuz根目录下的crossdomain.xml文件
- d  F) a- Q" l7 L! v* m2 f
* h7 M$ s$ f. \" `3 k' mCrossdomain.xml的格式非常简单，其根节点为<cross-domain-policy>
7 U0 t3 ?  }+ K" q+ P& ^4 y，其下包含一个或多个<allow-access-from>节点，<allow-access-from>有一个属性
8 W$ g7 Y; W5 X4 ^% X2 l2 kdomain，其值为允许访问的域，可以是确切的 IP 地址、一个确切的域或一个通配符域（任何域）。
在Discuz论坛跟目录打开crossdomain.xml这个文件，里面会是这样
　<?xml version="1.0"?>
        <cross-domain-policy>
                 <allow-access-from domain="*" />
2 A! D4 |! a5 \3 j9 d. p0 N9 P/ Y         </cross-domain-policy>
# F3 s/ ?- d! E- n. O文件中的allow-access-from domain 实体设置为星号设置为允许任何域访问，将其修改为 ，表示只允许本域访问，该问题就解决了。
　　
; I& m! @$ x7 L' i% P这样论坛就不会再报crossdomain.xml配置风险了，蛮简单的吧!!