linux中Apache如何禁止解析php

這篇文章給大家分享的是有關linux中Apache如何禁止解析php的內容。小編覺得挺實用的,因此分享給大家做個參考,一起跟隨小編過來看看吧。

讓客戶滿意是我們工作的目標,不斷超越客戶的期望值來自于我們對這個行業(yè)的熱愛。我們立志把好的技術通過有效、簡單的方式提供給客戶,將通過不懈努力成為客戶在信息化領域值得信任、有價值的長期合作伙伴,公司提供的服務項目有:主機域名、網(wǎng)頁空間、營銷軟件、網(wǎng)站建設、德江網(wǎng)站維護、網(wǎng)站推廣。

如果網(wǎng)站有漏洞,萬一有人在網(wǎng)站上上傳一些***文件,就會存儲在網(wǎng)站的目錄里,如果被解析就完蛋

比如,如果***上傳一個info.php, 同時我們也沒有在apache里去設置禁止解析用戶上傳的文件,那么***很有可能會在瀏覽器里看到我們的配置信息

我們只需要限制這些上傳的***文件即可,限制的2種方法:

  1. 不允許上傳,但這是不合適的,所有用戶都上傳不了了 

  2. 即使上傳后,也不允許進行任何操作,不允許解析


配置如下:

    #禁止解析php,防止執(zhí)行***文件

    <Directory /data/www/data>

        php_admin_flag engine off

        <filesmatch "(.*)php">

            Order deny,allow

            Deny from all

        </filesmatch>

    </Directory>

說明:engine off 表示不解析/data/www/data目錄下的php文件;deny from all 表示任何人都不能訪問該目錄下的php文件,也下載不了,只會顯示403

感謝各位的閱讀!關于“l(fā)inux中Apache如何禁止解析php”這篇文章就分享到這里了,希望以上內容可以對大家有一定的幫助,讓大家可以學到更多知識,如果覺得文章不錯,可以把它分享出去讓更多的人看到吧!

名稱欄目:linux中Apache如何禁止解析php
網(wǎng)站鏈接:http://muchs.cn/article4/iideoe.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián),為您提供網(wǎng)站維護、手機網(wǎng)站建設、品牌網(wǎng)站設計、網(wǎng)站導航、關鍵詞優(yōu)化、品牌網(wǎng)站建設

廣告

聲明:本網(wǎng)站發(fā)布的內容(圖片、視頻和文字)以用戶投稿、用戶轉載內容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內容未經(jīng)允許不得轉載,或轉載時需注明來源: 創(chuàng)新互聯(lián)

手機網(wǎng)站建設