設(shè)置DEDECMS執(zhí)行php腳本限制的方法-創(chuàng)新互聯(lián)

創(chuàng)新互聯(lián)www.cdcxhl.cn八線動(dòng)態(tài)BGP香港云服務(wù)器提供商，新人活動(dòng)買多久送多久，劃算不套路！

我們提供的服務(wù)有：成都網(wǎng)站建設(shè)、成都網(wǎng)站設(shè)計(jì)、微信公眾號(hào)開發(fā)、網(wǎng)站優(yōu)化、網(wǎng)站認(rèn)證、鄂爾多斯ssl等。為超過千家企事業(yè)單位解決了網(wǎng)站和推廣的問題。提供周到的售前咨詢和貼心的售后服務(wù)，是有科學(xué)管理、有技術(shù)的鄂爾多斯網(wǎng)站制作公司

設(shè)置DEDECMS執(zhí)行php腳本限制的方法？這個(gè)問題可能是我們?nèi)粘W(xué)習(xí)或工作經(jīng)常見到的。希望通過這個(gè)問題能讓你收獲頗深。下面是小編給大家?guī)淼膮⒖純?nèi)容，讓我們一起來看看吧！

DEDECMS執(zhí)行php腳本限制如何設(shè)置？

dedecms是一個(gè)非常好的CMS程序，現(xiàn)在最新版本是5.7。經(jīng)過很多版本的升級(jí)和功能添加，dedecms仍然存在很多問題。這里不是說DEDECMS不好，相對(duì)來說dede還是很好的，簡單容易用，造福了許許多多中小站長。

推薦學(xué)習(xí)：織夢(mèng)cms

很久沒更新博客，今天想淺談DEDECMS安全設(shè)置。用dedecms的朋友一定有遇到過網(wǎng)站被掛馬的事，不是每個(gè)頁面中被添加很多鏈接就是js中被加入惡意轉(zhuǎn)向。

淺談DEDECMS安全設(shè)置：

1、盡可能的使用Linux主機(jī)純PHP空間，Windows主機(jī)能運(yùn)行ASP就多一份危險(xiǎn)。

2、后臺(tái)登錄管理不要用admin為用戶名可以改成其他的。

3、data/common.inc.php文件屬性（Linux/Unix）設(shè)置為644或（Windows NT）設(shè)置為只讀。

4、針對(duì)uploads、data、templets 三個(gè)目錄做執(zhí)行php腳本限制。

5、不安裝來路不明的模板，或者其他需要上傳到FTP下的文件，要安裝先殺毒再安裝。

6、用最新版的程序，就算不是最新也一定要時(shí)刻關(guān)注官方發(fā)布的補(bǔ)丁及時(shí)打上補(bǔ)丁。

7、能不用會(huì)員系統(tǒng)最好不要用，可以直接刪除member 會(huì)員文件夾，后臺(tái)關(guān)閉會(huì)員功能。實(shí)在要用一定要設(shè)置是否允許會(huì)員上傳非圖片附件設(shè)置為否對(duì)用戶進(jìn)行嚴(yán)格限制因?yàn)橛泻芏嗬?cè)機(jī)一天注冊(cè)很多用戶名。（游子推薦：刪除member 會(huì)員文件夾不用會(huì)員系統(tǒng)）

虛擬主機(jī)/空間配置目錄執(zhí)行php腳本限制方法：Apache環(huán)境和nginx環(huán)境的兩種設(shè)置方法

對(duì)uploads、data、templets 三個(gè)目錄做執(zhí)行php腳本限制，就算被上傳了木馬文件到這些文件夾，也是無法運(yùn)行的所以這一步很重要一定要設(shè)置。

在配置前需要確認(rèn)你的空間是否支持.htaccess和rewrite，該方法基于.htaccess文件中使用rewrite來達(dá)到禁止指定腳本的運(yùn)行效果。

Apache環(huán)境規(guī)則內(nèi)容如下：Apache執(zhí)行php腳本限制把這些規(guī)則添加到.htaccess文件中

代碼如下:

RewriteEngine on RewriteCond % !^$ 
RewriteRule uploads/(.*).(php)$ – [F] 
RewriteRule data/(.*).(php)$ – [F] 
RewriteRule templets/(.*).(php)$ –[F]

nginx環(huán)境規(guī)則內(nèi)容如下：nginx執(zhí)行php腳本限制

LNMP有一個(gè)缺點(diǎn)就是目錄權(quán)限設(shè)置上不如Apache，有時(shí)候網(wǎng)站程序存在上傳漏洞或類似pathinfo的漏洞從而導(dǎo)致被上傳了php木馬，而給網(wǎng)站和服務(wù)器帶來比較大危險(xiǎn)。建議將網(wǎng)站目錄的PHP權(quán)限去掉，當(dāng)訪問上傳目錄下的php文件時(shí)就會(huì)返回403錯(cuò)誤。

首先要編輯nginx的虛擬主機(jī)配置，在fastcgi的location語句的前面按下面的內(nèi)容添加：

代碼如下:

location ~ /(data|uploads|templets)/.*\.(php|php5)?$ { 
deny all; 
}

好了就這些吧，做了這些應(yīng)該不會(huì)有什么問題基本夠用！建議用dedecms的朋友花點(diǎn)時(shí)間去設(shè)置一下。

感謝各位的閱讀！看完上述內(nèi)容，你們對(duì)設(shè)置DEDECMS執(zhí)行php腳本限制的方法大概了解了嗎？希望文章內(nèi)容對(duì)大家有所幫助。如果想了解更多相關(guān)文章內(nèi)容，歡迎關(guān)注創(chuàng)新互聯(lián)-成都網(wǎng)站建設(shè)公司行業(yè)資訊頻道。

分享名稱：設(shè)置DEDECMS執(zhí)行php腳本限制的方法-創(chuàng)新互聯(lián)
網(wǎng)站路徑：http://muchs.cn/article6/diesog.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)頁設(shè)計(jì)公司、外貿(mào)建站、域名注冊(cè)、手機(jī)網(wǎng)站建設(shè)、網(wǎng)站設(shè)計(jì)公司、App設(shè)計(jì)

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源：創(chuàng)新互聯(lián)

猜你還喜歡下面的內(nèi)容