|
為增強destoon的安全性,需要進行必要的安全設置,本文以Rewrite規則設置來增加網站安全性為例說明如下:
規則一:
屏蔽非php擴展的動態文件,例如ASP、ASPx等,可以阻止ASP、ASPx等后綴的后門程序運行
RewriteRule ^(.*)/.(ASP|ASPx|asa|asax|dll|jsp|cgi|fcgi|pl)(.*)$ /404.php
規則二:
屏蔽站點file目錄php運行權限,站點的file目錄默認具有寫入權限,當網站出現未知漏洞時,可能會被寫入后門程序,阻止php運行之后,即使有后門程序也將無法運行。
RewriteRule ^(.*)/file/(.*)/.php(.*)$ /404.php
3.0及以下版本需要再加一條
RewriteRule ^(.*)/cache/(.*)/.php(.*)$ /404.php
php技術:destoon利用Rewrite規則設置網站安全,轉載需保留來源!
鄭重聲明:本文版權歸原作者所有,轉載文章僅為傳播更多信息之目的,如作者信息標記有誤,請第一時間聯系我們修改或刪除,多謝。