网站难免有漏洞,上次一个 朋友的 网站 用了 一套开源的系统 结果被人挂了木马, 检查了一下 原来是 编辑模板 的时候 一个漏洞,往模板的里面写入了一句话木马。其实
可以通过rewrite做设置的
Apache环境规则内容如下：Apache执行php脚本限制 把这些规则添加到.htaccess文件中
RewriteEngine on RewriteCond % !^$
RewriteRule uploads/(.*).(php)$ – [F]
RewriteRule data/(.*).(php)$ – [F]
RewriteRule templets/(.*).(php)$ –[F]
先要编辑nginx的虚拟主机配置，在fastcgi的location语句的前面按下面的内容添加：
location ~ /(data|uploads|templets)/.*\.(php|php5)?$ {
deny all;
}
?
相关apache nginx通过rewrite设置禁止执行PHP程序