destoon利用Rewrite規(guī)則設(shè)置網(wǎng)站安全
為增強(qiáng)destoon的安全性,需要進(jìn)行必要的安全設(shè)置,本文以Rewrite規(guī)則設(shè)置來增加網(wǎng)站安全性為例說明如下:
規(guī)則一:
屏蔽非php擴(kuò)展的動態(tài)文件,例如asp、aspx等,可以阻止asp、aspx等后綴的后門程序運行
RewriteRule ^(.*)\.(asp|aspx|asa|asax|dll|jsp|cgi|fcgi|pl)(.*)$ /404.php
規(guī)則二:
屏蔽站點file目錄php運行權(quán)限,站點的file目錄默認(rèn)具有寫入權(quán)限,當(dāng)網(wǎng)站出現(xiàn)未知漏洞時,可能會被寫入后門程序,阻止php運行之后,即使有后門程序也將無法運行。
RewriteRule ^(.*)/file/(.*)\.php(.*)$ /404.php
3.0及以下版本需要再加一條
RewriteRule ^(.*)/cache/(.*)\.php(.*)$ /404.php
相關(guān)文章
Yii2創(chuàng)建表單(ActiveForm)方法詳解
這篇文章主要介紹了Yii2創(chuàng)建表單(ActiveForm)的方法,結(jié)合實例形式詳細(xì)分析了Yii創(chuàng)建表單的詳細(xì)步驟及相關(guān)函數(shù)與屬性的使用技巧,需要的朋友可以參考下2016-07-07
ThinkPHP自動完成中使用函數(shù)與回調(diào)方法實例
這篇文章主要介紹了ThinkPHP自動完成中使用函數(shù)與回調(diào)方法,實例分析了ThinkPHP中自動填充的用法以及使用函數(shù)與回調(diào)的方法,是非常實用的技巧,需要的朋友可以參考下2014-11-11
從零開始學(xué)YII2框架(一)通過Composer安裝Yii2框架
今天終于搞明白怎么安裝Yii2了。對于我這種小白來說真是費盡周折。下面來介紹下如何安裝Composer和如何使用Composer安裝Yii2。2014-08-08
PHP中把對象數(shù)組轉(zhuǎn)換成普通數(shù)組的方法
這篇文章主要介紹了PHP中把對象數(shù)組轉(zhuǎn)成普通數(shù)組的方法,本文直接給出示例代碼,需要的朋友可以參考下2015-07-07
Laravel5.1 框架模型多態(tài)關(guān)聯(lián)用法實例分析
這篇文章主要介紹了Laravel5.1 框架模型多態(tài)關(guān)聯(lián)用法,結(jié)合實例形式分析了laravel5.1框架模型多態(tài)關(guān)聯(lián)具體實現(xiàn)、使用方法與操作注意事項,需要的朋友可以參考下2020-01-01

