The post lnmp去掉nginx上傳目錄的PHP執(zhí)行權(quán)限 first appeared on VPS偵探.
]]>
LNMP有一個(gè)缺點(diǎn)就是目錄權(quán)限設(shè)置上不如Apache，有時(shí)候網(wǎng)站程序存在上傳漏洞或類(lèi)似pathinfo的漏洞從而導(dǎo)致被上傳了php木馬，而給網(wǎng)站和服務(wù)器帶來(lái)比較大危險(xiǎn)。建議將網(wǎng)站目錄的PHP權(quán)限去掉，當(dāng)訪(fǎng)問(wèn)上傳目錄下的php文件時(shí)就會(huì)返回403錯(cuò)誤。下面VPS偵探詳細(xì)介紹如何把lnmp環(huán)境下去掉指定目錄的PHP執(zhí)行權(quán)限。
首先要編輯nginx的虛擬主機(jī)配置，在fastcgi的location語(yǔ)句的前面按下面的內(nèi)容添加：
1、單個(gè)目錄去掉PHP執(zhí)行權(quán)限(...)
點(diǎn)擊閱讀lnmp去掉nginx上傳目錄的PHP執(zhí)行權(quán)限全文
? VPS偵探 2011. |
文章鏈接 |
24 comments
標(biāo)簽: LNMP, LNMP一鍵安裝包, Nginx, PHP執(zhí)行權(quán)限, 一鍵安裝包, 上傳目錄, 安全, 目錄
美國(guó)VPS推薦 | 提供美國(guó)及海外VPS/域名代購(gòu)代付，LNMP環(huán)境安裝配置、問(wèn)題排查等服務(wù)。 QQ：503228080
The post lnmp去掉nginx上傳目錄的PHP執(zhí)行權(quán)限 first appeared on VPS偵探.
]]>