destoon利用Rewrite規則設定網站安全_PHP教程

為增強destoon的安全性，需要進行必要的安全設定，本文以Rewrite規則設定來增加網站安全性為例說明如下：

規則一：

屏蔽非php擴充的動態檔案，例如asp、aspx等，可以阻止asp、aspx等尾碼的後門程式運行

RewriteRule ^(.*)\.(asp|aspx|asa|asax|dll|jsp|cgi|fcgi|pl)(.*)$ /404.php

規則二：

屏蔽網站file目錄php運行許可權，網站的file目錄預設具有寫入許可權，當網站出現未知漏洞時，可能會被寫入後門程式，阻止php運行之後，即使有後門程式也將無法運行。

RewriteRule ^(.*)/file/(.*)\.php(.*)$ /404.php

3.0及以下版本需要再加一條

RewriteRule ^(.*)/cache/(.*)\.php(.*)$ /404.php

http://www.bkjia.com/PHPjc/825479.htmlwww.bkjia.comtruehttp://www.bkjia.com/PHPjc/825479.htmlTechArticle為增強destoon的安全性，需要進行必要的安全設定，本文以Rewrite規則設定來增加網站安全性為例說明如下： 規則一： 屏蔽非php擴充的動態文...

