当前位置: 编程技术>php
destoon Rewrite规则设置网站安全方法教程
来源: 互联网 发布时间：2014-08-30
本文导语: destoon Rewrite规则设置网站安全 为增强destoon的安全性，需要进行必要的安全设置，本文以Rewrite规则设置来增加网站安全性为例说明如下： 规则一： 屏蔽非php扩展的动态文件，例如asp、aspx等，可以阻止asp、aspx等后缀的后门程序...
destoon Rewrite规则设置网站安全
为增强destoon的安全性，需要进行必要的安全设置，本文以Rewrite规则设置来增加网站安全性为例说明如下：
规则一：
屏蔽非php扩展的动态文件，例如asp、aspx等，可以阻止asp、aspx等后缀的后门程序运行
代码示例:
RewriteRule ^(.*).(asp|aspx|asa|asax|dll|jsp|cgi|fcgi|pl)(.*)$ /404.php
规则二：
屏蔽站点file目录php运行权限，站点的file目录默认具有写入权限，当网站出现未知漏洞时，可能会被写入后门程序，阻止php运行之后，即使有后门程序也将无法运行。
代码示例:
RewriteRule ^(.*)/file/(.*).php(.*)$ /404.php
3.0及以下版本，请添加：
代码示例:
RewriteRule ^(.*)/cache/(.*).php(.*)$ /404.php
推荐阅读：destoon入门教程与技巧实例
本站(WWW.)旨在分享和传播互联网科技相关的资讯和技术，将尽最大努力为读者提供更好的信息聚合和浏览方式。
本站(WWW.)站内文章除注明原创外，均为转载、整理或搜集自网络。欢迎任何形式的转载，转载请注明出处。
本站(WWW.)站内文章除注明原创外，均为转载、整理或搜集自网络。欢迎任何形式的转载，转载请注明出处。