织梦Dedecms使用Nginx的安全设置

muban大师

   

最近买了个阿里云的服务器，装了几个织梦dedecms系统在上面，由于使用的是Web服务器是Nginx，和一般使用的Apache有所区别，所以一些织梦的安全设置无法去做。在织梦Dedecms5.7SP1安全设置防挂马教程一文中，已经对织梦的安全设置进行了一些探讨。 　　首先需要说明的是，任何程序都是有漏洞的，我们需要做好一些必要的防范，来减少由于程序漏洞造成的损失。织梦的漏洞多，这个是很多人的想法。不过大家如果做好了织梦系统的文件夹权限什么的设置，很多漏洞也是用不上的。 　　这些安全措施，织梦官方已经给出过很多教程了，如织梦后台中uploads等文件夹执行php文件权限的问题。今天主要说的就是Nginx下取消织梦uploads文件夹权限的问题。如果是在Apache中，可以在.htaccess中通过如下的代码解决： 　　RewriteEngine on RewriteCond % !^$ 　　RewriteRule uploads/(.*).(php)$ – [F, 　　RewriteRule data/(.*).(php)$ – [F, 　　RewriteRule templets/(.*).(php)$ – [F, 　　在Nginx中，则可以编辑nginx的虚拟主机配置，在fastcgi的location语句的前面添加如下代码： 　　location ~ /(images|data|uploads|templets/.*.(php|php5|htm)?$ { 　　deny all; 　　} 　　这段...

   

内容已隐藏,请关注公众号输入验证码查看

               
验证码 

  

本帖支持关注公众号查看

【无套路  无套路  无套路 扫描二维码关注公众号发送【验证码】收到验证码 在上面输入点击提交查看即可显示隐藏内容】