destoon利用Rewrite规则设置网站安全


Posted in PHP onJune 21, 2014

为增强destoon的安全性,需要进行必要的安全设置,本文以Rewrite规则设置来增加网站安全性为例说明如下:

规则一:

屏蔽非php扩展的动态文件,例如asp、aspx等,可以阻止asp、aspx等后缀的后门程序运行

RewriteRule ^(.*)\.(asp|aspx|asa|asax|dll|jsp|cgi|fcgi|pl)(.*)$ /404.php

规则二:

屏蔽站点file目录php运行权限,站点的file目录默认具有写入权限,当网站出现未知漏洞时,可能会被写入后门程序,阻止php运行之后,即使有后门程序也将无法运行。

RewriteRule ^(.*)/file/(.*)\.php(.*)$ /404.php

3.0及以下版本需要再加一条

RewriteRule ^(.*)/cache/(.*)\.php(.*)$ /404.php
PHP 相关文章推荐
PHP4之COOKIE支持详解
Oct 09 PHP
某大型网络公司应聘时的笔试题目附答案
Mar 27 PHP
php 连接mssql数据库 初学php笔记
Mar 01 PHP
使用 PHPMAILER 发送邮件实例应用
Nov 07 PHP
php实现分页工具类分享
Jan 09 PHP
PHP中魔术变量__METHOD__与__FUNCTION__的区别
Sep 29 PHP
调试PHP程序的多种方法介绍
Nov 06 PHP
PHP遍历数组的方法汇总
Apr 30 PHP
yii2中使用Active Record模式的方法
Jan 09 PHP
PHP中overload与override的区别
Feb 13 PHP
PHP iconv()函数字符编码转换的问题讲解
Mar 22 PHP
php判断某个方法是否存在函数function_exists (),method_exists()与is_callable()区别与用法解析
Apr 20 PHP
destoon二次开发常用数据库操作
Jun 21 #PHP
destoon二次开发模板及调用语法汇总
Jun 21 #PHP
destoon安装出现Internal Server Error的解决方法
Jun 21 #PHP
Destoon模板制作简明教程
Jun 20 #PHP
destoon各类调用汇总
Jun 20 #PHP
destoon公司主页模板风格的添加方法
Jun 20 #PHP
destoon官方标签大全
Jun 20 #PHP
You might like
PHP file_exists问题杂谈
2012/05/07 PHP
Laravel + Elasticsearch 实现中文搜索的方法
2020/02/02 PHP
jQuery 学习6 操纵元素显示效果的函数
2010/02/07 Javascript
toString()一个会自动调用的方法
2010/02/08 Javascript
js处理php输出时间戳对不上号的解决方法
2014/06/20 Javascript
Jquery通过JSON字符串创建JSON对象
2014/08/24 Javascript
js实现百度登录框鼠标拖拽效果
2017/03/07 Javascript
前端框架学习总结之Angular、React与Vue的比较详解
2017/03/14 Javascript
vue-cli3环境变量与分环境打包的方法示例
2019/02/18 Javascript
js实现删除li标签一行内容
2019/04/16 Javascript
layui的表单提交以及验证和修改弹框的实例
2019/09/09 Javascript
vue.js实现图书管理功能
2019/09/24 Javascript
vue把输入框的内容添加到页面的实例讲解
2019/11/11 Javascript
JS实现音量控制拖动
2020/01/15 Javascript
Vue实现Layui的集成方法步骤
2020/04/10 Javascript
JavaScript实现手机号码 3-4-4格式并控制新增和删除时光标的位置
2020/06/02 Javascript
vuex实现购物车的增加减少移除
2020/06/28 Javascript
[15:15]教你分分钟做大人:狙击手
2014/10/30 DOTA
Python利用IPython提高开发效率
2016/08/10 Python
python 请求服务器的实现代码(http请求和https请求)
2018/05/25 Python
基于DataFrame改变列类型的方法
2018/07/25 Python
分析运行中的 Python 进程详细解析
2019/06/22 Python
详解用 python-docx 创建浮动图片
2021/01/24 Python
CSS3弹性盒模型开发笔记(一)
2016/04/26 HTML / CSS
使用CSS3的appearance属性改变任何元素的浏览器默认风格
2012/12/24 HTML / CSS
浅析HTML5页面元素及属性
2021/01/20 HTML / CSS
美国真皮手袋品牌:GiGi New York
2017/03/10 全球购物
阿联酋航空官方网站:Emirates
2017/10/17 全球购物
STAUD官方网站:洛杉矶独有的闲适风格
2019/04/11 全球购物
办公室内勤工作职责
2013/12/11 职场文书
优乐美广告词
2014/03/14 职场文书
学习焦裕禄同志为人民服务思想汇报
2014/09/10 职场文书
项目合作协议书
2014/09/23 职场文书
怎样写辞职信
2015/02/27 职场文书
送给教师们,到底该如何写好教学反思?
2019/07/02 职场文书
导游词之鲁迅祖居
2019/10/17 职场文书