hexiaojun 发表于 2012-1-13 17:32:06

军哥，想问下如何限制根目录下单目录的执行权限怎么做

我问的是dedecms的安全问题，dedecms要求“目前data、uploads有执行.php权限，非常危险，需要立即取消目录的执行权限！”
官方只给出了Apache和IIS环境下的解决方法，官方给出的Apache下的方法是这样的：
直接修改：httpd:conf里面配置为：

<Directory "DIR">      
<FilesMatch ".(php|asp|jsp)$">      
    Deny from all      
</FilesMatch>
</Directory>
请问下lnmp下如何设置这些目录的php执行权限，是修改nginx.conf还是域名伪静态.conf还是其他的什么，多谢回答，在线苦等！

[ 本帖最后由 hexiaojun 于 2012-1-13 17:35 编辑 ]

hexiaojun 发表于 2012-1-13 19:41:10

军哥，帮忙看下撒，织梦官方原帖在http://help.dedecms.com/install-use/server/2011/1109/2124.html
用dedecms做站的好多啊，谢谢了

licess 发表于 2012-1-13 19:57:51

我早就写过这类文章了而且比他们的文章早灰常多，只不过写了你们不去看
https://www.vpser.net/security/lnmp-remove-nginx-php-execute.html

hexiaojun 发表于 2012-1-14 09:59:47

非常感谢，我在论坛搜索没搜到，谢谢、谢谢。谢谢
页: [1]
查看完整版本: 军哥，想问下如何限制根目录下单目录的执行权限怎么做