标题: [求助] wdlinux如何屏蔽网站部分目录的php文件http访问? [打印本页]

---

作者: xysemies    时间: 2014-3-11 21:43     标题: wdlinux如何屏蔽网站部分目录的php文件http访问?

本帖最后由 xysemies 于 2014-3-11 21:59 编辑

wdlinux如何屏蔽网站部分目录的php文件http访问?

如织梦的网站的 data目录/plus目录/经常会出后门,但是如果我让着几个目录的文件,用户前台不能访问 即可解决.

zijidelu(修改每个网站 nginx 的location 规则)
webmin(通过后台添加 apache规则)

均可达到,请问 wdlinux 如何快速实现,谢谢
我在后台貌似没看到修改的地方,貌似要直接改 apache 规则,请问wdlinux 是一个网站一个规则 还是 所有的都在一起?
谁能大概指导下,我每台服务器放50个网站.全是织梦做的,也就是说 我想实现一个功能,所有网站 均屏蔽 根目录的
1.data  目录
2.uploads 目录
3.templets 模板目录
织梦这几个目录经常会被挂马,我把它屏蔽了,就安全了,谢谢了

以下是我webmin面板的规则,我想支持下国产开源,改用wdlinux  
祝 wdlinux越做越好.
zijidelu买过几个授权的,他的防跨站把每个目录 搞了很长的随机字符串 麻烦得很
假如webmin  加入域名是 abc.com

1. <Directory /home/abc/public_html/data>
   
2. <Files ~ ".php">
   
3. Order Deny,Allow
   
4. Deny from all
   
5. </Files>
   
6. </Directory>
   
7. <Directory /home/abc/public_html/uploads>
   
8. <Files ~ ".php">
   
9. Order Deny,Allow
   
10. Deny from all
    
11. </Files>
    
12. </Directory>
    
13. <Directory /home/abc/public_html/templets>
    
14. <Files ~ ".php">
    
15. Order Deny,Allow
    
16. Deny from all
    
17. </Files>
    
18. </Directory>
    
19. <Directory /home/abc/public_html/plus>
    
20. <Files ~ ".php">
    
21. Order Deny,Allow
    
22. Deny from all
    
23. </Files>
    
24. </Directory>

复制代码

---

欢迎光临 WDlinux官方论坛 (http://wdlinux.cn/bbs/)

Powered by Discuz! 7.2