我们来看俩段通常对上传目录设置无权限的列子,配置如下:
复制代码代码如下:
<Directory "/var/www/upload">
<FilesMatch ".php">
Order Allow,Deny
Deny from all
</FilesMatch>
</Directory>
<FilesMatch ".php">
Order Allow,Deny
Deny from all
</FilesMatch>
</Directory>
还有网上那个对nginx上传目录无执行权限
复制代码代码如下:
location ~ ^/upload/.*\.(php|php5)$
{
deny all;
}
{
deny all;
}
这些配置表面上看起来是没什么问题的，确实在windows下可以这么说。
但是*nux就不同了，大家都是知道的*nux操作系统是区分大小写的，这里如果换成大写后缀名*.phP一类就bypasss了
这里我说下我个人的解决方法:
复制代码代码如下:
<Directory "/var/www/upload">
<FilesMatch "(?i:.php)"> //?是尽可能多的匹配.php的字符串,i是不区分大小写,然后冒号后面跟上正则表达式
Order Allow,Deny
Deny from all
</FilesMatch>
</Directory>
<FilesMatch "(?i:.php)"> //?是尽可能多的匹配.php的字符串,i是不区分大小写,然后冒号后面跟上正则表达式
Order Allow,Deny
Deny from all
</FilesMatch>
</Directory>
上面的意思就是说，/var/www/upload目录下所有php文件不区分大小写，通过order,allow,deny原则判断拒绝执行php文件，对nginx同样也是可应用的
注:st0p专门为此正则用法写了文章，对这个正则不理解的可以参考
http://www.jb51.net/article/25673.htm
另外一种方法，这个我们都用过
复制代码代码如下:
<Directory "/var/www/upload">
php_admin_flag engine off
</Directory>
php_admin_flag engine off
</Directory>
相比之下我还是看好的一种方法
++++++++++++++++++++
为了网站安全，很多图片上传目录等不需要执行脚本的目录我们可以通过下面的方法禁止执行脚本。
一般iis中比较简单，如下图所示即可：
很多购买虚拟主机空间的用户，如果空间商提供了在线管理程序，也可以实现。具体的看下帮助即可。
需要知道目录名称，设置即可。
很多购买虚拟主机空间的用户，如果空间商提供了在线管理程序，也可以实现。具体的看下帮助即可。
需要知道目录名称，设置即可。
apache中一般是通过.htaccess文件来限制
Apache环境规则内容如下：Apache执行php脚本限制 把这些规则添加到.htaccess文件中
复制代码代码如下:
RewriteEngine on RewriteCond % !^$
RewriteRule uploads/(.*).(php)$ – [F]
RewriteRule data/(.*).(php)$ – [F]
RewriteRule templets/(.*).(php)$ –[F]
RewriteRule uploads/(.*).(php)$ – [F]
RewriteRule data/(.*).(php)$ – [F]
RewriteRule templets/(.*).(php)$ –[F]
nginx环境规则内容如下：nginx执行php脚本限制
LNMP有一个缺点就是目录权限设置上不如Apache，有时候网站程序存在上传漏洞或类似pathinfo的漏洞从而导致被上传了php木马，而给网站和服务器带来比较大危险。建议将网站目录的PHP权限去掉，当访问上传目录下的php文件时就会返回403错误。
首先要编辑nginx的虚拟主机配置，在fastcgi的location语句的前面按下面的内容添加：
复制代码代码如下:
location ~ /(data|uploads|templets)/.*\.(php|php5)?$ {
deny all;
}
deny all;
}
好了就这些吧，做了这些应该不会有什么问题基本够用！
apache,nginx上传目录无执行权限的设置方法