PHP群:95885625 Hbuilder+MUI群:81989597 站长QQ:634381967
    您现在的位置: 首页 > CMS教程 > wordpress教程 > 正文

    Nginx下WordPress附件目录禁止运行PHP

    作者:admin来源:网络浏览:时间:2020-09-30 00:07:50我要评论
    导读:WordPress的市场巨大,被各种坏人盯上,可能哪天你的程序附件目录里面就被上传了木马,通常被植入了PHP文件,然后远程执行,娃哈哈,懂的,如果把W...
    WordPress的市场巨大,被各种坏人盯上,可能哪天你的程序附件目录里面就被上传了木马,通常被植入了PHP文件,然后远程执行,娃哈哈,懂的,如果把WordPress附件目录里面的PHP禁止运行,就不用担心了.

    我用的是nginx,说说禁止方法:

    1. location /wp-content/uploads/ {
    2.  
    3. location ~ .*\.(php)?$ {
    4.  
    5. deny all;
    6.  
    7. }
    8.  
    9. }

    插入你的nginx conf中,重启nginx即可.

    附上一个完整的虚拟主机的例子供参考:

    1. server
    2.  
    3. {
    4.  
    5. listen 80;
    6.  
    7. server_name bbs.vpser.net;
    8.  
    9. index index.html index.htm index.php;
    10.  
    11. root /home/wwwroot/phpfensi.com;include discuz.conf;
    12.  
    13. location /wp-content/uploads/ {
    14.  
    15. location ~ .*\.(php)?$ {
    16.  
    17. deny all;
    18.  
    19. }
    20.  
    21. location ~ .*.(php
    22.  
    23. php5)?$
    24.  
    25. {
    26.  
    27. fastcgi_pass unix:/tmp/php-cgi.sock;
    28.  
    29. fastcgi_index index.php;
    30.  
    31. include fcgi.conf;
    32.  
    33. }
    34.  
    35. access_log off;
    36.  
    37. }

    添加完执行:/usr/local/nginx/sbin/nginx -t测试配置文件,执行:/usr/local/nginx/sbin/nginx -s reload 载入配置文件使其生效.​

    转载请注明(B5教程网)原文链接:https://b5.mxunkeji.com/content-103-2749-1.html
    相关热词搜索: