niushop站点安全防护措施

最新推荐文章于 2024-10-22 20:36:02 发布

你们取昵称真厉害

最新推荐文章于 2024-10-22 20:36:02 发布

阅读量337

点赞数

CC 4.0 BY-SA版权

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.youkuaiyun.com/qq_42663802/article/details/89371391

本文详细介绍了Niushop站点的基础安全防护措施，包括去除文件写入权限、配置nginx和apache禁止特定目录的PHP执行权限等，强调了修复远程shell漏洞及清理木马文件的重要性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Niushop站点基础安全防护措施

1.将所有文件的写入权限去掉
2.将runtime 和 upload 的写入权限打开
3.配置nginx和apache 禁止 runtime 和 upload 的php执行权限
4.清理runtime缓存
5.重启nginx 或 apache

注：
1.该安全配置一定要确保站点下的 thinkphp的远程shell漏洞已修复
2.并且检查站点下是否有已经上传的木马文件，一定要清理干净，不清理就算配置也是不管用的。

以 linux centos，nginx 配置为例禁止upload runtime的执行权限：

location ~* /(runtime|upload)/(.*).(php)$ {
return 403;
}

复制代码

本主题由 admin 于 2019-1-28 09:59 置顶

QQ截图20190128095458.png (19.42 KB, 下载次数: 6)

QQ截图20190128095458.png

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。