kangle的easypanel面板取消网站目录执行权限提高网站安全

第一种是全局设定，第二种是单站点设定，

一、全局设定

请求控制---插入-目标选拒绝--选择匹配模块,填入

.*/((attachment)(images)|(data)||(templets)|(attachments)|(uploadfiles)|(avatar))/

接着在选匹配模块,填入

.((php)|(php5)|(php7)|(phps)|(jsp)|(asp)|(aspx)|(asa)|(asax)|(ascx)|(ashx)|(asmx)|(axd)).*$

    kangle的easypanel面板取消网站上传目录执行权限提高网站安全,防止用户上传恶意脚本。分别支持windows和linux。

   先进入3312用户管理面板或管理员管理面板都可以。

找到网站，点击进去，在线文件

进入网站目录wwwroot

比如我们对data目录取消执行权限

点击data右边的属性强出属性窗口

点静态，在点设置

当data的属性旁边显示带S的图标时，证明成功

现在你可以上传一个php脚本到data目录里，在到浏览器浏览测试下，会发现出现的是源码了。

喜欢 (0)赏

[[email protected]]

分享 (0)