西部数码主机 | 阿里云主机| 虚拟主机 | 服务器 | 返回乐道官网
当前位置: 主页 > php教程 > dedecms教程 >

织梦dedecms系统免疫漏洞安全设置通用方法

时间:2018-03-01 13:29来源:未知 作者:好模板编辑 点击:次
织梦dedecms估计是用得人太多，漏洞暴露得不少，连外国空间服务商都对些无比担忧，被戏称为洞王，下面有大侠提出的免疫漏洞方法，可供参考使用。 一、apache 在.htaccess下加入以下代
织梦dedecms估计是用得人太多，漏洞暴露得不少，连外国空间服务商都对些无比担忧，被戏称为“洞王”，下面有大侠提出的免疫漏洞方法，可供参考使用。
一、apache
在.htaccess下加入以下代码就可以了：
<IfModule mod_rewrite.c>
RewriteEngine on
RewriteRule (plus|member|special|include|data|a|images|templets|uploads|dede)/(.*)\.(pl|php|cgi|asp|aspx|py|jsp) http://www.imduo.com/100mb.test [R=403,NC,L]
</IfModule>
plus目录下有些文件需要调用的话，另外再定制规则进去。
403可以改成301，直接给请求者返回一个100M的下载包。
 
二、nginx
1、在nginx的配置文件里面server段下面添加以下代码（rewrite重定向方法）：
rewrite /(plus|member|special|include|data|a|images|templets|uploads|dede)/(.*)\.(pl|php|cgi|asp|aspx|py|jsp) http://www.imduo.com/100mb.test redirect;
2、或者添加这段代码（location方法）：
location ~(plus|member|special|include|data|a|images|templets|uploads|dede)/(.*)\.(pl|php|cgi|asp|aspx|py|tpl|jsp) {return 400;}
 
添加完代码保存后，reload或者restart一下nginx就可以了，上面的规则是直接给请求者返回一个100M的包，当然你也可以修改成其他的
(责任编辑：好模板)
顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
栏目列表
热点内容
随机内容
随机模板
CopyRight © 2010-2023 乐道主机 All Rights Reserved.