一.限定某个目录禁止解析php 核心配置文件内容 vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf 先创建.编辑一个php 配置 vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf 如下 <Directory /data/wwwroot/www.111.com/upload> php_admin_flag engine off </Directory> 测试:访问upl…

…

1. 限定某个目录禁止解析php(有些目录用户可以上传文件或图片,可能会被恶意者上传其它文件):编辑:/usr/local/apache2.4/conf/extra/httpd-vhosts.conf 加入: <Directory /var/www/222/upload>php_admin_flag engine off</Directory>   建立目录:mkdir /var/www/222/upload -p写php文件:echo "<?php phpinfo…

6月1日任务 11.28 限定某个目录禁止解析php11.29 限制user_agent11.30/11.31 php相关配置扩展apache开启压缩 http://ask.apelearn.com/question/5528apache2.2到2.4配置文件变更 http://ask.apelearn.com/question/7292apache options参数 http://ask.apelearn.com/question/1051apache禁止trace或track防止xss h…

一.配置防盗链 通过限制referer来实现防盗链的功能 配置文件增加如下内容 vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf //改为如下 [root@davery ~]# curl -x127.0.0.1:80 -e "http://www.111.com/0.mp3" http://www.111.com/davery.mp3 -I 访问.mp3格式就会被屏蔽 [root@davery ~]# curl -x127.0.…

源地址:http://www.itokit.com/2011/0430/65992.html Apache支持include文件解析shtml首先要应该修改Apache配置文件httpd.conf . 确认加载include.so模块,将注释去掉: LoadModule include_module libexec/apache2/mod_include.so . AddType部分去掉这两段注释: AddType text/html .shtml AddOutputFilter INCLUDE…

大家是否测试Apache做了目录禁止浏览后,目录下面的txt文件还是可以显示里面的内容的.例如:http://www.domain.com/test/此访问会报403错误,但是如果test下有很多txt,你访问该txt时:例如:http://www.domain.com/test/a.txt,此时a.txt里的内容会全部暴露在外面了(有时这个txt是很机密的文件),这样以来就不安全了.同样:我在Nginx配置后后也存在这样的问题,Apache下此问题的解决多谢NetSeek帮助.如下是关于Apa…

某个目录下禁止解析 php,这个很有用,我们做网站安全的时候,这个用的很多,比如某些目录可以上传文件, 为了避免上传的文件有木马, 所以我们禁止这个目录下面的访问解析 php. 安装目录下有个data目录,查看一下他的权限. ll /data/www/data/ apache运行的用户就是daemon.属主改成daemon因为在daemon下生成文件. 例子: 在论坛里发个帖子,上传本地图片. 查找这个图片. ls /data/www/data/attachment/forum/// 52365…

设置默认入口文件的方法: 打开apache的conf目录,找到httpd.conf文件,打开这个文件,搜索dir_module,找到以下截图修改位置进行修改,注意重启apache服务器,修改位置才会生效! apache启动目录与禁止目录的方法: 打开apache的conf目录,找到httpd.conf文件,打开这个文件,搜索DocumentRoot,找到以下截图修改位置进行修改,启用加Indexes,关闭是不加Indexes.注意重启apache服务器,修改位置才会生效!…

Linux更改Apache网站目录出错:Document root must be a directory解决   修改   DocumentRoot     <Directory "C:/Apache/Apache2/htdocs" 重启apache 报错Document root must be a directory     然后 找原因  确实是加上的目录呢     原来 只需如此   询问大神的解释是     “这是系统开启了SELinux安全策略造成的.把目录或文件设…