发现自己的一个 discuz 站点被上传了恶意的 php 文件，漏洞暂时还没找到。现在就想先让这些上传的 php 文件不能被访问，只允许用户访问 /index.php 、/forum.php 等几个特定的 php 文件，请教下各位有没有什么好的办法？ 多谢！
This topic created in 3690 days ago, the information mentioned may be changed or developed.
 |
caesarSep 28, 2016
1
简单，锁定目录，禁止上传，执行，删除，修改
|
 |
xssSep 28, 2016
2
nginx 的话,写条 regex 规则,当访问的文件不是 index.php forum.php 得时候一律返回 403
|
 |
yanyandenuonuoSep 28, 2016
3
上传文件判断类型 开头自行添加<?php exit();就可以了吧。。
|
 |
BOYPTSep 28, 2016
4
禁止上传目录的 php 执行不就好了么，难道你的代码还能传到任意位置？
|
 |
lincanbinSep 28, 2016
5
如果是 Apache ，在 upload 目录加个.htaccess
<IfModule mod_php5.c> php_flag engine off </IfModule> <IfModule mod_php7.c> php_flag engine off </IfModule> |
 |
serverSep 28, 2016
6
上传交给第三方 云平台
|
Select Language