LAMP架构搭建与优化(2.5-2.7)

Apache禁止解析php

ls -l /data/www/data (可以看到所属主都是daemon)

cd /data/www/data/attachment/forum/

可以看到刚刚上传到discuz网站上的图片

LAMP架构搭建与优化(2.5-2.7)_第1张图片访问的时候403,是因为之前做了防盗链,把之前做的防盗链注释掉就可以了

LAMP架构搭建与优化(2.5-2.7)_第2张图片

现在把php解析引擎关掉,不让它解析了,并且在做一个限制,不能解析了,但还可以访问,访问的时候可以把源代码下载走,这样子是不行的

LAMP架构搭建与优化(2.5-2.7)_第3张图片

把php_admin_flag engine off注释掉,就可以在www.test.com/data/info.php正常解析的

把(.*)php这些文件都可以拒绝掉,把上面都打开,在Apachectl restart,再来www.test.com/data/info.php就会403了

再curl -x127.0.0.1:80 www.test.com/data/info.php不会解析出来





Apache 禁止指定user_agent

也用到之前的rewrite模块,curl、chrome禁止掉了,【NC】是不区分大小写,【F】就是forbidden,这样curl、chrome都会出现403

LAMP架构搭建与优化(2.5-2.7)_第4张图片




Apache通过rewrite限制某个目录

在/data/www/tmp/创建了一个gg.txt,然后可以正常的在浏览器访问www.test.com/tmp/gg.txt,增加了条件和规则,再到浏览器访问就403了


LAMP架构搭建与优化(2.5-2.7)_第5张图片

你可能感兴趣的:(Forbidden,user_agent)