宝塔面板安装wordpress:设置图片目录不允许执行PHP

2020年12月21日18:11:08wordpress 宝塔面板505,157594字阅读模式

wordpress的/wp-content/uploads/目录是上传目录,图片资源都是上传在这个目录,所以有心人会盯上这里,上传个木马之类的小东东,然后又不小心被拿到权限,然后后果你懂的……宝塔面板安装wordpress:设置图片目录不允许执行PHP

我们可以在nginx里写一个规则来禁止PHP在图片目录执行,阻断被挂马的风险,额,测试用的是宝塔(宝塔服务器面板,一键全能部署及管理,送你3188元礼包,点我领取https://www.bt.cn/?invite_code=MV9ub2NxdmI=

如果你安装了nginx防火墙注意是付费版本可以更简单是设置一下,文章如下:

利用宝塔面板的Nginx防火墙来设置wordrpess图片目录不允许执行PHP文件

1、代码

直接上代码:

此处为隐藏的内容!
发表评论并刷新,方可查看

保存即可

3、测试

1)可以在/wp-content/uploads/新建一个PHP文件,然后随便写点什么,比如:

<?php
phpinfo()
?>

2)然后打开你的http://域名/wp-content/uploads/11.php 来访问,会出现403 Forbidden

宝塔面板安装wordpress:设置图片目录不允许执行PHP

已经不能执行PHP了,收工!!

参考:https://www.bt.cn/bbs/thread-52183-1-1.html

weinxin
微信公众号
关注大鸟博客公众号
大鸟
匿名

发表评论

匿名网友

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen:

确定

评论:50   其中:访客  50   博主  0
    • yes
      yes 1

      来学习如何禁止在特定目录执行php

      • 宏伟
        宏伟 1

        十分感谢

          • Nipsih
            Nipsih 1

            @ 宏伟 感谢大佬 正需要啊

          • ok
            ok 0

            来学习如何禁止在特定目录执行php

            • Earsum
              Earsum 0

              学习一下

              • Jack
                Jack 3

                又来大鸟博客学习了 :mrgreen:

                • 111
                  111 1

                  学习一下

                  • netqing
                    netqing 0

                    看看大佬的设置

                    • xvid
                      xvid 1

                      十分感谢

                      • xvid
                        xvid 1

                        学习如何禁止在特定目录执行php

                        • niusi
                          niusi 0

                          跟博主学下技术

                          • 真快乐
                            真快乐 0

                            这个可以厉害

                            • 阿巴阿巴
                              阿巴阿巴 3

                              来学习如何禁止在特定目录执行php

                              • gdagd
                                gdagd 0

                                来学习如何禁止在特定目录执行php

                                • cudoer
                                  cudoer 2

                                  学习中,十分感谢!

                                  • 啦啦啦
                                    啦啦啦 1

                                    来学习一下

                                    • 啦啦啦
                                      啦啦啦 1

                                      来学习如何禁止在特定目录执行php

                                      • 厉害
                                        厉害 4

                                        很厉害的样子

                                        • Nipsih
                                          Nipsih 1

                                          感谢大佬正需要这个东西

                                          • Nipsih
                                            Nipsih 1

                                            现在很需要这个东西