問(wèn):
禁止腳本,會(huì)連靜態(tài)文件都無(wú)法訪問(wèn)。如何做到只能讀取,比如css目錄
還有如何做到可以上傳,不能執(zhí)行,比如uploadfile目錄
如何做到不允許上傳,允許更新。
另:腳本和執(zhí)行有什么 別,腳本勾選下,php文件就能允許,執(zhí)行又是什么作用。
問(wèn)題有點(diǎn)多,麻煩解答下謝謝。被木馬搞的頭疼,程序方面你先不用建議什么了,phpcms,該升級(jí)和防護(hù)都做了。
答:您好,一般用網(wǎng)站目錄上的用戶權(quán)限來(lái)控制,取消執(zhí)行權(quán)限,就只給讀取,寫(xiě)入權(quán)限,比如upload之類的,整個(gè)目錄首先是取消寫(xiě)入權(quán)限,然后單獨(dú)開(kāi)放upload和其他需要生成文件的目錄開(kāi)放寫(xiě)入,非常感謝您長(zhǎng)期對(duì)我司的支持!
問(wèn):這里是灰色的,不可修改啊。
答:您好,灰色的說(shuō)明繼承了上層目錄的權(quán)限,先要進(jìn)入安全-高級(jí),取消掉繼承上層目錄權(quán)限以后再設(shè)置對(duì)應(yīng)目錄的權(quán)限,非常感謝您長(zhǎng)期對(duì)我司的支持!
問(wèn):禁止用戶訪問(wèn).htaccess文件
答:您好,在您的htaccess文件里面添加以下代碼試下,非常感謝您長(zhǎng)期對(duì)我司的支持!
<Files ~ ".*">
Order allow,deny
Deny from all
</Files>
問(wèn):添加過(guò)后不能訪問(wèn)網(wǎng)頁(yè)了
答:您好,
<Files ~ ".htaccess">
Order allow,deny
Deny from all
</Files>
改成這個(gè)試下,非常感謝您長(zhǎng)期對(duì)我司的支持!