站长 如何取消WEB服务器目录脚本的执行权限

网站安全中,对目录的执行权限是非常敏感的,一般来说,可以写入的目录是不能够拥有脚本的执行权限的,像DedeCMS系统,可写入的有两个目录data、uploads,data目录主要是基本配置文件和缓存数据,uploads则是附件上传保存的目录,本篇将针对不同服务器环境来介绍如何取消这两个目录的执行权限,当然我们也建议用户其他一些生成纯静态html的目录,拥有可写入权限的也统统去除执行权限,这样系统会更为安全。

找到对应的站点,找到指定的目录,双击“处理程序映射”
 

选择“编辑功能权限……”

 

选择“读取”,去掉“脚本”,点击确定即可。

 

猜你喜欢

转载自onestopweb.iteye.com/blog/2286445
今日推荐