這幾天組裏有個php系統報安全漏洞,負責的廠商跑了,沒辦法,被組長丟過來改漏洞,記錄一下部份內容。php
配置php的環境 參考https://blog.csdn.net/u011415782/article/details/49246925thinkphp
參考 https://blog.csdn.net/the_victory/article/details/51006167apache
https://blog.csdn.net/weixin_38336920/article/details/82868405安全
2.2使用Order Deny / Allow的方式,2.4改用Requireui
apache2.2:.net
Order deny,allowblog
Deny from allip
apache2.4:it
Require all deniedio
此處比較經常使用的有以下幾種:
Require all denied容許全部否定(拒絕)
Require all granted容許全部授予
Require host xxx.com 容許某某某站點
Require ip 192.168.1 192.168.2 容許這兩個IP
Require local 容許本地(默認配置)
注意:如有設定在htaccess文件中的也要修改
將 Application下的 Runtime/common~runtime.php文件刪除便可。