服务器之家:专注于服务器技术及软件下载分享
分类导航

云服务器|WEB服务器|FTP服务器|邮件服务器|虚拟主机|服务器安全|DNS服务器|服务器知识|Nginx|IIS|Tomcat|

服务器之家 - 服务器技术 - Nginx - nginx设置上传目录无执行权限的方法

nginx设置上传目录无执行权限的方法

2019-10-09 16:36nginx教程网 Nginx

在windows+iis下,可以设置上传目录,类似:upload,uploadfile,attachments,这样的目录下面无脚本执行权限,从而防止非法用户上传脚本得到webshell

nginx上也很简单,我们使用location。。如下: 

复制代码代码如下:


location ~ ^/upload/.*\.(php|php5)$ 

deny all; 


其中upload换为你要设置的目录名字 

这条规则的含义是匹配请求连接中开头是/upload/,中间匹配任意字符,结尾匹配.php或者.php5的页面,最后利用deny all禁止访问,这样就防止了上传目录的脚本执行权限

延伸 · 阅读

精彩推荐