织梦Dedecms使用Nginx的安全设置

最近买了个阿里云的服务器，装了几个织梦dedecms系统在上面，由于使用的是Web服务器是Nginx，和一般使用的Apache有所区别，所以一些织梦的安全设置无法去做。在织梦Dedecms5.7SP1安全设置防挂马教程一文中，已经对织梦的安全设置进行了一些探讨。

　　首先需要说明的是，任何程序都是有漏洞的，我们需要做好一些必要的防范，来减少由于程序漏洞造成的损失。织梦的漏洞多，这个是很多人的想法。不过大家如果做好了织梦系统的文件夹权限什么的设置，很多漏洞也是用不上的。

　　这些安全措施，织梦官方已经给出过很多教程了，如织梦后台中uploads等文件夹执行php文件权限的问题。今天主要说的就是Nginx下取消织梦uploads文件夹权限的问题。如果是在Apache中，可以在.htaccess中通过如下的代码解决：

　　RewriteEngine on RewriteCond % !^$

　　RewriteRule uploads/(.*).(php)$ – [F]

　　RewriteRule data/(.*).(php)$ – [F]

　　RewriteRule templets/(.*).(php)$ – [F]

　　在Nginx中，则可以编辑nginx的虚拟主机配置，在fastcgi的location语句的前面添加如下代码：

　　location ~ /(images|data|uploads|templets/.*.(php|php5|htm)?$ {

　　deny all;

　　}

　　这段代码就取消了以上文件夹执行php和htm文件的权限，为什么要取消htm文件的执行权限呢?这个是用来对织梦模板进行防盗处理的，不然在别人知道模板目录的情况下，可以直接下载织梦模板，关于织梦模板防盗的问题。

　　以上的安全设置只是织梦安全设置里面很小的一环，还有文件夹的权限问题，也是需要很好的去应对的。当然，无论安全做的多么好，经常备份都是必须的。

上一篇：代码实现dedecms织梦网站自动添加图片Alt信息

下一篇：DedeCMS批量创建栏目时自定义模型隶属栏目无法选择和创建的

免责声明：本站所有文章和图片均来自用户分享和网络收集，文章和图片版权归原作者及原出处所有，仅供学习与参考，请勿用于商业用途，如果损害了您的权利，请联系网站客服处理。

来源：网友投稿关注：时间：2020-04-02 08:39

☉首先声明，只要是我们的vip会员所有源码均可以免费下载，不做任何限制(了解更多)
☉本站的源码不会像其它下载站一样植入大量的广告。为了更好的用户体验以后坚持不打水印
☉本站只提供精品织梦源码，源码在于可用，不在多！！希望在这里找到你合适的。
☉本站提供的整站织梦程序，均带数据及演示地址。可以在任一源码详情页查看演示地址
☉本站所有资源（包括源码、模板、素材、特效等）仅供学习与参考，请勿用于商业用途。
☉如有其他问题，请加网站客服QQ进行交流。