Discuz论坛安全加固WEB安全电脑资料.docVIP

Discuz论坛安全加固WEB安全电脑资料 Discuz可以算是php里的一个比较的bbs程序了，最近公司了增了discuz应用， 针对discuz的安全加固如下： 1、在nginx入口上对data|images|config|static|source|template 这几个可以上传的目录里的php文件禁止访问 。（更安全一点就是列出放行的，其他全部禁止。） location ~* ^/(data|images|config|static|source|template)/.*\.(php|php5)$ { deny all; } 按照以上的配置，即使出现上传漏洞，上传到了上面配置的几个目录php文件，也会报403出错无法执行。更安全的做法是，放行部分，其余全部禁止，例如： location ~ (index|forum|group|archiver|api|uc_client|uc_server).*\.(php)?$ { allow all; fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; includ