web服务器安全笔记

　

web服务器安全

一.设置项目目录权限（centos ，apache为例）

1.chown -R root /var/www/html/project   (设置项目所属的用户)

2.chgrp  -R root /var/www/html/project   (设置项目所属的组)

3.chmod -R 0755 /var/www/html/project (设置项目的权限)

二.设置项目日志文件和上传文件的权限（上传文件为upload    日志文件runtime）

1.chown -R apache/var/www/html/project/upload   (设置文件所属的用户)

2.chgrp  -R apache /var/www/html/project/upload   (设置文件所属的组)

3.chmod -R 0755 /var/www/html/project/upload (设置项目的权限)

1.chown -R apache/var/www/html/project/runtime   (设置文件所属的用户)

2.chgrp  -R apache /var/www/html/project/runtime   (设置文件所属的组)

3.chmod -R 0777 /var/www/html/project/runtime (设置项目的权限)

三.设置upload下的  .php文件apache 不解析

修改httpd.conf文件

vim /etc/httpd/conf/httpd.conf

添加

<Directory /var/www/html/upload>
        php_admin_flag engine off #设置apache不解析
        <FilesMatch (.*)\.php(.*)> #匹配该目录下所有的.php文件
        order allow,deny
        Deny from all
        </FilesMatch>
</Directory>

　

重启apache   service httpd restart

相关阅读

初识HTML和WEB标准

初识HTML和WEB标准 什么是 HTML？ HTML 超文本标记语言的缩写(Hyper Text Markup Language) HTML 并不是编程语言，而是一种标记

Javaweb学习笔记3—Serverlet

今天来讲javaweb的第三个阶段学习。老规矩，首先先用一张思维导图来展现今天的博客内容。ps:我的思维是用的xMind画的，如果你对我的

web 服务器有哪些

<1>什么是web服务器 "网络服务"（Web Service）的本质，就是通过网络调用其他网站的资源。 Web Service架构和云 如果一个软件的主要部

WebQQ 2018(一)第一次登录

检查登录状态 GET：  http://s.web2.qq.com/api/get_self_info2?t=1535906760478 返回： {"retcode":0} 表示已登录 {"retcode":1

WebStorm 2018 license server 最新激活码，服务器

最新的激活码，适用PhpStorm，WebStorm，IDEA 2018 09月份最新激活码，Licence Server清单： https://s.tuzhihao.com:666 http://206.189.2