Apache 配置禁止客户端解析 PHP

Posted 2020-09-23

有时候黑客们会上传某些 php 木马文件到我们网站上，一旦其他用户查看了会导致我们的网站出现安全问题，这样我们就应该禁止客户端解析 php

[[email protected] ~]# vim /usr/local/apache2/conf/extra/httpd-vhosts.conf
VirtualHost *:80>
    DocumentRoot "/data/www"
    ServerName www.test.com
    ErrorLog "logs/test.com_error_log"
    CustomLog "logs/test.com_access_log" combined
    <Directory /data/www/abc>       # 指定禁止解析哪个目录下的 PHP 文件
        php_admin_flag engine off
        <filesmatch "(.*)php">
             Order deny,allow
             Deny from all
        </filesmatch>
    </Directory>
</VirtualHost>

[[email protected] ~]# /usr/local/apache2/bin/apachectl -t
[[email protected] ~]# /usr/local/apache2/bin/apachectl graceful