织梦系统免疫漏洞安全设置通用方法

网络
善良是人生的正能量，是一种能够面对人生一切困苦的力量，是能够化解一切矛盾和摩擦的力量，是能够带来和平与幸福的力量，是能够让世界越来越美好的力量。

dedecms估计是用得人太多，漏洞暴露得不少，连外国空间服务商都对些无比担忧，被戏称为“洞王”，下面有大侠提出的免疫漏洞方法，可供参考使用。

一、apache

在.htaccess下加入以下代码就可以了：

<IfModule mod_rewrite.c>
RewriteEngine on
RewriteRule (plus|member|special|include|data|a|images|templets|uploads|dede)/(.*)\.(pl|php|cgi|asp|aspx|py|jsp) http://www.imduo.com/100mb.test [R=403,NC,L]
</IfModule>

plus目录下有些文件需要调用的话，另外再定制规则进去。

403可以改成301，直接给请求者返回一个100M的下载包。


二、nginx

1、在nginx的配置文件里面server段下面添加以下代码（rewrite重定向方法）：

rewrite /(plus|member|special|include|data|a|images|templets|uploads|dede)/(.*)\.(pl|php|cgi|asp|aspx|py|jsp) http://www.imduo.com/100mb.test redirect;

2、或者添加这段代码（location方法）：

location ~(plus|member|special|include|data|a|images|templets|uploads|dede)/(.*)\.(pl|php|cgi|asp|aspx|py|tpl|jsp) {return 400;}


添加完代码保存后，reload或者restart一下nginx就可以了，上面的规则是直接给请求者返回一个100M的包，当然你也可以修改成其他的，详细用法参照：http://wiki.nginx.org


本文织梦系统免疫漏洞安全设置通用方法到此结束。别放弃，为你所爱的而奋斗。小编再次感谢大家对我们的支持！