pbootcms和jinheicms宝塔面板安全设置教程

admin

禁止跨站攻击。

可写入文件夹禁止执行php，见nginx设置、apache设置

设置伪静态规则，选择宝塔MVC规则。

设置upload,runtime,数据库文件夹可写，所有人为www。

设置完以后，基本上不会中毒或被篡改页面，缺点就是不能通过后台升级了。

nginx设置

1. location ~* /(data|template|plugins|uploads)/(.*).(php)$ {        return 403;}

复制代码

apache设置

1. RewriteRule 数据库文件夹/(.*).(php)$ – [F]
   
2. RewriteRule template/(.*).(php|htm)$ – [F]
   
3. RewriteRule plugins/(.*).(php)$ – [F]
   
4. RewriteRule upload/(.*).(php)$ – [F]
   
5. RewriteRule runtime/(.*).(php)$ – [F]

复制代码

PBOOTCMS宝塔安全设置：

1. location ~* /(jhdata|template|plugins|static)/(.*).(php)$ {return 403;}

复制代码