站长 如何取消WEB服务器目录脚本的执行权限

网站安全中,对目录的执行权限是非常敏感的,一般来说,可以写入的目录是不能够拥有脚本的执行权限的,像DedeCMS系统,可写入的有两个目录data、uploads,data目录主要是基本配置文件和缓存数据,uploads则是附件上传保存的目录,本篇将针对不同服务器环境来介绍如何取消这两个目录的执行权限,当然我们也建议用户其他一些生成纯静态html的目录,拥有可写入权限的也统统去除执行权限,这样系统会更为安全。

 

找到对应的站点,找到指定的目录,双击“处理程序映射”
站长 如何取消WEB服务器目录脚本的执行权限 

 

选择“编辑功能权限……”
站长 如何取消WEB服务器目录脚本的执行权限
 

选择“读取”,去掉“脚本”,点击确定即可。
站长 如何取消WEB服务器目录脚本的执行权限