很多 WordPress 新手站长习惯随手把备份或者安装文件随时丢在 wordpress 网站目录中，这样可能会造成源码或数据库泄漏，严重还会被黑客或别有居心的人嗅探到漏洞整站劫持，这里教小白们简单设置防止压缩包等文件被嗅探扫描下载，当然小雨发现一些不是小白的大佬也会犯这种错误！
nginx 环境：
location ~* .(ini|docx|doc|rar|tar|gz|zip|log)$ { deny all; }Apache 环境：
直接在网站配置文件内或修改 apache 配置 httpd.conf,在最后加上配置后，重启 apache
- <Files ~ “.txt|.log|.zip|.gz|.rar|.sql”>
- Order allow,deny
- Deny from all
- </Files>
加上后,再访问网站中的压缩包文件，看看效果，无法下载则说明生效成功
免责声明：
使用本站资源的用户均应仔细阅读本声明。用户使用本站资源的行为将被视为对本声明全部内容的认可。
1、本站资源大部分搜集于网络，整理并分享。用户可自行搜索在其他地方下载，也可选择在本站下载。如果侵犯了您的合法权益，请联系:diy945945@111.com 及时删除。本站资源仅用于研究、学习之用，若使用商业用途，请购买正版授权，否则产生的一切后果将由下载用户自行承担。
2、本站对发布的资源不能保证其完整性、安全性和可用性。请您在下载后自行检查。您在使用过程中遇到的任何问题与本站无关。
3、注册本站以及在本站充值、开通会员等消费行为仅作为用户本人对本站的友情赞助，均为用户本人的自愿行为。相当于您是自愿赞助本站的服务器以及运营维护费用，而不是购买本站的任何服务与资源，请知悉！！！
4、本站资源资源采用网盘分享，如链接失效，请及时联系。
5、原文链接：https://www.xxziyuan.top/3222.html，转载请注明出处。
评论0