nginx防止跨站攻击

忘了在那个群里看的了，和和，留言一下！

 

如果是DZ论坛，可以将图片和附件目录的PHP权限去掉

             location ~* ^/(attachments|images)/.*\.(php|php5)$
              {
                    deny all;
              }

防止跨站攻击

修改php.ini文件
vim /usr/local/webserver/php/etc/php.ini

open_basedir = /data/htdocs/wwwroot/blog:/data/htdocs/wwwroot/www:/data/htdocs/wwwroot/www_yy09_com_123nase4

然后

/usr/local/webserver/php/sbin/php-fpm stop
killall nginx

/usr/local/webserver/php/sbin/php-fpm start
/usr/local/webserver/nginx/sbin/nginx