Niushop站点基础安全防护措施
1.将所有文件的写入权限去掉
2.将runtime 和 upload 的写入权限打开
3.配置nginx和apache 禁止 runtime 和 upload 的php执行权限
4.清理runtime缓存
5.重启nginx 或 apache
注:
1.该安全配置一定要确保 站点下的 thinkphp的远程shell漏洞已修复
2.并且检查站点下 是否有已经上传的木马文件,一定要清理干净,不清理就算配置也是不管用的。
转载于:https://my.oschina.net/u/4113588/blog/3053934