특정 디렉토리의 특정 확장자 접근시 접속차단하기.(PHP 실행방지)

리눅스/APACHE|2015. 1. 16. 16:57
반응형

넘즈유틸리티등 게시판들을 보면 파일첨부를 위한 디렉토리들이 포함되어 있습니다.
일반적으로 apache 웹서버데몬때문에, 소유자외에 읽고 쓸수 있는 퍼미션을 모두 할당하는 편이지요.

이 디렉토리들에서 특정 확장자로 웹에서 접근시 접속을 차단하는 방법입니다.

.php , .html , .htm 파일로 접근시 접속을 차단한다. 
아래 내용을 .htaccess 파일로 작성후 접속차단을 할 디렉토리에 업로드 하십시요.
(하위 디렉토리까지 일괄 적용됩니다.)

<FilesMatch ".(cgi|pl|php|htm|html)$"> 
  Order allow,deny 
  Deny from all
</FilesMatch>



[출처] 커뮤니티/IT (http://numz.net/business/14229.html)

반응형

댓글()