nginx如何禁止用户访问*.php文件

zhijuefe

网站已经启用伪静态了，伪静态扩展名都是.html
但是程序有漏洞，经常被挂马。如何禁止用户访问*.php文件名的文件呢？

trips

首先..你得先排除你是否已经被提权或者已被人植入后门..不然你怎么改都没用0.0

小旭

伪静态做PHP404

xiaoz

同意3楼的说法，其次参考这篇文章里面的nginx规则：https://www.xiaoz.me/archives/11095

1. #uploads|templets|data 这些目录禁止执行PHP
   
2. location ~* ^/(uploads|templets|data)/.*.(php|php5)$ {
   
3.     return 444;
   
4. }

复制代码