監(jiān)理公司管理系統(tǒng) | 工程企業(yè)管理系統(tǒng) | OA系統(tǒng) | ERP系統(tǒng) | 造價咨詢管理系統(tǒng) | 工程設(shè)計管理系統(tǒng) | 甲方項目管理系統(tǒng) | 簽約案例 | 客戶案例 | 在線試用
X 關(guān)閉
撫州網(wǎng)站建設(shè)公司

當前位置:工程項目OA系統(tǒng) > 泛普各地 > 江西OA系統(tǒng) > 撫州OA > 撫州網(wǎng)站建設(shè)公司

Htaccess怎么防止防黑客攻擊

申請免費試用、咨詢電話:400-8352-114

admin

Htaccess雖然對網(wǎng)站的用處很大,但容易遭到黑客的攻擊,為了防止黑客,撫州網(wǎng)站建設(shè)公司教你去掉下面的幾行代碼,這樣可以防止一些常見惡意URL匹配的黑客攻擊技術(shù)。

RewriteEngine On

# proc/self/environ? 沒門!
RewriteCond %{QUERY_STRING} proc/self/environ [OR]

# 阻止腳本企圖通過URL修改mosConfig值
RewriteCond %{QUERY_STRING} mosConfig_[a-zA-Z_]{1,21}(=|%3D) [OR]

# 阻止腳本通過URL傳遞的base64_encode垃圾信息
RewriteCond %{QUERY_STRING} base64_encode.*(.*) [OR]

# 阻止在URL含有<script>標記的腳本
RewriteCond %{QUERY_STRING} (<|%3C).*script.*(>|%3E) [NC,OR]

# 阻止企圖通過URL設(shè)置PHP的GLOBALS變量的腳本
RewriteCond %{QUERY_STRING} GLOBALS(=|[|%[0-9A-Z]{0,2}) [OR]

# 阻止企圖通過URL設(shè)置PHP的_REQUEST變量的腳本
RewriteCond %{QUERY_STRING} _REQUEST(=|[|%[0-9A-Z]{0,2})

# 把所有被阻止的請求轉(zhuǎn)向到403禁止提示頁面!
RewriteRule ^(.*)$ index.php [F,L]

發(fā)布:2007-03-31 16:02    編輯:泛普軟件 · xiaona    [打印此頁]    [關(guān)閉]
撫州OA
聯(lián)系方式

成都公司:成都市成華區(qū)建設(shè)南路160號1層9號

重慶公司:重慶市江北區(qū)紅旗河溝華創(chuàng)商務(wù)大廈18樓

咨詢:400-8352-114

加微信,免費獲取試用系統(tǒng)

QQ在線咨詢

泛普撫州網(wǎng)站建設(shè)公司其他應(yīng)用

撫州軟件開發(fā)公司 撫州門禁系統(tǒng) 撫州物業(yè)管理軟件 撫州倉庫管理軟件 撫州餐飲管理軟件 撫州網(wǎng)站建設(shè)公司