聯(lián)系官方銷(xiāo)售客服
1835022288
028-61286886
給網(wǎng)站做了“網(wǎng)站安全權(quán)限劃分”后如何配置這個(gè).user.ini文件呢?
比如我現(xiàn)在網(wǎng)站根目錄的路徑是:/home/www/wwwroot/www.xxxsjzj.com
我把cache分離出去的路徑是:/home/www/fenli2/www-xxxsjzj-com
請(qǐng)問(wèn)網(wǎng)站根目錄的.user.ini文件該怎么寫(xiě)呢?
ini文件里面設(shè)置這個(gè)目錄:
/home/www/
open_basedir=/home/www/:/tmp/:/proc/
套公式而已
回復(fù)@官方插件技術(shù)-何老師
那防跨站意義不大呀,我的多個(gè)網(wǎng)站目錄 和 多個(gè)網(wǎng)站的分離目錄 這些重要的文件 都在 /home/www/ 目錄下呀。如果我/home/www/wwwroot/網(wǎng)站1 被攻擊了,那么網(wǎng)站2:/home/www/wwwroot/網(wǎng)站2 或者分離目錄:/home/www/fenli2/網(wǎng)站3 同樣不被攻擊了,因?yàn)樗麄兌荚? /home/www/目錄下呀
我是這樣理解的 不知道對(duì)不對(duì)
回復(fù)@官方插件技術(shù)-何老師
也就是說(shuō) /home/www/目錄下的所有東西就可以來(lái)回跨站了,只是針對(duì)/home/www/之外的,不能跨站
對(duì)的,或者你把web目錄統(tǒng)一放一個(gè)目錄去,比如/home/myweb/ 都放在里面去
回復(fù)@官方插件技術(shù)-何老師
那我的分離目錄放哪里呀?
比如多個(gè)網(wǎng)站目錄放/home/myweb/ 里面了;
我的分離目錄放/home/fenli/里了
那我的home/myweb/網(wǎng)站下的跨站文件.user.ini就要這樣寫(xiě):open_basedir=/home/:/tmp/:/proc/
這樣還是不能防止站于站之前的跨站呀?
open_basedir=/home/myweb/:/tmp/:/proc/
所有的都放在myweb里面
其實(shí)呢,user.ini可以不用配置,我們官網(wǎng)都沒(méi)有設(shè)置這個(gè)文件,幾乎不會(huì)影響安全性
回復(fù)@官方插件技術(shù)-何老師
哦哦 好的
建議問(wèn)下服務(wù)商網(wǎng)管,如何分布,服務(wù)商最擅長(zhǎng)
回復(fù)@官方插件技術(shù)-何老師
好吧 感謝幫助