Apache禁止解析PHP

23421re

防止黑客上传下载或者攻击Apache,普通用户可以上传图片或者文件到服务器，data目录可写，如果是木马文件，点击后服务器就会被入侵，该怎么避免？不允许用户上传文件不可能，只能上传后不允许用户做任何操作，限制对其进行解析。

1、测试php解析
[iyunv@daixuan data]# pwd
/data/www/data
[iyunv@daixuan data]# vim info.php
<?php
phpinfo();
?>
192.168.101.175的PC机浏览器打开：http://www.test.com/data/info.php，可以看到info.php的详细配置，即对php正常解析。

2.修改配置文件，限制IP解析
[iyunv@daixuan data]# vim /usr/local/apache2/conf/extra/httpd-vhosts.conf
<VirtualHost *:80>
............
   <Directory "/data/www/data">
      php_admin_flag engine off     关闭php引擎
     <filesmatch "(.*)php">        满足以php结尾的文件
        Order deny,allow
        Deny from all           全部不解析
        Allow from 192.168.101.230  允许例外：
        Allow from 127.0.0.1      允许的例外
      </filesmatch>
    </Directory>
............
</VirtualHost >
再次使用192.168.101.175的PC机打开浏览器：http://www.test.com/data/info.php
403 Forbidden

You don't have permission to access /data/info.php on this server.

3、测试白名单IP的正常解析
[iyunv@daixuan data]# curl -x 192.168.101.230:80 -I http://www.test.com/data/info.php
HTTP/1.1 200 OK
Date: Wed, 02 Dec 2015 04:04:12 GMT
Server: Apache/2.2.31 (Unix) PHP/5.4.45