【已完成】访问限制的禁止访问后缀没反应

网站被黑禁止.[size=13.3333px]ppt[size=13.3333px]

[size=13.3333px]但是访问域名/[size=13.3333px]?id=582304476248.ppt

还是一样的能访问。

您好 ，您其他文件后缀是否能正常禁止访问吗？

谢花郎 发表于 2021-12-22 23:15
您好 ，您其他文件后缀是否能正常禁止访问吗？

一样的禁止不了

1270643127 发表于 2021-12-23 12:41
一样的禁止不了

截图看下你的网站配置文件

大炮运维V587 发表于 2021-12-23 14:29
截图看下你的网站配置文件

<VirtualHost *:80>
    ServerAdmin webmaster@example.com
    DocumentRoot "/www/wwwroot/xr.chuangzhanseo.com"
    ServerName 464b8320.xr.chuangzhanseo.com
    ServerAlias xr.chuangzhanseo.com
    #errorDocument 404 /404.html
    ErrorLog "/www/wwwlogs/xr.chuangzhanseo.com-error_log"
    CustomLog "/www/wwwlogs/xr.chuangzhanseo.com-access_log" combined

   
    #BEGIN_DENY_访问限制
        <Directory ~ "/.*\.(php|ppt|txt)$">
          Order allow,deny
          Deny from all
        </Directory>
    #END_DENY_访问限制

    #DENY FILES
     <Files ~ (\.user.ini|\.htaccess|\.git|\.svn|\.project|LICENSE|README.md)$>
       Order allow,deny
       Deny from all
    </Files>
   
    #PHP
    <FilesMatch \.php$>
            SetHandler "proxy:unix:/tmp/php-cgi-73.sock|fcgi://localhost"
    </FilesMatch>
   
    #PATH
    <Directory "/www/wwwroot/xr.chuangzhanseo.com">
        SetOutputFilter DEFLATE
        Options FollowSymLinks
        AllowOverride All
        Require all granted
        DirectoryIndex index.php index.html index.htm default.php default.html default.htm
    </Directory>
</VirtualHost>

1270643127 发表于 2021-12-23 16:51
ServerAdmin
    DocumentRoot "/www/wwwroot/xr.chuangzhanseo.com"
    ServerName 464b8320.xr. ...

稍等，我测试下apache

1270643127 发表于 2021-12-23 16:51
ServerAdmin
    DocumentRoot "/www/wwwroot/xr.chuangzhanseo.com"
    ServerName 464b8320.xr. ...

您好，我这里测试了正常拦截的，您重启apache有报错吗？方便的话私信发下面板登录信息给我，我看下

1270643127 发表于 2021-12-23 16:51
ServerAdmin
    DocumentRoot "/www/wwwroot/xr.chuangzhanseo.com"
    ServerName 464b8320.xr. ...

上面三个是因为匹配到了禁止访问的文件类型，返回是403，提示是无权限

特意尝试了下不存在的文件访问，返回是 404 ，提示是文件不存在
建议您清理下自己的浏览器缓存，重新测试下

大炮运维V587 发表于 2021-12-23 17:27
上面三个是因为匹配到了禁止访问的文件类型，返回是403，提示是无权限

特意尝试了下不存在的文件访问， ...

加？号就可以访问。

?id=582304476248.php

不加就不能访问了

1270643127 发表于 2021-12-23 17:35
加？号就可以访问。

?id=582304476248.php

你这个后面是带了参数的，类似于key 是id value是你的php文件