nginx禁止访问某个后缀名的文件

2019-12-27T05:03:31

猛然发现通过http://ip:端口号/路径/config.ini竟然能下载项目代码的配置文件,检查nginx配置,原来是没有加限制,立即加上,并记录如下:

location ~* \.(ini|docx|txt|doc)$ { 
     deny all; 
}

 via.https://www.cnblogs.com/wawahaha/p/4703606.html

当前页面是本站的「Baidu MIP」版。发表评论请点击:完整版 »