[Nginx] Chống run shell trên nginx

Để chống các bạn thêm rule sau vào file vhost:

Mã: Chọn tất cả

location /uploads/ {
location ~ .*\.(inc|sql|php|cgi|pl|jsp|txt|php5|shtml|html)?$
{
deny all;
}
}


Nếu muốn chặn nhiều thư mục thì dùng rule sau:

Mã: Chọn tất cả

location ~* ^/(upload|images)/.*\.(inc|sql|php|cgi|pl|jsp|txt|php5|php4|php3|phtml|shtml)$
{
deny all;
}


Trường hợp thư mục uploads nằm trong 1 thư mục khác thì dùng rule như sau:

Mã: Chọn tất cả

location /wp-content/upload/ {
location ~ .*\.(inc|sql|php|cgi|pl|jsp|txt|php5|shtml|html)?$
{
deny all;
}
}


Sưu tầm từ internet