apache2 - アップロード時の悪意のあるスクリプトを防止する Apache セキュア フォルダ

Question

ユーザーが画像などをアップロードできるフォルダーをApacheに設定するにはどうすればよいですか...しかし、Apacheをハッキングできる場合、このフォルダーから出たり、悪意のあるスクリプトを実行したりすることはできません。

フォルダのみのchrootに似たものはありますか?

ありがとう。

Answer 1

スクリプトを実行するには、ディレクトリ/場所を明示的に構成する必要があります。AllowOverride を none に設定し、アップロード パスを実行可能 (CGI、mod_php など) として構成しないでください。

ハンドラー/タイプをグローバルに構成するものがないか、構成をスクラブします。