应该增加更多目录设置权限

大树

以dedecms为例，如果a和uploads目录能设置成不能执行php，安全性将大大增强。这种iis里可以正常执行，网页打开也正常。但在linux系统里，只要权限不是0777就会出现问题。我认为只要禁止执行php就足够了，因为很多文件夹并不需要执行权限。

爱洞特漏

多谢建议

dhark

是呀，网站权限设置不好很容易被挂马。