帝国 CMS 上传目录禁止执行 PHP 脚本配置｜Nginx、Apache、IIS 完整配置

时间：2026-08-19 09:40:59 来源：aliz.cn 作者：SKY 阅读：

前言

帝国 CMS /d目录是图片、附件上传保存目录，也是黑客攻击重点目标。如果网站存在上传漏洞，黑客会把 php 木马文件上传到/d下面，服务器允许 PHP 解析运行，木马即可执行控制网站。
核心防护思路：上传目录只允许存放图片、视频、压缩包等静态资源，直接拒绝解析执行 php、php5、phtml 等脚本文件。

注意：配置完成后，一定要测试验证，确认 /d 目录下 php 文件访问返回 403，不能正常执行。

一、Nginx 环境配置（Linux 宝塔）

打开网站 nginx 配置文件，在server {}内部添加下面规则。
nginx

#禁止d上传目录执行php
location ~ ^/d/.*\.(php|php5|php7|phtml|phar)$ {
    deny all;
    return 403;
}

#search缓存目录禁止php执行
location ~ ^/search/.*\.(php|php5|php7|phtml|phar)$ {
    deny all;
    return 403;
}

#s静态缓存目录禁止php执行
location ~ ^/s/.*\.(php|php5|php7|phtml|phar)$ {
    deny all;
    return 403;
}

配置保存，重载 Nginx 配置，不要直接重启服务。

宝塔操作：网站设置‑配置文件，粘贴代码，保存，重载配置。

测试方法

新建一个 test.php，上传放到网站/d目录，浏览器访问https://www.aliz.cn/d/test.php 正确效果：页面返回 403 禁止访问，不会输出 php 内容。

二、Apache 环境配置

两种方式，推荐使用.htaccess，把下面内容保存为.htaccess上传到/d文件夹。
apache

<FilesMatch "\.(php|php5|phtml|phar)$">
    Require all denied
</FilesMatch>

如果服务器支持虚拟主机修改，直接写入 vhost 配置：
apache

<Directory "/www/wwwroot/aliz.cn/d">
    <FilesMatch "\.(php|php5|phtml|phar)$">
        Require all denied
    </FilesMatch>
</Directory>

修改后重启 Apache 服务生效。

三、Windows IIS 环境配置（web.config）

编辑网站根目录web.config，在<system.webServer>节点加入下面配置。
xml

<security>
  <requestFiltering>
    <denyUrlSequences>
      <!--拦截d目录下php脚本访问-->
      <add sequence="/d/" />
    </denyUrlSequences>
  </requestFiltering>
</security>
<handlers>
  <remove name="PHP72_via_FastCGI" />
  <add name="block_php_d" path="/d/*.php" verb="*" modules="StaticFileModule" resourceType="File" requireAccess="None" />
  <add name="block_php_search" path="/search/*.php" verb="*" modules="StaticFileModule" resourceType="File" requireAccess="None" />
  <add name="block_php_s" path="/s/*.php" verb="*" modules="StaticFileModule" resourceType="File" requireAccess="None" />
</handlers>