NGINX：在 .php 文件上返回 403

Question

我正在尝试从 WordPress 安装中提供静态文件，并且使用放置在 NGINX 文件夹中的符号链接指向 wp-content/uploads 文件夹。

每个文件都被正确提供，但不幸的是，有些插件在此文件夹中包含一些 .php 文件，因此 NGINX 将它们作为静态文件提供，从而导致潜在的安全风险。

有什么方法可以指示 NGINX 在尝试访问 .php 文件时返回 Forbidden 403 错误吗？

提前致谢。

Answer 1

排除位置块下的扩展名。

您可以使用子位置E.G.

location /wp-content/uploads {
    location ~ \.(php|any|other|ext)$ {
        return 403;
    }

    ....

}