IIS 8.5 拒绝 PHP 上传

Question

我在 Windows Server 2012 IIS 8.5 下有一个 WordPress 网站，最后一个 PHP 和最后一个 MySQL。

我的 WordPress 安装 (4.7) 遭到入侵，我需要重新安装它、更新插件、更改主题等，但我必须等待回复。

每天我都会在上传文件夹中看到一些奇怪的*.php 文件。如何拒绝在此文件夹中上传 PHP？我可以访问 Web 服务器，并且可以更改任何我想要的内容。

也许我可以用.htaccess 文件或什么来解决它？

我知道 WordPress 必须对许多文件夹（例如上传）具有写入权限，如果我拒绝 IUSR 写入上传文件夹的话。这些文件没有出现，但我无法上传任何内容。我只需要拒绝*.php 上传即可。

Answer 1

在 Windows 服务器上使用 IIS 时，要限制 PHP 文件在上传文件夹中执行，您只需在“上传”文件夹中上传一个 web.config 文件，内容如下：

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
    <system.webServer>
        <handlers>
            <clear />
            <add name="StaticFile" path="*" verb="*" modules="StaticFileModule,DefaultDocumentModule,DirectoryListingModule" resourceType="Either" requireAccess="Read" />
        </handlers>
    </system.webServer>
</configuration>

更详细的解释请看这里：http://www.wptricks24.com/disable-php-files-upload-folder-wordpress-iis

这是一篇非常好的文章，适用于您面临的相同情况。