logo

JTBC网站安全配置禁止查看和下载jtbc结尾文件

2025-02-19 点击 50

jtbc结尾的文件实际上是xml格式文本文件,通过浏览器可以直接打开查看或下载。

使用jtbc程序建站,会有此风险问题,建议进行相关配置。

nginx环境参考:

 location ~* \.(ini|jtbc)\$ {
    deny all;
  }

    location ~ .*\.(xml|jtbc)$
    {
        return 404;
    }

其它环境可以自行网上查询,只需要屏蔽jtbc结尾文件下载或直接查看即可。

0%