沐沐 发表于 2020-6-15 10:15:08

网站开启防跨站/访问日志

说明：
    防跨站：防止网站存在漏洞，从而入侵到其他网站或者系统
    访问日志：应管局要求，所有网站必须开启180天访问日志

建议：
    1、开启防跨站功能，确保其他网站安全
    2、开启访问日志
      

注意：部分程序设置后报错，给【D:/wwwroot】目录添加www,IIS_IUSRS只读权限


宝塔用户_inqagi 发表于 2020-6-22 15:19:57

打开防跨站之后 网站打不开怎么处理

bestlin 发表于 2020-7-6 10:48:09

本帖最后由 bestlin 于 2020-7-6 10:49 编辑

回错了，抱歉

很坏的坏蛋 发表于 2020-7-6 11:38:01

宝塔用户_inqagi 发表于 2020-6-22 15:19
打开防跨站之后 网站打不开怎么处理

可以参考此文章， h t t p : / / phpshiti.com/article/95
    宝塔默认启用"防止跨站"攻击后，网站打不开，出现错误，主要原因是：我们用的PHP框架默认将首页放在public目录下，但open_basedir参数使用的变量为$document_root，而thinkphp框架又调用了../thinkphp/base.php文件，结果PHP不允许跨上级目录访问，于是就报错给你。

在使用宝塔的时候，细心的你会发现，当启用”防止跨站攻击“选项后，网站根目录会多出一个文件.user.ini。对头，只要修改此文件中的open_basedir为你网站根目录的上级目录即可。

菜鸟老陆 发表于 2020-11-9 11:40:57

能详细说一下吗，我刚才勾选防跨站后，网站打不开了！！！谢谢

manduhu 发表于 2020-12-10 10:44:42

选此功能网站就连不上,不知什么原因

沐沐 发表于 2020-12-10 10:51:16

manduhu 发表于 2020-12-10 10:44
选此功能网站就连不上,不知什么原因

什么网站呢，能否私聊提供下面板帐号和密码检查下呢

乘风之歌 发表于 2021-10-13 12:12:39

很坏的坏蛋 发表于 2020-7-6 11:38
可以参考此文章， h t t p : / / phpshiti.com/article/95
    宝塔默认启用"防止跨站"攻击后，网站打不 ...

大佬牛B，能用

yxnwork 发表于 2022-4-21 13:56:22

WP博客站开启防跨站后，访问速度下降怎么回事？

宝塔用户_hjpawv 发表于 2022-7-8 06:29:27

开启防跨站后，我的网站也打不开了，怎么回事

宝塔用户_hjpawv 发表于 2022-7-8 06:34:08

打开防跨站之后 网站打不开不说，就是关掉了网站也打不开，什么情况？？？？？？

cjw影子 发表于 2022-8-27 09:59:06

开启防跨站后，打开网页速度会慢上几秒怎么解决，没开启之前0.8s，开启之后5.4s

宝塔用户_xtxkjl 发表于 2022-10-28 22:43:48

你好,我开启只会但还是能扩展怎么解决?Windows下的,php+nginx

宝塔用户_ehbrqi 发表于 2022-12-15 10:21:33

很坏的坏蛋 发表于 2020-7-6 11:38
可以参考此文章， h t t p : / / phpshiti.com/article/95
    宝塔默认启用"防止跨站"攻击后，网站打不 ...

老哥说的对，勾选“防止跨站”后。也不用着急去改文件，先重启下宝塔面板，看是否恢复正常。若不行再去改.user.ini文件。

宝塔用户_paxfmt 发表于 2023-1-31 13:34:55

沐沐 发表于 2020-12-10 10:51
什么网站呢，能否私聊提供下面板帐号和密码检查下呢

可以给我弄一下么？
页: [1]
查看完整版本: 网站开启防跨站/访问日志