NGINX: Renvoyer 403 sur les fichiers .php

Question

J'essaie de servir les fichiers statiques d'une installation Wordpress et j'utilise un lien symbolique placé dans le dossier NGINX pointant vers le dossier wp-content/uploads. Chaque fichier est servi correctement, mais malheureusement, il y a des plugins qui incluent certains de leurs fichiers .php dans ce dossier, donc NGINX les servent de fichiers statiques, entraînant des risques de sécurité potentiels.

Existe-t-il un moyen d'indiquer à NGINX de renvoyer une erreur 403 Interdite lors de la tentative d'accès aux fichiers .php?

Merci d'avance.

Answer 1

Vous pouvez exclure une extension sous un bloc d'emplacement en utilisant un sous emplacement

PAR EXEMPLE

location /wp-content/uploads { 
    location ~ \.(php|any|other|ext)$ { 
     return 403; 
    } 

    .... 

}