【建站技巧】wordpress网站防止目录中敏感文件被嗅探扫描下载

博主为nginx 环境：

直接在网站配置文件或 NGINX 配置文件的 server 的最后一个括号内加入以下代码：

location ~* .(ini|docx|doc|rar|tar|gz|zip|log)$ {
        deny all;
    }

附Apache 环境：

直接在网站配置文件内或修改 apache 配置 httpd.conf,在最后加上配置后，重启 apache

<Files ~ ".txt|.log|.zip|.gz|.rar|.sql">
    Order allow,deny 
    Deny from all 
</Files>

这样简单设置以后，再访问网站中的压缩包文件，看看是否能下载，不能下载说明成功生效了。