多多色-多人伦交性欧美在线观看-多人伦精品一区二区三区视频-多色视频-免费黄色视屏网站-免费黄色在线

國內最全IT社區平臺 聯系我們 | 收藏本站
阿里云優惠2
您當前位置:首頁 > php開源 > php教程 > 安全技巧:如何有效防御PHP木馬攻擊

安全技巧:如何有效防御PHP木馬攻擊

來源:程序員人生   發布時間:2014-03-22 08:43:19 閱讀次數:2750次
1、防止跳出web目錄

  首先修改httpd.conf,如果你只允許你的php腳本程序在web目錄里操作,還可以修改httpd.conf文件限制php的操作路徑。比如你的web目錄是/usr/local/apache/htdocs,那么在httpd.conf里加上這么幾行:

  php_admin_value open_basedir /usr/local/apache

  /htdocs

  這樣,如果腳本要讀取/usr/local/apache/htdocs以外的文件將不會被允許,如果錯誤顯示打開的話會提示這樣的錯誤:

  Warning: open_basedir restriction in effect. File is in wrong directory in

  /usr/local/apache/htdocs/open.php on line 4

  等等。

  2、防止php木馬執行webshell

  打開safe_mode,

  在,php.ini中設置

  disable_functions= passthru,exec,shell_exec,system

  二者選一即可,也可都選

  3、防止php木馬讀寫文件目錄

  在php.ini中的

  disable_functions= passthru,exec,shell_exec,system

  后面加上php處理文件的函數

  主要有

  fopen,mkdir,rmdir,chmod,unlink,dir

  fopen,fread,fclose,fwrite,file_exists

  closedir,is_dir,readdir.opendir

  fileperms.copy,unlink,delfile

  即成為

  disable_functions= passthru,exec,shell_exec,system,fopen,mkdir,rmdir,chmod,unlink,dir

  ,fopen,fread,fclose,fwrite,file_exists

  ,closedir,is_dir,readdir.opendir

  ,fileperms.copy,unlink,delfile

  ok,大功告成,php木馬拿我們沒轍了,遺憾的是這樣的話,利用文本數據庫的那些東西就都不能用了。

  如果是在windos平臺下搭建的apache我們還需要注意一點,apache默認運行是system權限,這很恐怖,這讓人感覺很不爽.那我們就給apache降降權限吧。

  net user apache fuckmicrosoft /add

  net localgroup users apache /del

  ok.我們建立了一個不屬于任何組的用戶apche。

  我們打開計算機管理器,選服務,點apache服務的屬性,我們選擇log on,選擇this account,我們填入上面所建立的賬戶和密碼,重啟apache服務,ok,apache運行在低權限下了。

  實際上我們還可以通過設置各個文件夾的權限,來讓apache用戶只能執行我們想讓它能干的事情,給每一個目錄建立一個單獨能讀寫的用戶。這也是當前很多虛擬主機提供商的流行配置方法哦,不過這種方法用于防止這里就顯的有點大材小用了。

生活不易,碼農辛苦
如果您覺得本網站對您的學習有所幫助,可以手機掃描二維碼進行捐贈
程序員人生
------分隔線----------------------------
分享到:
------分隔線----------------------------
關閉
程序員人生
主站蜘蛛池模板: 在线观看亚洲一区 | 在线中文字幕第一页 | 综合亚洲精品一区二区三区 | 欧美日韩一区二区三区视频在线观看 | 亚洲三级黄色 | 亚洲综合精品一区 | 亚洲欧美在线精品 | 欧美天堂久久 | 亚洲片在线观看 | 欧美日韩一区二区三区免费 | 欧美一级片手机在线观看 | 亚洲一区二区三区高清不卡 | 免费网址在线观看 | 国产精品久久久久久久久免费 | 欧美成人免费高清二区三区 | 欧美另类xxxx图片 | 国产片免费 | 国产精品免费大片一区二区 | 一区二区三区四区欧美 | 国产乱淫a∨片免费视频 | 日韩中文字幕久久精品 | 国产xxxxx在线播放 | 亚洲jizzjizz在线播放久 | 2020狠狠操 | 99福利网| 国产日韩精品一区二区在线观看播放 | 欧美日韩国产色综合一二三四 | 国产精品久久久久久爽爽爽 | 欧美一级做性受 | 欧美激情久久久久久久久 | 一区二区三区四区日韩 | 自拍偷自第11页 | 免费午夜视频在线观看 | 欧美日韩在线播一区二区三区 | 日韩精品视频在线播放 | www.精品| 亚洲精品国产第一区二区三区 | 国产精品久久久久9999赢消 | 久久一本精品久久精品66 | 亚洲网站在线 | 中文字幕日本在线 |