php安全设置之open_basedir - 网站安全

php安全设置之open_basedir - 网站安全 - 自学php

来源：自学PHP网时间：2015-04-17 12:00 作者：阅读:次

[导读] 参考：http://www.2cto.com/Article/201105/89502.html试了下php后门PhpSpy测试了下服务器安全性,发现竟然可以以Parent Directory的方式列出根目录,原来没有设置open_basedir.于是马上编辑php的配置文件php...

参考：http://www.2cto.com/Article/201105/89502.html
试了下php后门PhpSpy测试了下服务器安全性,发现竟然可以以Parent Directory的方式列出根目录,原来没有设置open_basedir.

于是马上编辑php的配置文件php.ini

vim php.ini

取消open_basedir = 的注释,添加网站根目录位置,多个位置用冒号连接.

open_basedir = /var/www/web1:/var/www/web2:/var/www/web3
重启php

再次用PhpSpy测试搞定,php执行位置无法离开pen_basedir.

系统允许上传xml文件可导致xss - 网站安全 - 自学

XDCMS ODAY修补 - 网站安全 - 自学php

子栏目

php安全设置之open_basedir - 网站安全 - 自学php

最新评论

添加评论

更多文章推荐

添加评论