首页 爱情文章 亲情文章 友情文章 生活随笔 校园文章 经典文章 人生哲理 励志文章 搞笑文章 心情日记
  • 爱情文章
  • 亲情文章
  • 友情文章
  • 生活随笔
  • 校园文章
  • 经典文章
  • 人生哲理
  • 励志文章
  • 搞笑文章
  • 心情日记
  • 英语文章
  • 范文大全
  • 作文大全
  • 新闻阅读
    •
    当前位置: 山茶花美文网 > 生活随笔 > 正文

    【PHP脚本木马的高级防范经验】简述木马防范的准则

    时间：2020-03-31来源：山茶花美文网 本文已影响 人 山茶花美文网手机站

    1、首先修改httpd.conf，如果你只允许你的php脚本程序在web目录里操作，还可以修改httpd.conf文件限制php的操作路径。比如你的 web目录是/usr/local/apache/htdocs，那么在httpd.conf里加上这么几行：

    php_admin_value open_basedir /usr/local/apache/htdocs

    这样，如果脚本要读取/usr/local/apache/htdocs以外的文件将不会被允许，如果错误显示打开的话会提示这样的错误：

    Warning: open_basedir restriction in effect. File is in wrong directory in /usr/local/apache/htdocs/open.php on line 4 等等。

    2、防止php木马执行webshell

    打开safe_mode， 在php.ini中设置 disable_functions= passthru，exec，shell_exec，system 二者选一即可，也可都选

    3、防止php木马读写文件目录

    在php.ini中的 disable_functions= passthru，exec，shell_exec，system 后面加上php处理文件的函数

    主要有

    fopen，mkdir，rmdir，chmod，unlink，dir

    fopen，fread，fclose，fwrite，file_exists

    closedir，is_dir，readdir.opendir

    fileperms.copy，unlink，delfile

    即成为

    disable_functions = passthru，exec，shell_exec，system，fopen，mkdir，rmdir，chmod，unlink，dir ， fopen，fread，fclose，fwrite，file_exists ，closedir，is_dir，readdir.opendir ， fileperms.copy，unlink，delfile

    ok，大功告成，php木马拿我们没辙了，遗憾的是这样的话，利用文本数据库的那些东西就都不能用了。

    如果是在windos平台下搭建的apache我们还需要注意一点，apache默认运行是system权限，这很恐怖，这让人感觉很不爽.那我们就给apache降降权限吧。

    net user apache fuckmicrosoft /add

    net localgroup users apache /del

    ok.我们建立了一个不属于任何组的用户apche。

    我们打开计算机管理器，选服务，点apache服务的属性，我们选择log on，选择this account，我们填入上面所建立的账户和密码，重启apache服务，ok，apache运行在低权限下了。

    实际上我们还可以通过设置各个文件夹的权限，来让apache用户只能执行我们想让它能干的事情，给每一个目录建立一个单独能读写的用户。这也是当前很多虚拟主机提供商的流行配置方法哦，不过这种方法用于防止这里就显的有点大材小用了。

    • 【PHP脚本木马的高级防范经验】简述木马防范的准则 相关文章:
    • 爱情文章
    • 亲情文章
    • 友情文章
    • 随笔
    • 哲理
    • 励志
    • 范文大全

    最新文章

    热点文章

    推荐访问

    军训远足心得体会 军训爬山心得体会 大学军训徒步拉练感想 军训徒步作文 军训徒步10公里感想 军训徒步心得体会 5分钟演讲中秋节节日 中秋一分钟演讲 中秋节演讲稿4分钟 中秋节演讲稿一分钟 中秋节演讲稿五分钟 3-5分钟 中秋节短篇演讲稿 中秋节演讲稿两分钟 中秋节的演讲稿3分钟 关于中秋节的演讲稿三分钟 孩子体验军训的心得 参加孩子军训活动的感受与收获 家长对孩子军训后的收获和感悟 小孩军训的收获与感悟 学生军训的收获与感悟 孩子军训成长过程家长感悟 孩子军训感悟 孩子军训心得体会 孩子军训的收获与感悟 兵役前训练心得体会 部队当兵的心得 新兵役前教育训练心得体会 预备役军训心得体会 新兵军训感悟

    本文【PHP脚本木马的高级防范经验】简述木马防范的准则由山茶花美文网整理提供，版权归原作者、原出处所有。

    Copyright © 山茶花美文网 All Rights Reserved.