php安全设置之open_basedir

admin · 发表于 2012-11-4 03:57:36

试了下php后门PhpSpy测试了下服务器安全性,发现竟然可以以Parent Directory的方式列出根目录,原来没有设置open_basedir.
于是马上编辑php的配置文件php.ini

vim php.ini

取消open_basedir = 的注释,添加网站根目录位置,多个位置用冒号连接.

open_basedir = /var/www/web1:/var/www/web2:/var/www/web3
重启php

再次用PhpSpy测试搞定,php执行位置无法离开pen_basedir.

辉哥 · 发表于 2012-11-5 14:06:47

顶．支持，路过．．．．．

天妒风流 · 发表于 2012-11-10 00:34:55

老大,我好崇拜你哟

卍狼卍 · 发表于 2012-11-16 19:03:20

没人理我。。。。

显示全部楼层 · 发表于 2012-11-17 21:02:12

提示: 作者被禁止或删除内容自动屏蔽

提拉米苏～ · 发表于 2014-11-17 00:42:10

越办越好~~~~~~~~~`

定辞 · 发表于 2014-12-4 12:38:53

顶也～

楚界松雷 · 发表于 2014-12-27 12:44:33

提示: 作者被禁止或删除内容自动屏蔽

晨晨 · 发表于 2015-1-27 13:41:19

初来乍到，请多多关照。。。

我的爱情 · 发表于 2015-3-1 10:58:03

顶你一下.

woshilkc 该用户已被删除	发表于 2012-11-17 21:02:12 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
woshilkc 该用户已被删除
	回复支持反对使用道具举报显身卡

楚界松雷楚界松雷当前离线积分 128 窥视卡雷达卡	发表于 2014-12-27 12:44:33 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
楚界松雷楚界松雷当前离线积分 128 窥视卡雷达卡
	回复支持反对使用道具举报显身卡

php安全设置之open_basedir

相关帖子