本站已运行 14年357天0小时21分26秒

攻城狮论坛

作者: 合肥清默
查看: 5900|回复: 66

主题标签Tag

more +今日重磅推荐Recommend No.1

所有IT类厂商认证考试题库下载所有IT类厂商认证考试题库下载

more +随机图赏Gallery

【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的!2023最新版华为认证HCIA Datacom零基础全套实战课【新盟教育】网工小白必看的!2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程(请尽快下载,链接失效后不补)重量级~~30多套JAVA就业班全套 视频教程(请尽快下载,链接失效后不补)
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬,积累多年的电子书(约300本)某linux大佬,积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频(各种最新技术杂谈视频)乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频(各种最新技术杂谈视频)
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程(共310G,已压缩)约21套Python视频合集 核心基础视频教程(共310G,已压缩)
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器

[概念讲解] 企业网络安全实战:如何遏制PHP木马

  [复制链接]
查看: 5900|回复: 66
开通VIP 免金币+免回帖+批量下载+无广告
防止跳出web目录 PHP木马攻击的防御首先修改httpd.conf,如果你只允许你的php脚本程序在web目录里操作,还可以修改httpd.conf文件限制php的操作路径。比如你的web目录是/usr/local/apache/htdocs,那么在httpd.conf里加上这么几行:
php_admin_value open_basedir /usr/local/apache
/htdocs
这样,如果脚本要读取/usr/local/apache/htdocs以外的文件将不会被允许,如果错误显示打开的话会提示这样的错误:
Warning: open_basedir restriction in effect. File is in wrong directory in
/usr/local/apache/htdocs/open.php on line 4
等等。
2、防止PHP木马攻击执行webshell
打开safe_mode,在,php.ini中设置
disable_functions= passthru,exec,shell_exec,system
二者选一即可,也可都选
3、防止PHP木马攻击读写文件目录
在php.ini中的disable_functions= passthru,exec,shell_exec,system后面加上php处理文件的函数,主要有:
fopen,mkdir,rmdir,chmod,unlink,dir
fopen,fread,fclose,fwrite,file_exists
closedir,is_dir,readdir.opendir
fileperms.copy,unlink,delfile
即成为
disable_functions= passthru,exec,shell_exec,system,fopen,mkdir,rmdir,chmod,unlink,dir
,fopen,fread,fclose,fwrite,file_exists
,closedir,is_dir,readdir.opendir
,fileperms.copy,unlink,delfile
大功告成,php木马拿我们没辙了,遗憾的是这样的话,利用文本数据库的那些东西就都不能用了。
如果是在windos平台下搭建的apache我们还需要注意一点,apache默认运行是system权限,这很恐怖,这让人感觉很不爽.那我们就给apache降降权限吧。
net user apache fuckmicrosoft /add
net localgroup users apache /del
我们建立了一个不属于任何组的用户apche。
我们打开计算机管理器,选服务,点apache服务的属性,我们选择log on,选择this account,我们填入上面所建立的账户和密码,重启apache服务,ok,apache运行在低权限下了。
实际上我们还可以通过设置各个文件夹的权限,来让apache用户只能执行我们想让它能干的事情,给每一个目录建立一个单独能读写的用户。这也是当前很多虚拟主机提供商的流行配置方法哦,不过这种PHP木马攻击的防御方法用于防止这里就显的有点大材小用了。
CCNA考试 官方正规报名 仅需1500元
回复 论坛版权

举报

ICEAGE [Lv8 技术精悍] 发表于 2013-10-20 09:34:37 | 显示全部楼层
鼎力支持!!
回复 支持 反对

举报

润土 [Lv8 技术精悍] 发表于 2013-10-20 21:36:19 | 显示全部楼层
看帖回帖是美德!:lol
回复 支持 反对

举报

bgbg [Lv8 技术精悍] 发表于 2013-11-8 16:26:44 | 显示全部楼层
看帖回帖是美德!:lol
回复 支持 反对

举报

kid93c24 [VIP@钻石] 发表于 2013-11-10 16:40:06 | 显示全部楼层
回复 支持 反对

举报

枉种花 [Lv8 技术精悍] 发表于 2013-12-3 17:15:31 | 显示全部楼层
相当不错,感谢无私分享精神!
回复 支持 反对

举报

cxvzwa [Lv8 技术精悍] 发表于 2013-12-3 17:47:57 | 显示全部楼层
看帖回帖是美德!:lol
回复 支持 反对

举报

lharry [Lv8 技术精悍] 发表于 2013-12-4 23:30:04 | 显示全部楼层
真是 收益 匪浅
回复 支持 反对

举报

lg6041 [Lv7 精益求精] 发表于 2013-12-5 09:34:21 | 显示全部楼层
真是 收益 匪浅
回复 支持 反对

举报

sadasz [Lv8 技术精悍] 发表于 2013-12-5 16:34:03 | 显示全部楼层
没看完~~~~~~ 先顶,好同志
回复 支持 反对

举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|无图浏览|手机版|网站地图|攻城狮论坛

GMT+8, 2025-7-8 00:17 , Processed in 0.108392 second(s), 16 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4 © 2001-2013 Comsenz Inc.

Designed by ARTERY.cn