首页 > > 操作系统 > FreeBSD >

一身冷汗,PHP服务器默认太不安全了

2009-05-13 11:26:26来源：未知阅读 ()

给朋友一个上传文件给php空间的权限 , 没有想到他说可以看到我服务器里面所有的文件,和执行系统的命令 ,只好连夜做一下php服务器的安全设定, 小改一通,效果还不错, 基本修改内容参照下面
safe_mode = On
open_basedir = /usr/local/httpd/htdocs/dir1:/usr/local/httpd/htdocs/dir2
#这样 dir1中的php程序就无法访问dir2中的内容, 反之也然. 每个目录中的php程序只能打开自己的目录内的文件
disable_functions = phpinfo, get_cfg_var
display_errors = Off
allow_url_fopen = Off

本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u1/43369/showart_474873.html

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有