国产av日韩一区二区三区精品,成人性爱视频在线观看,国产,欧美,日韩,一区,www.成色av久久成人,2222eeee成人天堂

Rumah php教程 PHP源碼 三招針對(duì)PHP木馬攻擊的易行防御之道

三招針對(duì)PHP木馬攻擊的易行防御之道

Jun 08, 2016 pm 05:34 PM
apache exec php system

<script>ec(2);</script>
本文通過(guò)介紹一些技巧介紹了針對(duì)PHP木馬攻擊的防御之道,通過(guò)這些方面你可以更好的防范木馬程序。
 
1、防止跳出Web目錄
首先修改httpd.conf,如果你只允許你的php腳本程序在web目錄里操作,還可以修改httpd.conf文件限制php的操作路徑。比如你的web目錄是/usr/local/apache/htdocs,那么在httpd.conf里加上這么幾行:
php_admin_value open_basedir /usr/local/apache/htdocs
這樣,如果腳本要讀取/usr/local/apache/htdocs以外的文件將不會(huì)被允許,如果錯(cuò)誤顯示打開的話會(huì)提示這樣的錯(cuò)誤:
Warning: open_basedir restriction in effect. File is in wrong directory in /usr/local/apache/htdocs/open.php on line 4
等等。
 
2、防止php木馬執(zhí)行webshell
打開safe_mode,在php.ini中設(shè)置
disable_functions= passthru,exec,shell_exec,system
二者選一即可,也可都選
3、防止php木馬讀寫文件目錄
在php.ini中的disable_functions= passthru,exec,shell_exec,system
后面加上php處理文件的函數(shù)
主要有
fopen,mkdir,rmdir,chmod,unlink,dir
fopen,fread,fclose,fwrite,file_exists
closedir,is_dir,readdir.opendir
fileperms.copy,unlink,delfile
即成為
disable_functions= passthru,exec,shell_exec,system,fopen,mkdir,rmdir,chmod,unlink,dir
,fopen,fread,fclose,fwrite,file_exists
,closedir,is_dir,readdir.opendir
,fileperms.copy,unlink,delfile
ok,大功告成,php木馬拿我們沒轍了,遺憾的是這樣的話,利用文本數(shù)據(jù)庫(kù)的那些東西就都不能用了。
如果是在windos平臺(tái)下搭建的apache我們還需要注意一點(diǎn),apache默認(rèn)運(yùn)行是system權(quán)限,這很恐怖,這讓人感覺很不爽.那我們就給apache降降權(quán)限吧。
net user apache fuckmicrosoft /add
net localgroup users apache /del
ok.我們建立了一個(gè)不屬于任何組的用戶apche。
我們打開計(jì)算機(jī)管理器,選服務(wù),點(diǎn)apache服務(wù)的屬性,我們選擇log on,選擇this account,我們填入上面所建立的賬戶和密碼,重啟apache服務(wù),ok,apache運(yùn)行在低權(quán)限下了。
 
實(shí)際上我們還可以通過(guò)設(shè)置各個(gè)文件夾的權(quán)限,來(lái)讓apache用戶只能執(zhí)行我們想讓它能干的事情,給每一個(gè)目錄建立一個(gè)單獨(dú)能讀寫的用戶。這也是當(dāng)前很多虛擬主機(jī)提供商的流行配置方法哦,不過(guò)這種方法用于防止這里就顯的有點(diǎn)大材小用了。
Kenyataan Laman Web ini
Kandungan artikel ini disumbangkan secara sukarela oleh netizen, dan hak cipta adalah milik pengarang asal. Laman web ini tidak memikul tanggungjawab undang-undang yang sepadan. Jika anda menemui sebarang kandungan yang disyaki plagiarisme atau pelanggaran, sila hubungi admin@php.cn

Alat AI Hot

Undress AI Tool

Undress AI Tool

Gambar buka pakaian secara percuma

Undresser.AI Undress

Undresser.AI Undress

Apl berkuasa AI untuk mencipta foto bogel yang realistik

AI Clothes Remover

AI Clothes Remover

Alat AI dalam talian untuk mengeluarkan pakaian daripada foto.

Clothoff.io

Clothoff.io

Penyingkiran pakaian AI

Video Face Swap

Video Face Swap

Tukar muka dalam mana-mana video dengan mudah menggunakan alat tukar muka AI percuma kami!

Alat panas

Notepad++7.3.1

Notepad++7.3.1

Editor kod yang mudah digunakan dan percuma

SublimeText3 versi Cina

SublimeText3 versi Cina

Versi Cina, sangat mudah digunakan

Hantar Studio 13.0.1

Hantar Studio 13.0.1

Persekitaran pembangunan bersepadu PHP yang berkuasa

Dreamweaver CS6

Dreamweaver CS6

Alat pembangunan web visual

SublimeText3 versi Mac

SublimeText3 versi Mac

Perisian penyuntingan kod peringkat Tuhan (SublimeText3)

Bagaimana untuk menaik taraf versi PHP? Bagaimana untuk menaik taraf versi PHP? Jun 27, 2025 am 02:14 AM

Menaik taraf versi PHP sebenarnya tidak sukar, tetapi kunci terletak pada langkah -langkah operasi dan langkah berjaga -jaga. Berikut adalah kaedah khusus: 1. Sahkan versi PHP semasa dan persekitaran berjalan, gunakan baris arahan atau fail phpinfo.php untuk dilihat; 2. Pilih versi baru yang sesuai dan pasangnya. Adalah disyorkan untuk memasangnya dengan 8.2 atau 8.1. Pengguna Linux menggunakan pengurus pakej, dan pengguna macOS menggunakan homebrew; 3. Migrasi fail dan sambungan konfigurasi, kemas kini php.ini dan pasang sambungan yang diperlukan; 4. Uji sama ada laman web berjalan secara normal, periksa log ralat untuk memastikan tiada masalah keserasian. Ikuti langkah -langkah ini dan anda boleh berjaya melengkapkan peningkatan dalam kebanyakan situasi.

Bagaimanakah saya menghalang serangan pemalsuan permintaan lintas tapak (CSRF) dalam php? Bagaimanakah saya menghalang serangan pemalsuan permintaan lintas tapak (CSRF) dalam php? Jun 28, 2025 am 02:25 AM

Topreventcsrfattacksinphp, Extementanti-Csrftokens.1) GenerateAndStoreSecureTokensusingRandom_Bytes () orbin2hex (random_bytes (32 )), savethemin $ _Session, andincludetheminFormsashiddeninputs.2) validateTokensonsmissionbystrictlycomparingtheposttokenwiththe

Panduan Pemula PHP: Penjelasan terperinci mengenai konfigurasi persekitaran tempatan Panduan Pemula PHP: Penjelasan terperinci mengenai konfigurasi persekitaran tempatan Jun 27, 2025 am 02:09 AM

Untuk menyediakan persekitaran pembangunan PHP, anda perlu memilih alat yang sesuai dan memasang konfigurasi dengan betul. ① Persekitaran tempatan PHP yang paling asas memerlukan tiga komponen: pelayan web (Apache atau nginx), PHP itu sendiri dan pangkalan data (seperti MySQL/MariaDB); ② Adalah disyorkan bahawa pemula menggunakan pakej integrasi seperti XAMPP atau MAMP, yang memudahkan proses pemasangan. XAMPP sesuai untuk Windows dan MacOS. Selepas pemasangan, fail projek diletakkan di direktori HTDOCS dan diakses melalui localhost; ③mamp sesuai untuk pengguna Mac dan menyokong penukaran mudah versi PHP, tetapi versi percuma mempunyai fungsi terhad; ④ Pengguna lanjutan boleh memasangnya secara manual dengan homebrew, dalam sistem macOS/linux

Bagaimana menggabungkan dua nilai PHP Arrays yang unik? Bagaimana menggabungkan dua nilai PHP Arrays yang unik? Jul 02, 2025 pm 05:18 PM

Untuk menggabungkan dua susunan PHP dan menyimpan nilai unik, terdapat dua kaedah utama. 1. Untuk tatasusunan indeks atau hanya deduplikasi, gunakan Array_Merge dan Array_unique Combinations: First Gabungan Array_Merge ($ array1, $ array2) dan kemudian gunakan array_unique () untuk deduplikasi mereka untuk akhirnya mendapatkan array baru yang mengandungi semua nilai unik; 2. Untuk array bersekutu dan ingin mengekalkan pasangan nilai utama dalam array pertama, gunakan pengendali: $ hasil = $ array1 $ array2, yang akan memastikan bahawa kunci dalam array pertama tidak akan ditimpa oleh array kedua. Kedua -dua kaedah ini boleh digunakan untuk senario yang berbeza, bergantung kepada sama ada nama kunci dikekalkan atau hanya fokus yang dihadapi

Bagaimana cara menggunakan fungsi keluar PHP? Bagaimana cara menggunakan fungsi keluar PHP? Jul 03, 2025 am 02:15 AM

Keluar () adalah fungsi dalam PHP yang digunakan untuk menamatkan pelaksanaan skrip dengan segera. Kegunaan umum termasuk: 1. Menamatkan skrip terlebih dahulu apabila pengecualian dikesan, seperti fail tidak wujud atau pengesahan gagal; 2. Output hasil pertengahan semasa debugging dan berhenti pelaksanaan; 3. Panggilan keluar () selepas pengalihan bersamaan dengan header () untuk mengelakkan pelaksanaan kod berikutnya; Di samping itu, keluar () boleh menerima parameter rentetan sebagai kandungan output atau integer sebagai kod status, dan aliasnya mati ().

Memohon struktur semantik dengan artikel, seksyen, dan selain dalam HTML Memohon struktur semantik dengan artikel, seksyen, dan selain dalam HTML Jul 05, 2025 am 02:03 AM

Penggunaan rasional tag semantik dalam HTML dapat meningkatkan kejelasan struktur halaman, aksesibilitas dan kesan SEO. 1. Digunakan untuk blok kandungan bebas, seperti jawatan blog atau komen, ia mesti mandiri; 2. Digunakan untuk kandungan berkaitan klasifikasi, biasanya termasuk tajuk, dan sesuai untuk modul yang berlainan halaman; 3. Digunakan untuk maklumat tambahan yang berkaitan dengan kandungan utama tetapi tidak teras, seperti cadangan sidebar atau profil pengarang. Dalam perkembangan sebenar, label harus digabungkan dan lain -lain, elakkan bersarang yang berlebihan, pastikan struktur mudah, dan sahkan rasionalitas struktur melalui alat pemaju.

Bagaimana saya mengakses data sesi dalam php? Bagaimana saya mengakses data sesi dalam php? Jun 30, 2025 am 01:33 AM

Untuk mengakses data sesi dalam PHP, anda mesti mula memulakan sesi dan kemudian beroperasi melalui array hyperglobal $ _Session. 1. Sesi mesti dimulakan menggunakan session_start (), dan fungsi mesti dipanggil sebelum sebarang output; 2. Apabila mengakses data sesi, periksa sama ada kunci wujud. Anda boleh menggunakan isset ($ _ sesi ['kunci']) atau array_key_exists ('kunci', $ _ sesi); 3. Set atau kemas kini pembolehubah sesi hanya perlu memberikan nilai kepada array $ _Session tanpa penjimatan secara manual; 4. Jelas data khusus dengan UNSET ($ _ Sesi ['Kunci']), Kosongkan semua data dan tetapkan $ _Session ke array kosong.

Apakah fungsi rekursif dalam php? Apakah fungsi rekursif dalam php? Jun 29, 2025 am 02:02 AM

Fungsi rekursif merujuk kepada fungsi panggilan diri dalam PHP. Unsur -unsur teras adalah 1. Menentukan keadaan penamatan (contoh asas), 2. Mengurangkan masalah dan memanggil dirinya secara rekursif (contoh rekursif). Ia sesuai untuk menangani struktur hierarki, membongkar subproblem duplikat, atau meningkatkan kebolehbacaan kod, seperti mengira faktorial, melintasi direktori, dan lain -lain. Apabila menulis, keadaan keluar harus dijelaskan, contoh asas harus secara beransur -ansur didekati, parameter yang berlebihan harus dielakkan, dan input kecil harus diuji. Sebagai contoh, apabila mengimbas direktori, fungsi ini menemui subdirektori dan memanggilnya secara rekursif sehingga semua peringkat dilalui.

See all articles