PHP安全配置(4)

欢迎您访问我爱IT技术网，今天小编为你分享的编程技术是：【PHP安全配置(4)】，下面是详细的分享！

PHP安全配置(4)

四、其它安全配置

1、取消其它用户对常用、重要系统命令的读写执行权限

一般管理员维护只需一个普通用户和管理用户，除了这两个用户，给其它用户能够执行和访问的东西应该越少越好，所以取消其它用户对常用、重要系统命令的读写执行权限能在程序或者服务出现漏洞的时候给攻击者带来很大的迷惑。记住一定要连读的权限也去掉，否则在linux下可以用/lib/ld-linux.so.2/bin/ls这种方式来执行。

如果要取消某程如果是在chroot环境里，这个工作比较容易实现，否则，这项工作还是有些挑战的。因为取消一些程序的执行权限会导致一些服务运行不正常。PHP的mail函数需要/bin/sh去调用sendmail发信，所以/bin/bash的执行权限不能去掉。这是一项比较累人的工作，

2、去掉apache日志其它用户的读权限

apache的access-log给一些出现本地包含漏洞的程序提供了方便之门。通过提交包含PHP代码的URL，可以使access-log包含PHP代码，那么把包含文件指向access-log就可以执行那些PHP代码，从而获得本地访问权限。

如果有其它虚拟主机，也应该相应去掉该日志文件其它用户的读权限。

当然，如果你按照前面介绍的配置PHP那么一般已经是无法读取日志文件了。

以上所分享的是关于PHP安全配置(4)，下面是编辑为你推荐的有价值的用户互动：

　　相关问题：php5.6配置加载php5apache2_4.dll

　　答：把你加的那3句话发上了看看！ >>详细

　　相关问题：apache2.2.17和php5.3.4怎么配置 php中没有php5apa...

　　答：如果php安装目录里没有php5apache2_2.dll，一定是下载的版本不对。 去php官网下载，http://windows.php.net/download php 5.3.4有V9版和V6好几个版本。 网站左边有几段文字： Which version do I choose? If you are using PHP with Apache 1 or... >>详细

　　相关问题：如何关闭php安全模式？

　　答：php安全模式： safe_mode=on|off 方法： 1，启用safe_mode指令，将在共享环境中使用PHP时限制可能有危险的语言特性； 2，将safe_mode是指为布尔值on来启用，或者设置为禁用off。 >>详细