windows | Mac os | linux | 电脑故障 | 网络知识 | 电脑百科 | 破解软件 | 网页编程 | 电脑配置 |

linux系统服务器安全设置:禁止php跨站跨目录访问

发布时间:2015-12-06

 Linux系统服务器在如今使用的非常多,免费开源、系统安全稳定,在linux服务器中我们会遇到同一个服务器放置多个网站的情况,但是如果其中一个网站被入侵上传webshell马后跨目录或跨站都能访问其他的网站,这难免会造成很大的安全隐患。

所以今天来教大家在linux系统服务器安全设置之:禁止php跨站跨目录访问

php,webshell跨目录跨站

禁止php webshell跨站跨目录访问

1、首先我们需要找到php安装目录下面的php.ini(常用路径在/usr/local/php/bin/php    /etc/php 等),我们以阿里云的目录:/alidata/server/php/etc/  

    推荐阅读:安装php后找不到php.ini怎么办

php目录

2、下载回来编辑php.ini,在里面搜索 open_basedir =    然后我们把前面的;去掉,并且在等号后面添加.:/tmp/

如下图

open_basedir

改成

修改open_basedir

上面的方法适用于比较懒得朋友。这个方法容错率较高。推荐下面这种方法最稳定,在php.ini最下面添加下面代码,仅支持php5.3以上版本。


[HOST=www.xuenb.com]

open_basedir=/wwwroot/www.xuenb.com/:/tmp/

[PATH=/wwwroot/www.xuenb.com]

open_basedir=/wwwroot/www.xuenb.com/:/tmp/

如果多个网站则再复制上面这代码粘贴修改即可!

 3、重新启动httpd服务,或者直接重新启动linux系统也可以

命令:/etc/init.d/httpd restart

或者:service httpd restart

4、我们再利用webshell来查看,已经不能跨站和跨目录了

修改前:

php,webshell跨目录跨站

修改后:

php,webshell已经不能跨目录跨站

  • linux系统服务器安全设置:禁止php跨站跨目录访问 相关内容:
  • 阿里云linux服务器数据盘、磁盘扩容教程(案例操
  • 近日服务器的数据盘空间越来越少,于是通过阿里云为linux服务器扩容,但是按照官方的教程没有扩容成功。研究了很长时间特意把需要注意和容易出错的地方给大家标注下,并且把这些实际操作的步骤发出来,以后自己遇到问题方便查看。又能帮助到同样遇到此问题的朋友。首先第一步,在...

  • linux grep命令详解
  • grep (global search regular expression(RE) and print out the line,全面搜索正则表达式并把行打印出来)是一种强大的文本搜索工具,它能使用正则表达式搜索文本,并把匹配的行打印出来。接下来是小编为大家收集的linux grep命令详解,希望能帮到大家。linux grep命令详解Un...

  • Linux命令convert GPT to MBR图解
  • 随着嵌入式系统设备的普及,嵌入式设备的种类越来越多,这就导致了现在还没有一种统一的操作系统能够轻易地运行在任何嵌入式设备平台上。接下来是小编为大家收集的Linux命令convert GPT to MBR图解,希望能帮到大家。Linux命令convert GPT to MBR图解采用GPT分区方式的硬盘...

  • Linux下的GPT分区教程
  • 随着Internet网络的普及,Linux操作系统正在各个方面得到广泛的应用。Linux操作系统在服务器、嵌入式等方面已经取得不俗的成绩,在桌面系统方面,也逐渐受到欢迎。接下来是小编为大家收集的Linux下的GPT分区教程,希望能帮到大家。Linux下的GPT分区教程Linux下的GPT分区,这是...

  • Linux磁盘管理GPT分区教程
  • Linux内核代码量大、逻辑关系复杂,因此对内核中的错误进行追溯和调试一直以来都是一件既耗费时间又耗费精力的事情。接下来是小编为大家收集的 Linux磁盘管理GPT分区教程,希望能帮到大家。 Linux磁盘管理GPT分区教程硬盘分区表扫盲:MBR和GPT表MBR全称为Master Boot Record...

  • linux下串口gps应用
  • 嵌入式系统是计算机技术的一种重要应用形式。从概念上讲,嵌入式系统并不是近来才出现的产品,但随着计算技术和通信技术的迅速发展以及Internet的广泛应用,嵌入式系统却从来没有象现在这样风靡过。接下来是小编为大家收集的linux下串口gps应用,希望能帮到大家。linux下串口gp...

  • linux下GPS设备编程实例
  • Linux系统的裁减的目的就是建立一个在特定的嵌入式环境下与需求相匹配的嵌入式Linux系统。接下来是小编为大家收集的linux下GPS设备编程实例 ,希望能帮到大家。linux下GPS设备编程实例1、GPS设备工作时一直不停地通过串口(或其他的接口)向主机发送具有一定协议格式的数据...

  • Linux下接收处理GPS数据教程
  • Linux的性能、可靠性、灵活性、和开放性,与其支持多微处理器体系结构、硬件设备、图形支持和通信协议相结合,把Linux建成了一个日益发展的操作系统平台。接下来是小编为大家收集的Linux下接收处理GPS数据教程,希望能帮到大家。Linux下接收处理GPS数据教程1,接收数据这个名...

  • 查看更多>>

    linux