数学建模社区-数学中国

标题: 抵御php木马的攻击 [打印本页]
作者: 韩冰    时间: 2004-11-22 23:50
标题: 抵御php木马的攻击

作者：Alpha　　　　来自：http://www.54hack.info/

1 n2 X4 m' }- q7 {! D# e

1.防止跳出web目录

( W; G0 S9 @% u8 @$ q G6 i4 f

修改httpd.conf,如果你只允许你的php脚本程序在web目录里操作，还可以修改httpd.conf文件限制php的操作路径。比 8 N8 q/ G/ u- ~如你的web目录是/usr/local/apache/htdocs，那么在httpd.conf里加上这么几行：

7 I8 b+ y* `. J1 J" @; a3 y

php_admin_value open_basedir /usr/local/apache/htdocs

* h7 M0 s% d7 v/ Z3 G- ^; E. A

这样，如果脚本要读取/usr/local/apache/htdocs以外的文件将不会被允许，如果错误显示打开的话$ X6 l3 w0 [/ n 会提示这样的错误： / f! |" i4 n2 | `) MWarning: open_basedir restriction in effect. File is in wrong directory in 9 ^ T! G: ^9 v% ]/ w8 ^7 v/ H6 j7 ^3 ~ /usr/local/apache/htdocs/open.php on line 44 P! a1 }& {& c1 q W 等等。7 f% V( _4 s0 f9 d+ `. I 2.防止php木马执行webshell

9 t% \3 o! k. T* ]

打开safe_mode, + G3 R( n4 L5 m, P0 I6 C在,php.ini中设置 3 {" b/ e5 x9 L$ w$ ^/ I, sdisable_functions= passthru,exec,shell_exec,system

( J. A- O/ H& j* I

二者选一即可,也可都选

! t' u% ?" Y$ I6 f

3.防止php木马读写文件目录

4 P' E6 R8 ^+ h5 b( M0 p

在php.ini中的2 |" S7 b! n* M6 n6 a) \ disable_functions= passthru,exec,shell_exec,system

! D j3 M! V7 f. p" q

后面加上php处理文件的函数 ) \9 q' Z$ r3 }( I8 c r1 c3 h主要有 2 |+ {5 F# i- N4 j9 {# c# N1 H jfopen,mkdir,rmdir,chmod,unlink,dir % N D% p- ?. b& ?fopen,fread,fclose,fwrite,file_exists 8 {& P( @ m# O3 p. A4 F1 vclosedir,is_dir,readdir.opendir3 f" j2 e+ b+ P. N9 r4 q, ? fileperms.copy,unlink,delfile+ D0 c0 @2 l' E2 a7 O 即成为 5 \1 B! ?; [9 T$ i/ ~disable_functions= passthru,exec,shell_exec,system,fopen,mkdir,rmdir,chmod,unlink,dir) l8 Y/ d/ o0 G6 X) ~& i+ V ,fopen,fread,fclose,fwrite,file_exists : l0 Y( P9 P9 X9 K. \! X2 Y, c,closedir,is_dir,readdir.opendir # R1 T# k7 G7 J. d( q1 K,fileperms.copy,unlink,delfile ! h$ M) q- m |" B; D2 p$ E9 F" H% Dok,大功告成,php木马拿我们没辙了,^_^4 M* @; P! J) ^3 a' p+ | 遗憾的是这样的话,利用文本数据库的那些东西就都不能用了哦!

% E0 q, n0 |% O1 x

如果是在windos平台下搭建的apache我们还需要注意一点,apache默认运行是system权限,这很恐怖,这让人感觉很不爽.那我们就给apache降降权限吧.

/ e" ]+ I# o# V5 }. ]. V4 n

net user apache fuckmicrosoft /add

% n5 g5 }8 d* G! B T

net localgroup users apache /del

1 R0 j+ H* L) z8 Z8 f

ok.我们建立了一个不属于任何组的用户apche.

: N6 A/ w/ O, S* o3 |9 { K

我们打开计算机管理器,选服务,点apache服务的属性,我们选择log on ,选择this account ,我们填入上面所建立的账户和密码,重启apache服务,ok,apache运行在低权限下了.

1 r; s7 G9 h$ l" Z6 E B! i

实际上我们还可以通过设置各个文件夹的权限,来让apache用户只能执行我们想让它能干的事情,给每一个目录建立一个单独能读写的用户.这也是当前很多虚拟主机提供商的流行配置方法哦,不过这种方法用于防止这里就显的有点大材小用了哦 .





欢迎光临 数学建模社区-数学中国 (http://www.madio.net/) Powered by Discuz! X2.5