了解针对PHP木马程序攻击的防御之道
Submitted by 海东青 on 2009, February 25, 2:55 PM. 网络安全
本文通过介绍一些技巧介绍了针对PHP木马攻击的防御之道，通过这些方面你可以更好的防范木马程序。
1、防止跳出web目录 首先修改httpd.conf，如果你只允许你的php脚本程序在web目录里操作，还可以修改httpd.conf文件限制php的操作路径。比如你的web目录是/usr/local/apache/htdocs，那么在httpd.conf里加上这么几行： php_admin_value open_basedir /usr/local/apache/htdocs 这样，如果脚本要读取/usr/local/apache/htdocs以外的文件将不会被允许，如果错误显示打开的话会提示这样的错误： Warning: open_basedir restriction in effect. File is in wrong directory in /usr/local/apache/htdocs/open.php on line 4 等等。
2、防止php木马执行webshell 打开safe_mode， 在，php.ini中设置 disable_functions= passthru，exec，shell_exec，system 二者选一即可，也可都选。
本站采用创作共享版权协议, 要求署名、非商业和保持一致. 本站欢迎任何非商业应用的转载, 但须注明出自"方丹果舞's blog", 保留原始链接, 此外还必须标注原文标题和链接.
发表评论
| « 2026年09月 » | ||||||
| 日 | 一 | 二 | 三 | 四 | 五 | 六 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | 5 | ||
| 6 | 7 | 8 | 9 | 10 | 11 | 12 |
| 13 | 14 | 15 | 16 | 17 | 18 | 19 |
| 20 | 21 | 22 | 23 | 24 | 25 | 26 |
| 27 | 28 | 29 | 30 | |||
日志分类
日志归档
- 2026年09月 [1]
- 2026年08月 [2]
- 2026年07月 [23]
- 2026年06月 [1]
- 2021年02月 [30]
- 2016年11月 [69]
- 2016年10月 [279]
- 2016年05月 [3]
- 2009年02月 [2829]
- 2009年01月 [1]
- 2008年12月 [5]
- 2008年11月 [2]
- 2008年09月 [6]
- 2008年08月 [7]
- 2008年06月 [14]
- 2008年05月 [4]
- 2008年04月 [7]
- 2008年03月 [36]
- 2008年02月 [34]
- 2008年01月 [49]
搜索文章
最新评论
- 没有任何评论
博客信息
- 分类数量: 7
- 文章数量: 3850
- 评论数量: 0
- 标签数量: 29
- 附件数量: 0
- 引用数量: 0
- 注册用户: 1
- 今日访问: 1238
- 总访问量: 1109118
- 程序版本: 1.6