继续浏览精彩内容
慕课网APP
程序员的梦工厂
打开
继续
感谢您的支持,我会继续努力的
赞赏金额会直接到老师账户
将二维码发送给自己后长按识别
微信支付
支付宝支付

Apache禁止解析PHP

代码写到手抽筋
关注TA
已关注
手记 294
粉丝 26
获赞 113

防止黑客上传下载或者攻击Apache,普通用户可以上传图片或者文件到服务器,data目录可写,如果是木马文件,点击后服务器就会被入侵,该怎么避免?不允许用户上传文件不可能,只能上传后不允许用户做任何操作,限制对其进行解析。


1、测试php解析

[root@daixuan data]# pwd

/data/www/data

[root@daixuan data]# vim info.php

<?php

phpinfo();

?>

192.168.101.175的PC机浏览器打开:http://www.test.com/data/info.php,可以看到info.php的详细配置,即对php正常解析。


2.修改配置文件,限制IP解析

[root@daixuan data]# vim /usr/local/apache2/conf/extra/httpd-vhosts.conf 

<VirtualHost *:80>

............

   <Directory "/data/www/data">

      php_admin_flag engine off     关闭php引擎

     <filesmatch "(.*)php">        满足以php结尾的文件

        Order deny,allow

        Deny from all           全部不解析

        Allow from 192.168.101.230  允许例外:

        Allow from 127.0.0.1      允许的例外

      </filesmatch>

    </Directory>

............

</VirtualHost >

再次使用192.168.101.175的PC机打开浏览器:http://www.test.com/data/info.php

403 Forbidden

You don't have permission to access /data/info.php on this server.


3、测试白名单IP的正常解析

[root@daixuan data]# curl -x 192.168.101.230:80 -I http://www.test.com/data/info.php

HTTP/1.1 200 OK

Date: Wed, 02 Dec 2015 04:04:12 GMT

Server: Apache/2.2.31 (Unix) PHP/5.4.45


打开App,阅读手记
0人推荐
发表评论
随时随地看视频慕课网APP