php开源嘛
首页 | English | MySql数据库 | Php编程 | 建站杂烩 | 系统服务器 | 资源共享 | 专题 | 才桀网 | 支持论坛
  当前位置：主页>系统服务器>文章内容
Linux系统下PHP服务器安全配置技巧
来源：收集整理 作者：本站整理 发布时间：2007-08-27  

2、去掉apache日志其它用户的读权限phpma.com

apache的access-log给一些出现本地包含漏洞的程序提供了方便之门。通过提交包含PHP代码的URL，可以使access-log包含PHP代码，那么把包含文件指向access-log就可以执行那些PHP代码，从而获得本地访问权限。

如果有其它虚拟主机，也应该相应去掉该日志文件其它用户的读权限。

当然，如果你按照前面介绍的配置PHP那么一般已经是无法读取日志文件了。phpma.com


（阅读次数：）
共6页: 上一页 [1] [2] [3] [4] [5] 6 下一页
上一篇：黑客隐藏PHP文件后门的技巧谈   下一篇：MySQL编码问题的经验总结
[收藏] [推荐] [评论(0条)] [返回顶部] [打印本页] [关闭窗口]  
用户名： （新注册） 密码： 匿名评论
评论内容：(不能超过250字，需审核后才会公布，请自觉遵守互联网相关政策法规。
 §最新评论：
  热点文章
·Linux配置web服务器全攻略
·Linux系统下Apache服务器设置与
·win中整合配置PHP和MySQL经典教
·Apache日志分析工具--AWStats安
·Apache中httpd.conf文件配置详解
·Linux嵌入式开发环境的简单介绍
·Apache+Tomcat负载平衡设置方法
·Linux网络基本网络配置方法介绍
·配置Apache服务器并且设置DNS
·Linux系统Apache用户授权和访问
·Apache伪静态html(URL Rewrite)
·Apache指南: .htaccess文件使用
  相关文章
·配置Apache的5个技巧
·Apache伪静态html(URL Rewrite)
·Linux系统上安装和配置网络设备
·Linux网络基本网络配置方法介绍
·Linux 系统下实现多线程客户/服
·Linux系统下Apache服务器设置与
·Apache指南: .htaccess文件使用
·Apache日志分析工具--AWStats安
·增加Apache最大连接数的方法详细
·Apache服务器使用小技巧五则
·Linux脚本开发数学库在PHP中的重
·基于Linux操作系统的目录服务的
关于我们 | 本站声明 | 友情连接 | 诚邀加盟 | 网站地图
版权Power by DedeCms   技术支持QQ =>> 罗江游鱼   Jacking  后台登陆
Copyright @ 2007 公司地址:柳州市东环路268号 邮编:545006 电话:15920389818 桂ICP备07006725号