十一周二次课 11.28 限定某个目录禁止解析php 11.29 限制user_agent 11.30/11.31 php相关配置...

最新推荐文章于 2024-09-01 02:07:48 发布

weixin_34321753

最新推荐文章于 2024-09-01 02:07:48 发布

阅读量138

点赞数

文章标签： php python

原文链接：https://my.oschina.net/u/3803405/blog/1822810

版权

2019独角兽企业重金招聘Python工程师标准>>>

11.28 限定某个目录禁止解析php

假设有一个目录是可以上传图片，但是可能被有心之人上传php上去，因为httpd开放了php模块，所以如果被人上传了木马文件（php类型），httpd就有可能会进行执行，一旦执行，就会让对方获得我们服务器的root权限，或者是被恶意删除或修改一些参数，导致服务器瘫痪或者是被攻击静态文件里面没有PHP。

在/usr/local/apache2.4/conf/extra/httpd-vhosts.conf配置文件下进行设定：

[root@localhost 111.com]#   !vi

核心配置文件内容

    <Directory /data/wwwroot/www.123.com/upload>
        php_admin_flag engine off              #禁止解析php
        <FilesMatch （.*)\.php(.*)>
        Order allow,deny                   #deny禁止访问源代码
        Deny from all
        </FileMatch>
    </Directory>

查看设置是否成功

[root@localhost 111.com]# /usr/local/apache2.4/bin/apachectl -t
Syntax OK
[root@localhost 111.com]# /usr/local/apache2.4/bin/apachectl graceful
[root@localhost 111.com]# !curl                            #解析php

在最上面添加内容输入图片说明

测试：

[root@localhost 111.com]#  mkdir upload                        #创建upload目录
[root@localhost 111.com]#  ls
123.php  admin  index.php qq.png   upload
[root@localhost 111.com]#  cp 123.php upload/                #123.php 拷贝到upload目录下
[root@localhost 111.com]# ！curl 
curl -x 192.168.168.133:80 'http://111.com/admin.php?' I

curl测试时直接返回了php源代码，并未解析

11.29 限制user_agent

user_agent可以理解为浏览器标识

核心配置文件内容

   <IfModule mod_rewrite.c>
        RewriteEngine on
        RewriteCond %{HTTP_USER_AGENT}  .*curl.* [NC,OR]
        RewriteCond %{HTTP_USER_AGENT}  .*baidu.com.* [NC]
        RewriteRule  .*  -  [F]
    </IfModule>

curl -A "123123" 指定user_agent

11.30/11.31 php相关配置

查看php配置文件位置

 /usr/local/php/bin/php -i|grep -i "loaded configuration file" 
 date.timezone 
 disable_functions
eval,assert,popen,passthru,escapeshellarg,escapeshellcmd,passthru,exec,system,chroot,scandir,chgrp,chown,escapeshellcmd,escapeshellarg,shell_exec,proc_get_status,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,leak,popepassthru,stream_socket_server,popen,proc_open,proc_close 
 error_log, log_errors, display_errors, error_reporting
 open_basedir
 php_admin_value open_basedir "/data/wwwroot/111.com:/tmp/"

常见问题：

设置php_admin_flag engine off后,curl -I访问状态码是200,这是否正确? 输入图片说明