Linux WEB
보안을 위한 php.ini 설정
2008.07.31 20:29
php.ini 에서 disable_functions 지시자를 통해서,
phpbb, zeroboard, wordpress 등의 패치되지 않은 취약점을 이용하여 공격을 시도하는 php function 들을 system global 하게 제어를 할 수 있습니다.
phpinfo(); 를 통해서 php.ini(Loaded Configuration File ) 를 확인 후 아래와 같이 추가합니다.
phpbb, zeroboard, wordpress 등의 패치되지 않은 취약점을 이용하여 공격을 시도하는 php function 들을 system global 하게 제어를 할 수 있습니다.
phpinfo(); 를 통해서 php.ini(Loaded Configuration File ) 를 확인 후 아래와 같이 추가합니다.
disable_functions =exec,passthru,shell_exec,system,proc_open,popen,curl_exec,curl_multi_exec,parse_ini_file,show_source
이후 apache 를 restart 하시면 system global 하게 exec,passthru,shell_exec,system,proc_open,popen,curl_exec,curl_multi_exec,parse_ini_file,show_source fuction 들은 사용할 수 없게 됩니다.
댓글 0
| 번호 | 제목 | 글쓴이 | 날짜 | 조회 수 |
|---|---|---|---|---|
| 23 | php.ini 옵션 중 short_open_tag | jook | 2009.02.12 | 29623 |
| 22 | Debian에서 apm 설치할때의 패키지 목록 | jook | 2008.12.27 | 22328 |
| 21 | Debian 에서 mod_rewrite 활성화 하기 | jook | 2008.12.12 | 21976 |
| 20 | ModSecurity 설치 해보기 | sylee | 2008.09.11 | 40290 |
| » | 보안을 위한 php.ini 설정 | HOSTWAY | 2008.07.31 | 28446 |
| 18 | 보안 서버 구축 - TOMCAT | 호스트웨이 | 2008.07.08 | 31414 |
| 17 | 아파치와 tomcat 연동 | 호스트웨이 | 2008.07.01 | 27793 |
| 16 | 웹 계정 추가 스크립트 | jook | 2008.07.01 | 29399 |
| 15 | 홈페이지 포워딩 하기 | jook | 2008.05.21 | 32921 |
| 14 | 웹접속 속도가 느려 졌을때 점검 해보기 | sylee | 2008.05.20 | 63433 |
| 13 | 아파치 가상 호스트 설정 해보기 | sylee | 2008.05.20 | 27826 |
| 12 | APM 설치 | 호스트웨이 | 2008.05.19 | 25959 |
| 11 | apache + resin 연동하여 설치하기 | 호스트웨이 | 2008.05.19 | 35335 |
| 10 | http://도메인/~계정으로 접근하기 | sylee | 2008.05.15 | 25420 |
| 9 | 업로드 디렉토리의 .php파일을 text처럼 인식하기 | sylee | 2008.05.15 | 26191 |
| 8 | 아파치 에러 코드 | sylee | 2008.05.15 | 36171 |
| 7 | ab 사용방법 | sylee | 2008.05.15 | 30928 |
| 6 | apache2.x - 보안서버 구축하기 | sylee | 2008.05.15 | 25680 |
| 5 | apache1.3 + mod_ssl - 보안서버 구축하기 | sylee | 2008.05.15 | 22653 |
| 4 | 아파치 환경설정 파일분석 1번째 | sylee | 2008.05.14 | 24019 |