Linux WEB
보안을 위한 php.ini 설정
2008.07.31 20:29
php.ini 에서 disable_functions 지시자를 통해서,
phpbb, zeroboard, wordpress 등의 패치되지 않은 취약점을 이용하여 공격을 시도하는 php function 들을 system global 하게 제어를 할 수 있습니다.
phpinfo(); 를 통해서 php.ini(Loaded Configuration File ) 를 확인 후 아래와 같이 추가합니다.
phpbb, zeroboard, wordpress 등의 패치되지 않은 취약점을 이용하여 공격을 시도하는 php function 들을 system global 하게 제어를 할 수 있습니다.
phpinfo(); 를 통해서 php.ini(Loaded Configuration File ) 를 확인 후 아래와 같이 추가합니다.
disable_functions =exec,passthru,shell_exec,system,proc_open,popen,curl_exec,curl_multi_exec,parse_ini_file,show_source
이후 apache 를 restart 하시면 system global 하게 exec,passthru,shell_exec,system,proc_open,popen,curl_exec,curl_multi_exec,parse_ini_file,show_source fuction 들은 사용할 수 없게 됩니다.
댓글 0
| 번호 | 제목 | 글쓴이 | 날짜 | 조회 수 |
|---|---|---|---|---|
| 83 | httpd-2.x.x 에서의 SERVER_LIMIT 변경 | hostway | 2008.05.14 | 23295 |
| 82 | 설치된 서버 php에서 지원되는 함수 확인 하기 | hostway | 2008.05.14 | 22631 |
| 81 | 웹브라우저에서 디렉토리 리스트가 보일때 | hostway | 2008.05.14 | 33222 |
| 80 | 아파치 환경설정 파일분석 1번째 | sylee | 2008.05.14 | 23738 |
| 79 | apache1.3 + mod_ssl - 보안서버 구축하기 | sylee | 2008.05.15 | 22455 |
| 78 | apache2.x - 보안서버 구축하기 | sylee | 2008.05.15 | 25388 |
| 77 | ab 사용방법 | sylee | 2008.05.15 | 30838 |
| 76 | 아파치 에러 코드 | sylee | 2008.05.15 | 35433 |
| 75 | 업로드 디렉토리의 .php파일을 text처럼 인식하기 | sylee | 2008.05.15 | 26097 |
| 74 | http://도메인/~계정으로 접근하기 | sylee | 2008.05.15 | 25324 |
| 73 | apache + resin 연동하여 설치하기 | 호스트웨이 | 2008.05.19 | 35198 |
| 72 | APM 설치 | 호스트웨이 | 2008.05.19 | 25870 |
| 71 | 아파치 가상 호스트 설정 해보기 | sylee | 2008.05.20 | 27741 |
| 70 | 웹접속 속도가 느려 졌을때 점검 해보기 | sylee | 2008.05.20 | 63308 |
| 69 | 홈페이지 포워딩 하기 | jook | 2008.05.21 | 32679 |
| 68 | 웹 계정 추가 스크립트 | jook | 2008.07.01 | 29300 |
| 67 | 아파치와 tomcat 연동 | 호스트웨이 | 2008.07.01 | 27699 |
| 66 | 보안 서버 구축 - TOMCAT | 호스트웨이 | 2008.07.08 | 31329 |
| » | 보안을 위한 php.ini 설정 | HOSTWAY | 2008.07.31 | 28327 |
| 64 | ModSecurity 설치 해보기 | sylee | 2008.09.11 | 40171 |