資料介紹
本文檔的主要內(nèi)容詳細(xì)介紹的是PHP的安全性詳細(xì)資料說明。
本文所討論的安全性環(huán)境是在Linux+Apache+Mysql+PHP。超出此范圍的安全性問題不在本文范疇之內(nèi)。
一、apache server安全性設(shè)置
1、以Nobody用戶運(yùn)行
一般情況下,Apache是由Root 來安裝和運(yùn)行的。如果Apache Server進(jìn)程具有Root用戶特權(quán),那么它將給系統(tǒng)的安全構(gòu)成很大的威脅,應(yīng)確保Apache Server進(jìn)程以最可能低的權(quán)限用戶來運(yùn)行。通過修改httpd.conf文件中的下列選項(xiàng),以Nobody用戶運(yùn)行Apache 達(dá)到相對(duì)安全的目的。
User nobody
Group# -1
2、ServerRoot目錄的權(quán)限
為了確保所有的配置是適當(dāng)?shù)暮桶踩模枰獓?yán)格控制Apache 主目錄的訪問權(quán)限,使非超級(jí)用戶不能修改該目錄中的內(nèi)容。Apache 的主目錄對(duì)應(yīng)于Apache Server配置文件httpd.conf的Server Root控制項(xiàng)中,應(yīng)為:
Server Root /usr/local/apache
3、SSI的配置
在配置文件access.conf 或httpd.conf中的確Options指令處加入Includes NO EXEC選項(xiàng),用以禁用Apache Server 中的執(zhí)行功能。避免用戶直接執(zhí)行Apache 服務(wù)器中的執(zhí)行程序,而造成服務(wù)器系統(tǒng)的公開化。
Options Includes Noexec
- Protel DXP的常用快捷鍵詳細(xì)資料說明 0次下載
- 物聯(lián)網(wǎng)的安全技術(shù)詳細(xì)資料說明 20次下載
- NXP Rocketxs電子鎖安全的詳細(xì)資料說明 2次下載
- PHP的Mysql數(shù)據(jù)庫備份腳本詳細(xì)資料免費(fèi)下載 5次下載
- 數(shù)據(jù)庫教程之PHP數(shù)組和字符串的理論知識(shí)詳細(xì)資料說明 3次下載
- PHP的使用教程之操作數(shù)據(jù)庫的詳細(xì)資料說明 12次下載
- PHP教程之HTML語言基礎(chǔ)的詳細(xì)資料說明 16次下載
- PHP基礎(chǔ)學(xué)習(xí)知識(shí)點(diǎn)詳細(xì)資料匯總免費(fèi)下載 15次下載
- PHP教程之foreach使用引用需要注意的問題詳細(xì)資料說明 11次下載
- PHP出現(xiàn)502錯(cuò)誤的問題如何解決詳細(xì)資料說明 6次下載
- PHP中傳值賦值和引用賦值的詳細(xì)資料詳解 5次下載
- 如何使用eclipse和Wamp Server搭建PHP開發(fā)環(huán)境的詳細(xì)資料說明 14次下載
- PHP八種變量類型的詳細(xì)資料說明 7次下載
- PHP基礎(chǔ)知識(shí)的詳細(xì)資料總結(jié) 7次下載
- 什么是數(shù)據(jù)庫安全性數(shù)據(jù)庫安全性的詳細(xì)資料總結(jié) 6次下載
- 可靠性與安全性 6245次閱讀
- 不折不扣的安全性 659次閱讀
- RS232接口串口取電電路的詳細(xì)資料介紹 9050次閱讀
- 如何進(jìn)行PLC控制程序的設(shè)計(jì)詳細(xì)資料PPT說明 6010次閱讀
- PPT教程之伺服電機(jī)及其驅(qū)動(dòng)技術(shù)的詳細(xì)資料講解 8034次閱讀
- 如何提升三元材料的安全性? 3945次閱讀
- PLC常用基本環(huán)節(jié)梯形圖和詳細(xì)文字說明詳細(xì)資料概述 1w次閱讀
- 變壓器保護(hù)的基本要求,保護(hù)配置和運(yùn)行規(guī)定的詳細(xì)資料概述 9679次閱讀
- 采用熱成像讀取技術(shù)提高自動(dòng)駕駛的安全性詳細(xì)資料概述 5483次閱讀
- 自動(dòng)駕駛系統(tǒng)的安全性是由哪些電子零件在保障的詳細(xì)資料概述 3877次閱讀
- 保障云應(yīng)用的安全性的三大方案 1301次閱讀
- 32650鋰電池安全嗎_32650鋰電池的安全性分析 3.7w次閱讀
- 影響鋰離子動(dòng)力電池安全性因素分析 7433次閱讀
- DES算法的應(yīng)用誤區(qū)及安全性分析 1.6w次閱讀
- 通信協(xié)議標(biāo)準(zhǔn)FlexRay總線的功能安全性詳解 9706次閱讀
下載排行
本周
- 1TC358743XBG評(píng)估板參考手冊(cè)
- 1.36 MB | 330次下載 | 免費(fèi)
- 2開關(guān)電源基礎(chǔ)知識(shí)
- 5.73 MB | 6次下載 | 免費(fèi)
- 3100W短波放大電路圖
- 0.05 MB | 4次下載 | 3 積分
- 4嵌入式linux-聊天程序設(shè)計(jì)
- 0.60 MB | 3次下載 | 免費(fèi)
- 5基于FPGA的光纖通信系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)
- 0.61 MB | 2次下載 | 免費(fèi)
- 6基于FPGA的C8051F單片機(jī)開發(fā)板設(shè)計(jì)
- 0.70 MB | 2次下載 | 免費(fèi)
- 751單片機(jī)窗簾控制器仿真程序
- 1.93 MB | 2次下載 | 免費(fèi)
- 8基于51單片機(jī)的RGB調(diào)色燈程序仿真
- 0.86 MB | 2次下載 | 免費(fèi)
本月
- 1OrCAD10.5下載OrCAD10.5中文版軟件
- 0.00 MB | 234315次下載 | 免費(fèi)
- 2555集成電路應(yīng)用800例(新編版)
- 0.00 MB | 33564次下載 | 免費(fèi)
- 3接口電路圖大全
- 未知 | 30323次下載 | 免費(fèi)
- 4開關(guān)電源設(shè)計(jì)實(shí)例指南
- 未知 | 21548次下載 | 免費(fèi)
- 5電氣工程師手冊(cè)免費(fèi)下載(新編第二版pdf電子書)
- 0.00 MB | 15349次下載 | 免費(fèi)
- 6數(shù)字電路基礎(chǔ)pdf(下載)
- 未知 | 13750次下載 | 免費(fèi)
- 7電子制作實(shí)例集錦 下載
- 未知 | 8113次下載 | 免費(fèi)
- 8《LED驅(qū)動(dòng)電路設(shè)計(jì)》 溫德爾著
- 0.00 MB | 6653次下載 | 免費(fèi)
總榜
- 1matlab軟件下載入口
- 未知 | 935054次下載 | 免費(fèi)
- 2protel99se軟件下載(可英文版轉(zhuǎn)中文版)
- 78.1 MB | 537796次下載 | 免費(fèi)
- 3MATLAB 7.1 下載 (含軟件介紹)
- 未知 | 420026次下載 | 免費(fèi)
- 4OrCAD10.5下載OrCAD10.5中文版軟件
- 0.00 MB | 234315次下載 | 免費(fèi)
- 5Altium DXP2002下載入口
- 未知 | 233046次下載 | 免費(fèi)
- 6電路仿真軟件multisim 10.0免費(fèi)下載
- 340992 | 191185次下載 | 免費(fèi)
- 7十天學(xué)會(huì)AVR單片機(jī)與C語言視頻教程 下載
- 158M | 183278次下載 | 免費(fèi)
- 8proe5.0野火版下載(中文版免費(fèi)下載)
- 未知 | 138040次下載 | 免費(fèi)
評(píng)論