PHP安全配置电脑资料.docVIP

PHP安全配置电脑资料 一、Web服务器安全 PHP其实不过是Web服务器的一个模块功能，所以首先要保证Web服务器的安全， [mail function] ; For Win32 only. SMTP = localhost ; For Win32 only. sendmail_from = me@localhost. 都是针对Win32平台，所以需要在chroot环境下调整好sendmail。 二、PHP本身问题 1、远程溢出 PHP-4.1.2以下的所有版本都存在文件上传远程缓冲区溢出漏洞，而且攻击程序已经广泛流传，成功率非常高： packetstormsecurity/0204-exploits/7350fun hsj.shadowpenguin/misc/php3018_exp.txt 2、远程拒绝服务 PHP-4.2.0和PHP-4.2.1存在PHP multipart/form-data POST请求处理远程漏洞，虽然不能获得本地用户权限，但是也能造成拒绝服务。 3、safe_mode绕过漏洞 还有PHP-4