防范PHP木马的攻击的安全之道..pdfVIP

1.防止跳出 web 目录 首先修改 httpd.conf, 如果你只允许你的 php 脚本程序在 web 目录里操作， 还可以 修改 httpd.conf 文件限制 php 的操作路径。 比如你的 web 目录是 /usr/local/apache/htdocs ， 那么在 httpd.conf 里加上这么几行： php_admin_value open_basedir /usr/local/apache /htdocs 这样，如果脚本要读取 /usr/local/apache/htdocs 以外的文件将不会被允许，如果 错误显示打开的话会提示这样的错误： Warning: open_basedir restriction in effect. File is in wrong directory in /usr/local/apache/htdocs/open.php on line 4 等等。 2. 防止 php 木马执行 webshell 打开 safe_mode, 在