防范PHP木马的攻击的安全之道.docxVIP

防止跳出web 目录 首先修改httpd.conf,如果你只允许你的php 脚本程序在web 目录里操作，还可以修改 httpd.conf 文件限制php 的操作路径。比如你的 web 目录是/usr/local/apache/htdocs， 那么在httpd.conf 里加上这么几行： php_admin_value open_basedir /usr/local/apache /htdocs 这样，如果脚本要读取/usr/local/apache/htdocs 以外的文件将不会被允许，如果错误显示打开的话会提示这样的错误： Warning: open_basedir restriction in effect. File is in wrong directory in /usr/local/apache/htdocs/open.php on line 4 等等。 防止 php 木马执行webshell 打开safe_mode, 在 php.ini 中设置 disable_functions= passthru,exec,shell_exec,system 二者选一即可,也可都选 防止 php 木马读写文件目录在 php.ini 中的 disable_functions= passthru,exec,shell_exec,system 后面加上php 处理文件的函数主要有