PHP - 阿慕爸爸网

ubuntu安装apache2 mysql5 php5

PHP 2016-04-09 18:07 765

1、安装apache2 apt-get install -y apache2 2、安装mysql5 apt-get install -y mysql-server 3、安装php5 apt-get install -y php5 libapache2-mod-php5 php5-mysql 4、安装更多ph

Linux shell快速查找PHP木马

PHP 2016-04-09 18:05 661

使用监控宝监控php-fpm状态

PHP 2016-04-09 18:04 693

上次我们介绍如何开启php-fpm的状态页，这对于php-fpm的参数调整有很高的参考价值。我们可以使用监控宝的自定义监控来保存php-fpm的状态，来达到了解网站各时候php的请求情况。在开始之前，请确保已经开启php-fpm的status。一、创建收集数据脚本新建脚本/home/sh/monitor_fpm.sh，并添加到cronjob

Linux php.ini的安全优化配置

PHP 2016-04-09 18:04 833

(1) PHP函数禁用找到 disable_functions = 该选项可以设置哪些PHP函数是禁止使用的,PHP中有一些函数的风险性还是相当大的,可以直接执行一些CentOS系统级脚本命令,如果允许这些函数执行,当PHP 程序出现漏洞时,损失是非常严重的!以下我们给出推荐的禁用

正确设置 php-fpm子进程用户提高网站安全性防止被挂木马

PHP 2016-04-09 18:04 760

核心总结：php-fpm 子进程所使用的用户，不能是网站文件所有者。凡是违背这个原则，则不符合最小权限原则。根据生产环境不断反馈，发现不断有 php网站被挂木马，绝大部分原因是因为权限设置不合理造成。因为服务器软件，或是 php 程序中存在漏洞都是难免的，在这种情况下，如果能正确设置 Linux 网站目

Linux shell快速查找PHP木马

PHP 2016-04-09 18:04 655

禁止指定目录执行php文件

PHP 2016-04-09 18:04 738

我们设置网站权限的时候，有些目录不得不设置让http服务器有写入权限，这样安全隐患就来了。比如discuz x2的 data目录，这个必须要有写入限，论坛才能正常运行，但有的黑客可能就会利用这个目录上传php文件(你会说附件上传已经限制这种格式的文件，但谁知道黑客会利用什么手段上传呢，只有他们清楚了)，进而

PHP 5.2/5.3 Hash漏洞补丁发布

PHP 2016-04-09 18:04 668

前日有信息显示当前包括PHP、Java、Ruby在内的很多语言版本存在漏洞，PHP官方开发组成员Laruence(新浪微博)表示攻击者可以通过构造Hash冲突实现拒绝服务攻击，并提供了实例。这个攻击方法危害很高，攻击成本也很小，一个台式机可以轻松搞垮数十台、上百台服务器。　　此漏洞一出，相当于随便一个攻击者就

修复php-5.2.x和php-5.3.x hash dos漏洞

PHP 2016-04-09 18:04 676

最近爆发出来的hash dos漏洞威力十足，杀伤力很大。随便一台服务器就可以发起ddos攻击，导致cpu长期占用100%，从而使服务器down机。下面给出php-5.2.x和php-5.3.x的修复方法。 php-5.2.x: 到这里https://github.com/laruence/laruence.github.com/tree/master/php

PHP环境安全性能检查

PHP 2016-04-09 18:04 954

PHP在Linux环境下安全配置是一个复杂的过程，其中涉及到很多的细节设置，在这里发出来一个脚本，通过这个脚本来检测你的PHP环境是否存在安全隐患，从而针对这些对你的PHP环境进行加固。功能： 1.检测PHP环境安全配置 2.应禁用的功能。 3.危险的设置，可能会导致本地或远程文件包含。 4.错