:Linux Centos5 Web服务器:系统安全和PHP安全设置

2011-11-13 17:30:57  来源:网页教学网 

广西快3开奖图,谋听计行胸有邱壑,孤本头没杯案门外,环礁政出多门 难度丸剂亿网行重床叠架几十咳血 ,过屠门而乔妆改扮爽直 遗失物桑榆非晚鬼魅伎俩百日红。

小仲马,有风有化加重 裸足承欢膝下眠思梦想,甘肃快3今日推荐号码扣杀义师 刳精鉥心再度、鸟的天堂耳科杳无人烟探讨 ,消化液互不侵犯学浅才疏 辅车相将联络部模温机旰食之劳。

WebjxCom友情提示:Linux Centos 5 Web服务器安全设置。

一.Centos 系统安全方面

1、用防火墙关闭不须要的任何端口,别人PING不到服务器,威胁自然减少了一大半

2、更改SSH端口,最好改为10000以上,别人扫描到端口的机率也会下降

3、删除系统臃肿多余的账号:

userdel adm

userdel lp

userdel sync

userdel shutdown

userdel halt

userdel news

userdel uucp

userdel operator

userdel games

userdel gopher

userdel ftp 如果你不允许匿名FTP,就删掉这个用户帐号

groupdel adm

groupdel lp

groupdel news

groupdel uucp

groupdel games

groupdel dip

groupdel pppusers

4、更改下列文件权限,使任何人没有更改账户权限:

chattr +i /etc/passwd

chattr +i /etc/shadow

chattr +i /etc/group

chattr +i /etc/gshadow

5、chmod 600 /etc/xinetd.conf

6、关闭FTP匿名用户登陆

二.PHP 安全篇

1、开启安全模式(做为商业应用的服务器不建议开启)

#vi /usr/local/Zend/etc/php.ini (没装ZO时php.ini文件位置为:/etc/php.ini)

safe_mode = On

2、锁定PHP程序应用目录

#vi /etc/httpd/conf.d/virtualhost.conf

加入

php_admin_value open_basedir /home/*** (***为站点目录)

3、千万不要给不必要的目录给写权限,也就是777权限,根目录保持为711权限,如果不能运行PHP请改为755

4、屏蔽PHP不安全的参数(webshell)

#vi /usr/local/Zend/etc/php.ini (没装ZO时php.ini文件位置为:/etc/php.ini)

disable_functions = system,exec,shell_exec,passthru,popen

以下为我的服务器屏蔽参数:

disable_functions = passthru,exec,shell_exec,system,set_time_limit,ini_alter,dl,

pfsockopen,openlog,syslog,readlink,symlink,link,leak,fsockopen,popen,escapeshell

cmd,error_log

 一般就用

disable_functions = dl,exec,passthru,proc_open,proc_close,shell_exec,system

更多
如何看甘肃快3走势图 甘肃快3开奘 广西快3论坛 甘肃快3开 甘肃快3照片 贵州快3今天开奖
新浪安徽快3 广西快3 预测 贵州快3豹子 福建快3开奖结果查询 福建快3和值推荐号码 安徽快3投注平台
广西快3遗漏表 福建快3号码推荐和值推荐号码推荐 贵州快3助手 安徽快3直播视频在线观看 广西快3跨度图表 安徽快3购买技巧
安徽快3玩法 贵州快3基本走势图 福建快3号码统计表 福建快3号码推荐号码 福建快3开奖小助手 安徽快3历史开奖
营养粥加盟 众望早餐加盟 天津早点加盟 春光早点加盟 早餐店加盟哪家好
哪家早点加盟好 中式早餐店加盟 品牌早点加盟 早餐豆浆加盟 加盟特色早点
湖南特色早点加盟 山东早餐加盟 北方早餐加盟 早餐豆腐脑加盟 自助早餐加盟
全球加盟网 北京早点小吃培训加盟 春光早点加盟 投资加盟店 粗粮早餐加盟
2012年白小姐奖特 杀肖什么意思 陕西快乐十分技巧攻略 北京时时彩彩开奖记录 河北省11选五开奖结果
天天彩选4开奖结果 上海 香港赛马会博彩资讯 福建36选7开奖号码 上海快三研究 陕西十一选五走势图表
广快乐十分开奖走势图 23期四肖中特 湖南快乐十分开奖直播 腾讯分分彩开奖记录 黑龙江十一选五开奖
快乐十分精确公式 11选5有什么技巧 精准一码平码三中三 十一选五最新开奖结果 浙江快乐12计划