nginx防止后门程序跳转跨目录

nginx没有像apcheopen_basedir限制脚本的目录如果多人共同使用可以很容易被跨目录

创新互联专注于桥西网站建设服务及定制，我们拥有丰富的企业做网站经验。热诚为您提供桥西营销型网站建设，桥西网站制作、桥西网页设计、桥西网站官网定制、小程序定制开发服务，打造桥西网络公司原创品牌,更为您提供桥西网站排名全网营销落地服务。

可以用php-fpm的端口来限制脚本跳转参考网上方法

比如 itxti.net这个用9002端口

location ~ .php$ { fastcgi_pass 127.0.0.1:9002; fastcgi_index index.php; include fcgi.conf; } 另外站用:

location ~ .php$ { fastcgi_pass 127.0.0.1:9001; fastcgi_index index.php; include fcgi.conf; }

进入到php-fpm.conf 文件所在的目录

mkdir 一个vhost目录来存放每个网站对应的php-fpm的配置文件

cp ./php-fpm.conf ./vhost/itxti.conf

在编辑itxti.conf

在<value name="php_defines">处加入

<value name="open_basedir">/www/web/itxti:/tmp:/var/tmp</value>

限制脚本能访问的目录

并修改端口

其他的站点根据在nginx虚拟主机里的配置的端口一样配置即可

还有一点就是进程数要限制下<value name="max_children">5</value> 或者更大更小更加主机内存看搞

最后就加载php-fpm配置

修改php-fpm启动脚本

注释掉#php_fpm_CONF=/www/php/etc/php-fpm.conf
#php_opts="--fpm-config $php_fpm_CONF"

找到脚本 start语句出就如我们针对每个网站的php-rpm配置

$php_fpm_BIN --fpm --fpm-config /www/php/etc/vhost/xxxx.conf $php_fpm_BIN --fpm --fpm-config /www/php/etc/vhost/xxx2.conf $php_fpm_BIN --fpm --fpm-config /www/php/etc/vhost/itxti.conf

在传一个后门看看效果：

跳转失败

文章名称：nginx防止后门程序跳转跨目录
文章地址：https://www.cdcxhl.com/article40/cposho.html

成都网站建设公司_创新互联，为您提供网站建设、软件开发、小程序开发、服务器托管、外贸建站、自适应网站

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源：创新互联

猜你还喜欢下面的内容