如果有一个目录允许上传文件
apache 加了PHP解析模块 如果允许上传可能被恶意上传一些文件
访问控制限定目录解析PHP,
数据库数据泄漏-电话号码
SQL注入的漏洞 在提交数据的关口增加一个特殊字符 进行过滤
打开虚拟主机配置文件
访问控制限定目录解析PHP,
创建目录并拷贝文件
访问控制限定目录解析PHP,
加上验证之后验证 无法访问403
访问控制限定目录解析PHP,
取消设定验证 可以解析PHP文件
访问控制限定目录解析PHP,
限制user_agent
访问控制限定目录解析PHP,
收到cc*** 访问地址都一样 频率很高 user_agent一样
访问控制限定目录解析PHP,
打开虚拟主机配置文件 OR 或者 不加是并且 NC表示 忽略大小写 rule [f] forebidden
访问控制限定目录解析PHP,
验证
访问控制限定目录解析PHP,
模拟user_agent -A 指定user_agent
访问控制限定目录解析PHP,
-e 指定referer "http:// “开头
PHP相关配置
访问控制限定目录解析PHP,
查询配置文件
现在目录下创建一个文件 index.php
访问控制限定目录解析PHP,
配置文件所在位置 并没有加载
访问控制限定目录解析PHP,
赋值源码包的文件
访问控制限定目录解析PHP,
重新加载配置 找到配置文件
访问控制限定目录解析PHP,
修改配置文件
disable_functions 限定函数
访问控制限定目录解析PHP,
定义时区 shidate.timezone
访问控制限定目录解析PHP,
display_errors=on 把错误信息显示在浏览器上
访问控制限定目录解析PHP,
配置错误日志
log_errors=on
访问控制限定目录解析PHP,
定义错误路径和级别
访问控制限定目录解析PHP,
error_reporting =E_ALL
访问控制限定目录解析PHP,
PHP相关配置 open_basedir 安全设置
访问控制限定目录解析PHP,
一个网被黑 其它网站也可能被黑
加上open_basedir 可以进行隔离
修改PHP配置文件
访问控制限定目录解析PHP,
如果写错会报下错误
访问控制限定目录解析PHP,
打开虚拟主机配置文件 默认的临时文件就是在tmp
访问控制限定目录解析PHP,
针对不同的虚拟主机 做不同的open_basedir
访问控制限定目录解析PHP,

apache 开启压缩功能
这里的压缩并不是对网站的图片压缩,而是对普通的静态文件,诸如html, js, css 等元素压缩。不要小看这个压缩功能,如果一个网站的请求量很大的话,这样可以节省海量带宽,在我国带宽资源非常昂贵,所以小小的一个压缩功能可以为企业节省不少的成本呢!下面就来看看如何配置它?
首先,需要看一下我们的apache是否支持压缩功能。
/usr/local/apache2/bin/apachectl -l
看看是否有mod_deflate
如果这里没有,那继续看一下
ls /usr/local/apache2/modules/
下面有没有 mod_deflate.so 这个文件
如果这里也没有,那说明你的apache不支持压缩,需要重编译一下,或者扩展形式安装,或者重新编译apache, 需要在编译的时候,加上 --enable-deflate=shared
好,如果你的apache有了deflate这个模块支持,也就支持了压缩功能。
下面该配置httpd.conf 了。
在httpd.conf 中增加 :
LoadModule deflate_module modules/mod_deflate.so
然后再增加如下配置:
DeflateCompressionLevel 5
AddOutputFilterByType DEFLATE text/html text/plain text/xml
AddOutputFilter DEFLATE js css
其中DeflateCompressionLevel 是指压缩程度的等级,从1到9,9是最高等级。