三招针对PHP木马攻击的易行防御之道
更新时间：2016年11月25日 16:16 点击：1492
本文通过介绍一些技巧介绍了针对PHP木马攻击的防御之道，通过这些方面你可以更好的防范木马程序。
1、防止跳出Web目录
首先修改httpd.conf，如果你只允许你的php脚本程序在web目录里操作，还可以修改httpd.conf文件限制php的操作路径。比如你的web目录是/usr/local/apache/htdocs，那么在httpd.conf里加上这么几行：
php_admin_value open_basedir /usr/local/apache/htdocs
这样，如果脚本要读取/usr/local/apache/htdocs以外的文件将不会被允许，如果错误显示打开的话会提示这样的错误：
Warning: open_basedir restriction in effect. File is in wrong directory in /usr/local/apache/htdocs/open.php on line 4
等等。
2、防止php木马执行webshell
打开safe_mode,在php.ini中设置
disable_functions= passthru，exec，shell_exec，system
二者选一即可，也可都选
3、防止php木马读写文件目录
在php.ini中的disable_functions= passthru，exec，shell_exec，system
后面加上php处理文件的函数
主要有
fopen，mkdir，rmdir，chmod，unlink，dir
fopen，fread，fclose，fwrite，file_exists
closedir，is_dir，readdir.opendir
fileperms.copy，unlink，delfile
即成为
disable_functions= passthru，exec，shell_exec，system，fopen，mkdir，rmdir，chmod，unlink，dir
，fopen，fread，fclose，fwrite，file_exists
，closedir，is_dir，readdir.opendir
，fileperms.copy，unlink，delfile
ok，大功告成，php木马拿我们没辙了，遗憾的是这样的话，利用文本数据库的那些东西就都不能用了。
如果是在windos平台下搭建的apache我们还需要注意一点，apache默认运行是system权限，这很恐怖，这让人感觉很不爽.那我们就给apache降降权限吧。
net user apache fuckmicrosoft /add
net localgroup users apache /del
ok.我们建立了一个不属于任何组的用户apche。
我们打开计算机管理器，选服务，点apache服务的属性，我们选择log on，选择this account，我们填入上面所建立的账户和密码，重启apache服务，ok，apache运行在低权限下了。
实际上我们还可以通过设置各个文件夹的权限，来让apache用户只能执行我们想让它能干的事情，给每一个目录建立一个单独能读写的用户。这也是当前很多虚拟主机提供商的流行配置方法哦，不过这种方法用于防止这里就显的有点大材小用了。
Perl是一种深受世界各地开发者喜爱的实用摘要和报表语言，虽然它是在Unix上诞生和发展起来的，但在Windows编程领域也已经占有一席之地。
在ActiveState等公司的领导之下，从1995年中期开始Perl开始了稳定地发展，不仅增加了标准的Perl功能，而且增加了许多面向Windows的功能，比如OLE和COM集成等。
事实上，到目前为止所有Perl程序员都已经能够确信，自己为UNIX服务器写的Perl应用移植到Windows服务器后同样能够流畅、稳定地运行，即使是fork实现这类长期以来最令人头疼的移植问题也已经得到解决。
而且我们有理由相信，Perl/Windows集成还将进一步发展。自Windows版Perl开发初期开始Microsoft已经成为它的主要资助者，这一事实足以证实Microsoft所承诺的对Perl的支持。按照最近Microsoft和ActiveState所签署的为期三年的投资协议，Perl无疑将成为未来Windows发展的一部分。
如果你正在寻找有关Windows版Perl的更多信息，你可以从网络上找到许多优秀的网站，其中包括：
首先修改httpd.conf，如果你只允许你的php脚本程序在web目录里操作，还可以修改httpd.conf文件限制php的操作路径。比如你的web目录是/usr/local/apache/htdocs，那么在httpd.conf里加上这么几行：
php_admin_value open_basedir /usr/local/apache/htdocs
这样，如果脚本要读取/usr/local/apache/htdocs以外的文件将不会被允许，如果错误显示打开的话会提示这样的错误：
Warning: open_basedir restriction in effect. File is in wrong directory in /usr/local/apache/htdocs/open.php on line 4
等等。
2、防止php木马执行webshell
打开safe_mode,在php.ini中设置
disable_functions= passthru，exec，shell_exec，system
二者选一即可，也可都选
3、防止php木马读写文件目录
在php.ini中的disable_functions= passthru，exec，shell_exec，system
后面加上php处理文件的函数
主要有
fopen，mkdir，rmdir，chmod，unlink，dir
fopen，fread，fclose，fwrite，file_exists
closedir，is_dir，readdir.opendir
fileperms.copy，unlink，delfile
即成为
disable_functions= passthru，exec，shell_exec，system，fopen，mkdir，rmdir，chmod，unlink，dir
，fopen，fread，fclose，fwrite，file_exists
，closedir，is_dir，readdir.opendir
，fileperms.copy，unlink，delfile
ok，大功告成，php木马拿我们没辙了，遗憾的是这样的话，利用文本数据库的那些东西就都不能用了。
如果是在windos平台下搭建的apache我们还需要注意一点，apache默认运行是system权限，这很恐怖，这让人感觉很不爽.那我们就给apache降降权限吧。
net user apache fuckmicrosoft /add
net localgroup users apache /del
ok.我们建立了一个不属于任何组的用户apche。
我们打开计算机管理器，选服务，点apache服务的属性，我们选择log on，选择this account，我们填入上面所建立的账户和密码，重启apache服务，ok，apache运行在低权限下了。
实际上我们还可以通过设置各个文件夹的权限，来让apache用户只能执行我们想让它能干的事情，给每一个目录建立一个单独能读写的用户。这也是当前很多虚拟主机提供商的流行配置方法哦，不过这种方法用于防止这里就显的有点大材小用了。
Perl是一种深受世界各地开发者喜爱的实用摘要和报表语言，虽然它是在Unix上诞生和发展起来的，但在Windows编程领域也已经占有一席之地。
在ActiveState等公司的领导之下，从1995年中期开始Perl开始了稳定地发展，不仅增加了标准的Perl功能，而且增加了许多面向Windows的功能，比如OLE和COM集成等。
事实上，到目前为止所有Perl程序员都已经能够确信，自己为UNIX服务器写的Perl应用移植到Windows服务器后同样能够流畅、稳定地运行，即使是fork实现这类长期以来最令人头疼的移植问题也已经得到解决。
而且我们有理由相信，Perl/Windows集成还将进一步发展。自Windows版Perl开发初期开始Microsoft已经成为它的主要资助者，这一事实足以证实Microsoft所承诺的对Perl的支持。按照最近Microsoft和ActiveState所签署的为期三年的投资协议，Perl无疑将成为未来Windows发展的一部分。
如果你正在寻找有关Windows版Perl的更多信息，你可以从网络上找到许多优秀的网站，其中包括：
上一篇: PHP程序加速探索之加速工具软件
相关文章
- 这篇文章主要为大家详细介绍了Vue组件实现旋转木马动画效果，文中示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下...2021-07-23
- 这篇文章主要介绍了Delphi实现木马自我拷贝方法,对于研究木马的运行原理很有帮助,需要的朋友可以参考下...2020-06-30
- 这篇文章主要介绍了Delphi实现木马文件传输的方法,对于了解木马的运行原理有一定的帮助,需要的朋友可以参考下...2020-06-30
- 这篇文章主要为大家详细介绍了vue实现旋转木马动画，图片数量无限制，文中示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下...2021-07-23
- 说起php后门木马我就心有愉季啊，前不久一个站就因不小心给人注入了，然后写入了小木马，这样结果大家知道的我就不说了，下面我来给大家收集了各种php后门木马做法，大家可参考...2016-11-25
- 防止.NET木马列所有站物理路径，防止.JPG类型木马 我的服务器上被人上传了一个.NET木马，，这次让我认识到以前没有见过的上传木马的招数，，同时也找出一些对策，分享给给大家。 ...2016-01-27
- 近期，一条回复陌生号码短信被骗5760元的微信在朋友圈疯狂转发，十几天内，阅读量已经超过10万。对此，深圳警方表示，回复短信被骗属子虚乌有，被骗市民都是回复短信时点了短信上的相关链接，那么手机收到短信木马链接，打开短信手机会中毒吗...2016-07-04
- PHP木马其实就是利用php程序写的一个php文件他可以对文件进行任何的读写操作，同时可以上传下载数据库等等，说得好听点就是一个完美的网站文件管理系统了，下面小编总结了...2016-11-25
- 这类后门让网站、服务器管理员很是头疼，经常要换着方法进行各种检测，而很多新出现的编写技术，用普通的检测方法是没法发现并处理的。今天我们细数一些有意思的PHP一句话...2016-11-25
- <!doctype html public "-//w3c//dtd xhtml 1.0 transitional//en" "http://www.w3.org/tr/xhtml1/dtd/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1...2016-11-25
- 很多情况下，我们使用服务器最重要的就是服务器安全设置，要不你的网站数据很容易就被别人复制走，服务器变成肉鸡，让你损失惨重，这里简单分享下，随时是2000的安全设置，但可以参考下...2016-01-27
- 这篇文章主要介绍了C#判断上传文件是否是图片以防止木马上传的方法,对于网络安全来说至关重要,需要的朋友可以参考下...2020-06-25
- Alexa是一个发布全球网站排名信息的网站，他的网址是http://www.alexa.com。Alexa通过在客户端安装Alexa工具条来收集采样全球网站的访问数据，以这些数据为依据对...2016-09-20
- c# 监控服务器上传木马(包含可疑文件)...2020-06-25
- 最近几天公司官网和业务系统的注册页面频繁遭遇DDOS攻击，导致IIS应用程序池CPU占用率100%，访问网站出现503错误。下面总结一下应对措施...2016-01-27
- 这篇文章主要介绍了php一句话木马变形技巧，对此感兴趣的同学，可以参考下...2021-04-19
- 木马的危害，在于它能够远程控制你的电脑。当你成为“肉鸡”的时候，别人（控制端）就可以进入你的电脑，偷看你的文件、盗窃密码、甚至用你的QQ发一些乱七八糟的东西给你的好友...2016-01-27
- 本文通过介绍一些技巧介绍了针对PHP木马攻击的防御之道，通过这些方面你可以更好的防范木马程序。 1、防止跳出Web目录 首先修改httpd.conf，如果你只允许你的php脚本...2016-11-25
- 既然要打造完美的ＩＥ网页木马，首先就必须给我们的完美制定一个标准，我个人认为一个完美的ＩＥ网页木马至少应具备下列四项特征： 一：可以躲过杀毒软件的追杀； ...2016-09-20
- PHP DDos是一种利用服务器就是利用我服务器的php.ini中配置allow_url_fopen = On才得成了，但allow_url_fopen 这个功能很多网站都需要使用，下面我来给大家介绍一些关于P...2016-11-25