nginx 防跨站跨目录

PPS · 发表于 2012-9-16 20:46:39

本帖最后由 PPS 于 2012-9-16 21:43 编辑

lnmp 的用户，php 5.3 、 php-fpm chroot 能防跨站，不知道效果怎样，有谁用过。

还有其他方案吗？

经常在vps上玩些网上下载的php的程序弄个网站做测试，久了忘记了，丢在那里不管了，结果不知哪个程序有漏洞，被利用了，跨目录，vps上站都被插入的加密的代码，几乎无一幸免，这下子头痛了。

360安全卫士 · 发表于 2012-9-16 20:47:34

前端NGINX（静态流量+反代），后端APACHE（运算PHP）

lazyzhu · 发表于 2012-9-16 20:50:16

http://www.lowendtalk.com/discussion/4823/php-fpm-shared-process

有空我整理下，在写个脚本。

大胡子 · 发表于 2012-9-16 20:51:03

http://www.notago.com/thread-364-1-1.html

nuet · 发表于 2012-9-16 20:53:57

都是高人啊！！

ccc · 发表于 2012-9-16 20:54:16

求方法啊

lazyzhu · 发表于 2012-9-16 20:57:51

大胡子发表于 2012-9-16 20:51

http://www.notago.com/thread-364-1-1.html

cnphp.info/php-open_basedir-safty-and-performance.html

胖子 · 发表于 2012-9-16 20:51:00

马克。备用、

大胡子 · 发表于 2012-9-16 20:59:22

lazyzhu 发表于 2012-9-16 20:57

cnphp.info/php-open_basedir-safty-and-performance.html
host+open_basedir

不是单一的open_basedir

每个网站一个 host open_basedir

lazyzhusmyz · 发表于 2012-9-16 21:01:18

大胡子发表于 2012-9-16 21:01

host+open_basedir

不是单一的open_basedir
无关紧要，配置了php_basedir的脚本io执行速度会比没有配置的慢10倍甚至更多！看看我这儿

		自动登录	找回密码
密码			立即注册

nginx 防跨站 跨目录

nginx 防跨站跨目录