nginx限制php程序“跨站”访问（nginx限制ip访问频率 可靠吗）
off999 2025-02-03 14:34 35 浏览 0 评论
我秀站外合作有一个需求：需在一台web服务器上增加一个虚拟主机用来做图片资源站，所用程序为第三方，担心有后门程序，因此希望最好隔断与原机器其他服务的关系。
思考了一下，确实有一些风险存在。目前我们服务器上都统一使用nobody用户启动nginx和php，包括web目录，这些机器上部分有多个域名在一起运行。这样至少存在一个问题：如果某一个虚拟主机站点有问题，其web目录如/diska/htdocs_1被注入恶意程序，那么其他的站点目录如/diska/htdocs_2域名也很可能难以幸免地通过这个恶意程序被访问到。分开不同用户权限，固然可以解决这个问题。但同时也意味需要徒增一个特定用户，想找一个类似chroot功能。经过搜索查找，nginx中可以增加一个配置项“fastcgi_param PHP_VALUE xxxx”达成这功能：
server {
listen 80 ;
……
location ~ \.(php|phtml) {
……
fastcgi_param PHP_VALUE "open_basedir=$document_root:/tmp/";
……
}
}
配置项加入在需要设置vhost中，冒号":"为分隔多个路径。当然也可以加入到 fastcgi_params中让nginx全局调用。
这样实现了虚拟主机限制在各自的web目录中，当某一个域名下出现漏洞或被攻击时，同一服务器下的其他应用域名不会因此而导致程序文件被查看或修改，避免“跨站”影响。
在查找过程中，同时发现如被入侵，虽然禁锢了对其他web目录的操作，但php程序还可以调用系统的命令进行一些操作。进一步加强安全，降低webshell调用的系统命令，可在php.ini下加入以下选项：
disable_functions = rmdir,exec,system,passthru,shell_exec
以上，我和松哥通过一些探针脚本进行测试验证，成功通过检测。
如果没上述的设置，那么恶意的脚本能直接通过浏览器访问到其他站点目录的内容，甚至可以本地调用系统命令启动一些基于php启动权限拥有者可以启动的端口。
供参考。
**注** 网上一些资料说在php5.2版本下，这些设置是不生效的。特意试了一下，真的如此。幸好我们的普遍在5.3以上。
相关推荐
- 搜狗输入法ios版下载（搜狗输入法2020最新版下载苹果手机）
-
方法/步骤首先在手机上下载并安装搜狗输入法。然后打开手机设置，点击“通用”，点击“键盘”。最后选择“键盘”，点击“添加新键盘”，点击“搜狗输入法”即可。1、百度输入法是百度公司免费提供的输入软件。20...
- 单机版仙剑4能在手机玩吗（仙剑奇侠传4单机版手机可以玩吗）
-
1、首先打开pc端浏览器，搜索栏中输入仙剑奇侠传官网，按回车键。2、其次弹出相关词条后点击带有“官网”认证标志的仙剑奇侠传4官网词条，进入官网。3、最后点击右上角“下载游戏”，点击确认下载即可在手机上...
-
- 不正经的聊天软件推荐（什么叫不正经的聊天）
-
要是自己没意思，不想，就直接拉黑。要是自己有意思，那你就可以配合他，满足下礼貌性的回答,谢谢.!朋友,我们管不住别人的嘴,我们只管做好自己就可以了.你的确不正经。女人说你不正经说明对你有好感。要讨厌你也不会这样和你聊。知足吧老兄客观论...
-
2026-01-21 07:51 off999
- 消消乐免费游戏（消消乐免费游戏APP）
-
消消乐的操作方法01，玩开心消消乐首先要知道，最少都要三个相连的同种类动物才能消除掉，并且要知道关卡要求我们消除的动物和动物数量，要注意每个关卡都有步数限定。02，在玩开心消消乐有4个小动物相连时，可...
- win10专业版（win10专业版激活密钥）
-
win10专业工作站版好用。这是一个让人爱不得已的版本，使用过后，那“丝滑体验”和大幅度提升的硬盘评分刷新了从前对win10的看法。专业工作站版属于win10专业版的顶级系统，它拥有服务器级别的硬件支...
- 金山毒霸有必要安装吗（金山毒霸有没有必要安装）
-
如果您没有其它中意的杀毒软件，还是不建议您卸载。毕竟有杀毒软件的防护，在一定程度上还是可以抵御病毒的入侵。尽管开着杀毒软件会消耗不少系统资源，但是在错综复杂的互联网时代还有电脑资源共享的网络时代，杀毒...
- 三国志11（三国志11pk 2.2）
-
庙坐标（153，2）。下载一个vpn修改器。通过vpn可以查看庙和遗迹的具体位置。显示一个庙的为（153，2），记住该坐标后打开游戏载入游戏存档。为了方便找宝物，把刘邦势力换成了拓跋珪势力。为了满...
- 输入户型图出装修效果的app（输入户型图出装修效果的app有哪些）
-
个人推荐酷家乐APP酷家乐App是当前使用最多的一个户型图绘制软件，在功能上酷家乐的功能还是比较全面的，对于电脑不好的用户来说酷家乐也是一个比较不错的，渲染上仅仅需要20秒左右，这对于不喜欢等待的用户...
- 剪切mp3音乐的免费软件（免费mp3剪切器手机版下载）
-
苹果手机用可以用易剪软件剪辑音乐，具体操作步骤如下：1、首先我们打开苹果手机打开易剪软件，选择剪辑。2、点击工具栏“+”导入音频。3、选择一个想要剪辑音频的来源。4、插入完成后，音频波形就出来了。...
- 360手机管家官方免费下载（360智能手机管家）
-
可以选择强行停止就好了。这个360手机管家如果是你从商品商店下载安装的，那么这个是可以删除的，你点住他选择卸载就行了，如果你是360的手机自带的，手机管家你是无法删除的，你只能够把它选择强行停止了，这...
- 最好看最新高清中文字幕电影
-
在网上搜"影片名"+中文字幕然后，下载《美国往事》《银翼杀手》《我是传奇》（两个结局）《纽约黑帮》《紫色》《杀手莱昂》《心灵捕手》《杀手47》……想要免费观看高清电影的话！我强力为您推荐“影视大全...
-
- 免费主题软件大全（免费主题软件app）
-
步骤如下：1.我们首先打开vivo手机，在vivo手机自带的APP找到I主题，然后打开I主题，会在打开的时候看到精选里面包含了：主题，字体，铃声，息屏和动态壁纸。2.我们在我们在此页面的右上角找到一个放大镜的标识，点击，然后在弹出的页面输...
-
2026-01-21 05:43 off999
- cad转换器免费版（cad转换器软件下载）
-
CAD版本转换器是一种非常有用的工具，可以帮助用户将不同版本的CAD文件进行转换，以便在不同的CAD软件中使用。在选择CAD版本转换器时，用户需要考虑以下几个方面：转换的速度、转换的准确性、支持的CA...
- windows7旗舰版多少钱（win7旗舰版要多少钱）
-
windows7的旗舰版版本是6.1.7600。处理器：1GHz32位或者64位处理器；内存：1GB及以上（最低安装要求512M，且必须是64位操作系统）；显卡：支持DirectX9128M及以上...
- 游戏交易平台官网（千岛游戏交易平台官网）
-
8868交易平台，是专门为手机游戏提供相关交易服务的电子商务平台，用户可以在这里方便地买到热门手机游戏的金币、道具、装备等虚拟物品。8868提供免费网络游戏帐号交易、游戏币交易、首充号购买、手机游戏代...
欢迎 你 发表评论:
- 一周热门
- 最近发表
- 标签列表
-
- python计时 (73)
- python安装路径 (56)
- python类型转换 (93)
- python进度条 (67)
- python吧 (67)
- python的for循环 (65)
- python格式化字符串 (61)
- python静态方法 (57)
- python列表切片 (59)
- python面向对象编程 (60)
- python 代码加密 (65)
- python串口编程 (77)
- python封装 (57)
- python写入txt (66)
- python读取文件夹下所有文件 (59)
- python操作mysql数据库 (66)
- python获取列表的长度 (64)
- python接口 (63)
- python调用函数 (57)
- python多态 (60)
- python匿名函数 (59)
- python打印九九乘法表 (65)
- python赋值 (62)
- python异常 (69)
- python元祖 (57)