• 周蓬安.blog的博客—强国博客—人民网 2019-05-10
  • 紫光阁中共中央国家机关工作委员会 2019-05-10
  • 感触名家笔下的端午文化吃香粽原来可以这样文艺 2019-05-09
  • 追梦夺冠游行嘲讽詹皇 百万人面前穿订制T恤羞辱他 2019-04-27
  • 《瘟疫传说》:黑死病恐怖 姐弟在绝望中求生 2019-04-10
  • 陕西国防工业职业技术学院百名大学生志愿者敬老院慰问孤寡老人陕西国防工业职业技术学院百名大学生志愿者敬老院慰问-陕西教育新闻 2019-04-08
  • 西藏拉萨:新家园 新生活 2019-04-08
  • 尊重和保障宗教信仰自由的中国实践 2019-04-06
  • 一敬泯恩仇 俄罗斯队主帅这个动作太暖了 2019-03-20
  • 四大名著剧组首次同台忆往事 经典影视剧如何铸就? 2018-12-07
  • “天眼”凝望 探秘宇宙 2018-12-07
  • 0

    通过隐藏后缀使 PHP 更加安全

    Posted by 撒得一地 on 2016年6月15日 in PHP笔记
    国外稳定加速器推荐    Express | Vypr

    一般情况下,通过隐匿性来实现安全是安全防护环节中比较弱的形式之一。假设我要利用一个网站,我不会检查该网站是采用哪种语言来运行的,因为我所关心的是如何利用它。通过隐藏你使用的程序语言并不能阻止我绕过安全性差的漏洞。但在某些情况下,多一些额外的安全性防护也是可取的。

    一些简单的技巧可以帮助隐藏 PHP 后缀,这可能放缓攻击者正试图在您的系统中发现弱点的速度。通过在 php.ini 文件中将 expose_php 设置为 off,这减少了外界能获取你站点的信息量。

    另一个策略比如通过 Apache 服务器来将 PHP 解析为其它类型后缀,你可以使用 .htaccess 指令,或者直接在 Apache 配置文件中进行配置。然后,可以使用具有误导性的文件扩展名︰

    将 PHP 隐藏修改为另一种语言︰

    AddType application/x-httpd-php .asp .py .pl
    

    或者干脆彻底隐藏它。

    使用未知的文件类型作为 PHP 的扩展︰

    AddType application/x-httpd-php .bop .foo .133t
    

    或将 PHP 隐藏为 HTML 代码,不过这有点性能损失,因为所有的 HTML 都能通过 PHP 引擎进行解析︰

    使用HTML 类型作为 PHP 扩展︰

    AddType application/x-httpd-php .htm .html
    

    这为了能使 PHP 正常有效的运行,您必须将 PHP 文件重命名为上述修改后的扩展名。虽然它是通过隐匿性来实现安全的一种形式,不过也带来了一些小麻烦,需要重新修改后文件缀才能运行。

    上一篇:

    下一篇:

    相关推荐

    发表评论

    电子邮件地址不会被公开。 必填项已用*标注

    4 + 8 = ?

    网站地图|广东快乐10分开奖直播

    Copyright © 2015-2019 广东快乐10分开奖直播 All rights reserved.
    闽ICP备15015576号-1,版权所有?psz.

  • 周蓬安.blog的博客—强国博客—人民网 2019-05-10
  • 紫光阁中共中央国家机关工作委员会 2019-05-10
  • 感触名家笔下的端午文化吃香粽原来可以这样文艺 2019-05-09
  • 追梦夺冠游行嘲讽詹皇 百万人面前穿订制T恤羞辱他 2019-04-27
  • 《瘟疫传说》:黑死病恐怖 姐弟在绝望中求生 2019-04-10
  • 陕西国防工业职业技术学院百名大学生志愿者敬老院慰问孤寡老人陕西国防工业职业技术学院百名大学生志愿者敬老院慰问-陕西教育新闻 2019-04-08
  • 西藏拉萨:新家园 新生活 2019-04-08
  • 尊重和保障宗教信仰自由的中国实践 2019-04-06
  • 一敬泯恩仇 俄罗斯队主帅这个动作太暖了 2019-03-20
  • 四大名著剧组首次同台忆往事 经典影视剧如何铸就? 2018-12-07
  • “天眼”凝望 探秘宇宙 2018-12-07
  • 加拿大28在线预测99 香港六合彩官方网站 足球竞猜 pc蛋蛋辅助软件 德州扑克外挂 app幸运飞艇的开奖直播 加拿大28 腾讯分分彩怎么打4星 北京赛车pk10网站 福彩欢乐生肖游戏上市 北京赛车软件自动 排列3排列5最新开奖 十一运夺金20号计划 秒速时时彩大小规律 福彩之生肖时时彩 2013南国七星彩走势图