nginx+php平台下网站上传图片漏洞修补办法

2016-04-05 服务器跟版网

跟版网模板提供nginx,等网页设计素材资源，提供相关网页设计资源的教程和免费下载。跟版网，专业织梦网页设计模板资源站。。

据说黑客已经在行动了；安全人员、系统管理人员、行动起来吧，赶紧修复该漏洞；最好不要有侥幸心理，否则下一个被黑客入侵的可能就是你的网站。根据80sec安全公告的描述，临时修复方法如下，可3选其一。

1、设置php.ini的cgi.fix_pathinfo为0，重启php。最方便，但修改设置的影响需要自己评估。

2、给nginx的vhost配置添加如下内容，重启nginx。vhost较少的情况下也很方便。

if ( $fastcgi_script_name ~ \..*\/.*php ) {
return 403;
}

3、禁止上传目录解释PHP程序。不需要动webserver，如果vhost和服务器较多，短期内难度急剧上升；建议在vhost和服务器较少的情况下采用。

相关内容：
当当网受nginx漏洞连累已被黑客入侵
nginx爆0day漏洞，允许上传图片就可被入侵
nginx文件类型错误解析漏洞

本站部分内容来源互联网,如果有图片或者内容侵犯您的权益请联系我们删除！

上一篇：APMServ 5.2.6实现支持伪静态方法（以wordpress为例）下一篇：利用IIS组件中的虚拟目录整合系统集成

相关文档推荐

Nginx使用中文文件名中文目录404错误的解决办法

一：确定你的系统是UTF编码 [root@Tserver ~]# env|grep LANG LANG=en_US.UTF-8 二：NGINX配置文件里默认编码设置为utf-8 server { listen 80; server_name .inginx.com ; index index.html index.htm index.php; root /usr/local/nginx/html/inginx.com; ch

网站无法加载woff字体文件的解决办法？

有客户反馈在安装网站后，woff、woff2字体无法加载，导致无法显示图标文件，这种情况要怎么解决呢？这是因为服务器IIS默认是没有SVG,WOFF,WOFF2这几个文件类型的扩展的，所以如果要解决，我们就要在IIS上添加MIME 类型即可。解决方法： 1、打开服务器IIS管

网站服务器不支持.7z文件下载的解决方法

7-Zip是一款号称有着现今最高压缩比的压缩软件，它不仅支持独有的7z文件格式，而且还支持各种其它压缩文件格式，其中包括ZIP, RAR, CAB, GZIP, BZIP2和TAR。此软件压缩的压缩比要比普通ZIP文件高30-50%。因此，它可以把经WinZip压缩的文件再压缩2-10%。文件

安装 Apache 出现以一种访问权限不允许的方式做了一个访问套接字的尝试

安装 Apache 出现 OS 10013 以一种访问权限不允许的方式做了一个访问套接字的尝试如下截图：提示： make_sock: could not bind to address 0.0.0.0:80 这个问题有由于计算机上安装了IIS7,80端口已占用。打开Apache 的配置文件 Apache安装目录下的conf/htt

nginx加载伪静态文件.htaccess的办法

很多网站需要采用伪静态来访问动态网页。所以像phpcms这样的系统，都提供了一个.htaccess文件，供写伪静态规则。但这个规则是针对Apache的。在nginx服务器上并不起作用。 nginx 可以直接将伪静态规则写在配置文件中，但这个需要有服务器管理权限，普通站长不

怎么让服务器iis6-7支持.apk文件下载

随着智能手机的普及，越来越多的人使用手机上网，很多网站也应手机上网的需要推出了网站客户端，.apk文件就是安卓(Android)的应用程序后缀名，默认情况下，使用IIS作为Web服务器的无法下载此文件，那么怎么才能让IIS支持.apk文件的下载呢？ IIS服务器不能下

栏目导航

html教程 css教程前端开发 cms教程 seo优化网页设计服务器数据库平面设计电脑教程编程教程互联网移动开发 php编程 java编程建站技巧 Python编程