Nginx如何防止跨站？

orvice

晓白 发表于 2014-8-18 23:57
fpm的话 5.3后的chroot限制

apache的话basedir限制

写写小白大大

槛外人

orvice 发表于 2014-8-18 23:56
我Google下。。

1，禁用掉不安全的函数。
2，设置open_basedir限制脚本不能访问本站以外的目录。（参考：http://www.server110.com/nginx/201308/477.html）
3，设置safe_mode = On
4，设置好各个目录的用户和权限
我一般就做这些，其它的我就不知道了。

orvice

槛外人 发表于 2014-8-19 00:03
1，禁用掉不安全的函数。
2，设置open_basedir限制脚本不能访问本站以外的目录。（参考：）
3，设置safe_ ...

设置各个网站用户不同这个太麻烦。。

雨宫音羽

你可以给每个fcgi chroot

每个网站独立fcgi

大胡子

独立fpm进程  open_basedir = 路径
nginx fastcgi_param SCRIPT_FILENAME 路径$fastcgi_script_name;
php.ini  cgi.fix_pathinfo=1

apache

BOOM 发表于 2014-8-18 23:51
amh面板。正常新建的虚拟主机开启了安全模式。默认是防跨站的。

amh 无压力

junhan

orvice 发表于 2014-8-19 00:15
设置各个网站用户不同这个太麻烦。。

善用搜索~~此问题论坛有解决方案，且我用了好几年了
http://www.loc.888543.xyz/thread-6546-1-1.html

_jerryjee

AB 不同组，不同用户，php 不执行exec 等命令吧。