Nginx和PHP安全技巧

黑夜

PHP是流行的服务器端脚本语言，对/etc/php.ini做如下修改：

1. # 禁用危险的函数
   
2. disable_functions = phpinfo, system, mail, exec
   
3. ## 限制资源  ##
   
4. # 每个脚本的最大执行时间，单位秒
   
5. max_execution_time = 30
   
6. # 每个脚本解析请求数据的最大时间
   
7. max_input_time = 60
   
8. # 每个脚本可以消耗的最大内存（8MB）
   
9. memory_limit = 8M
   
10. # PHP要接收的POST数据最大大小
    
11. post_max_size = 8M
    
12. # 是否允许HTTP文件上传
    
13. file_uploads = Off
    
14. # 允许上传的最大文件大小
    
15. upload_max_filesize = 2M
    
16. # 不将PHP错误消息暴露给外部用户
    
17. display_errors = Off
    
18. # 启用安全模式
    
19. safe_mode = On
    
20. # 只允许访问隔离目录中的可执行文件
    
21. safe_mode_exec_dir = php-required-executables-path
    
22. # 限制外部访问PHP资源
    
23. safe_mode_allowed_env_vars = PHP_
    
24. # 限制泄露PHP信息
    
25. expose_php = Off
    
26. # 记录所有错误
    
27. log_errors = On
    
28. # 不为输入数据注册全局
    
29. register_globals = Off
    
30. # 最小化允许的php post大小
    
31. post_max_size = 1K
    
32. # 确保PHP重定向正确
    
33. cgi.force_redirect = 0
    
34. # 禁止上传，除非必要
    
35. file_uploads = Off
    
36. # 启用SQL安全模式
    
37. sql.safe_mode = On
    
38. # 避免打开远程文件
    
39. allow_url_fopen = Off

复制代码