nginx 防跨站 跨目录

PPS

lnmp 的用户，php 5.3 、 php-fpm chroot 能防跨站，不知道效果怎样，有谁用过。

还有其他方案吗？


经常在vps上玩些网上下载的php的程序弄个网站做测试，久了忘记了，丢在那里不管了，结果不知哪个程序有漏洞，被利用了，跨目录，vps上站都被插入的加密的代码，几乎无一幸免，这下子头痛了。

smyz

lazyzhu 发表于 2012-9-16 21:46
不装PHP行不行，
写个perl的

mjj ..

smyz

lazyzhu 发表于 2012-9-16 21:42
我在等AV男。。。

你自己写个PHP的吧

AV男是。。。
我这边新系统还在赶啊。你能分享就好拉。

没的话也没事的.............有空再折腾了

lazyzhu

smyz 发表于 2012-9-16 21:44
可以。装后也可以直接删掉吧 rm /home/wwwroot/index/web/ams -rf

不装PHP行不行，
写个perl的

smyz

lazyzhu 发表于 2012-9-16 21:41
不装AMS的话amh能运行吗?

可以。装后也可以直接删掉吧 rm /home/wwwroot/index/web/ams -rf

lazyzhu

smyz 发表于 2012-9-16 21:40
mjj 你说好的监控呢。几个月了

我在等AV男。。。

你自己写个PHP的吧

lazyzhu

smyz 发表于 2012-9-16 21:37
是的。。。

不装AMS的话amh能运行吗?

smyz

lazyzhu 发表于 2012-9-16 21:38
我以为你只改了php-fpm-template.conf，

mjj 你说好的监控呢。几个月了

lazyzhu

smyz 发表于 2012-9-16 21:37
是的。。。

我以为你只改了php-fpm-template.conf，

smyz

lazyzhu 发表于 2012-9-16 21:33
nginx-host.conf里的fastcgi_pass  unix:/tmp/php-cgi.sock;会修改？

是的。。。