nginx+php防跨站的解决方法

服务器跨站,跨目录是服务器主要的安全危害之一，下面提供Linux上nginx+php防跨站的解决方法。

解决办法：操作步骤

vi /etc/php.ini #编辑,在最后添加以下代码，修改open_basedir的目录为站点路径

[HOST=bbs.abc.com]

[PATH=/data/wwwroot/bbs.abc.com]

open_basedir=/data/wwwroot/bbs.abc.com/:/tmp/

[HOST=www.abc.com]

[PATH=/data/wwwroot/www.abc.com]

open_basedir=/data/wwwroot/www.abc.com/:/tmp/

:wq! #保存退出

备注：如果有多个站点，可以依次添加

service nginx restart #重启nginx

service php-fpm restart #重启php-fpm

随机推荐

IIS一键网站管理助手
西部数码网站管理助手,是一款自动建立虚拟主机站点的程序，通过本程序可以自动建立IIS站点、FTP帐号、网站目录等，并且各网站以独立用户隔离运行，解决FSO安全风险。特别适合于租用独立主机、VPS、主机托管的站长使用。本软件还搭配了自动化的服务器环境设置
网页返回404、301、302、200、500分别代表什么涵义？
网页返回404、301、302、200、500分别代表什么涵义？哪种/哪几种是正常的？怎样检测网站的返回状态码？答： 1)404 请求的网页不存在 301 永久重定向 302 临时重定向 200 服务器返回页面正常 500 服务器内部错误 2)200是正常状态 3)检测网站返回码 a.使用一
WIN2003环境配置、安全权限设置及IIS站点开设手册
1.WIN2003系统安装（如果是购买的服务器、VPS，IDC完成） 2.磁盘分区：参考大小C盘30G,D盘150G E盘100G F盘80G，D盘放网站，E盘放MYSQL数据库，F盘放备份数据及临时软件 3.麦咖啡安装并配置 4.服务器安全狗安装并配置：系统安全补丁修复、DDOS和ARP攻击防御
Nginx开启目录浏览功能
Nginx在默认安装好之后，是禁止目录浏览的。如果要开启目录浏览功能，请看下面操作： 1、开启全站所有目录浏览功能 vi /usr/local/nginx/conf/nginx.conf #编辑配置文件，在http {下面添加以下内容： autoindex on; #开启nginx目录浏览功能 autoindex_exact_
Linux Bash严重漏洞修复紧急通知
尊敬的阿里云ECS用户：您好，日前Linux官方内置Bash中新发现一个非常严重安全漏洞（漏洞参考https://access.redhat.com/security/cve/CVE-2014-6271 ），黑客可以利用该Bash漏洞完全控制目标系统并发起攻击，为了避免您Linux服务器受影响，建议您尽快完成漏

nginx+php防跨站的解决方法

相关文章

随机推荐