請(qǐng)各位lnmp用戶檢查php pathinfo設(shè)置!重要!
由于腳本編寫時(shí)出錯(cuò)導(dǎo)致可能存在pathinfo漏洞,請(qǐng)所有l(wèi)nmp用戶檢查一下php的pathinfo設(shè)置!!!
編輯/usr/local/php/etc/php.ini 文件,搜索 cgi.fix_pathinfo ,如果cgi.fix_pathinfo 該行為 ; cgi.fix_pathinfo=0 請(qǐng)修改為 cgi.fix_pathinfo=0
或直接執(zhí)行:sed -i 's/; cgi.fix_pathinfo=0/cgi.fix_pathinfo=0/g' /usr/local/php/etc/php.ini
再執(zhí)行:/usr/local/php/sbin/php-fpm restart重啟
如果是cgi.fix_pathinfo=0則沒問題,不需要修改。
請(qǐng)各位lnmp用戶檢查一下,防止pathinfo漏洞給網(wǎng)站或服務(wù)器帶來安全隱患。
安裝包文件都已經(jīng)更新。
2011.6.9,9:30分以后下載安裝的腳本里已解決此問題。
感謝lnmp用戶的反饋,感謝各位對(duì)lnmp的支持。
>>轉(zhuǎn)載請(qǐng)注明出處:VPS偵探 本文鏈接地址:http://m.0794baidu.com/security/lnmp-php-pathinfo.html










@Sean, 沒影響
這個(gè)對(duì)lanmp的偽靜態(tài)有影響嗎?
@千紙鶴愛情網(wǎng), 不關(guān)的話,可以將上傳目錄的php執(zhí)行權(quán)限去掉,我明天寫個(gè)教程。
@5169.info, 暫時(shí)還沒計(jì)劃。