The post 請(qǐng)各位lnmp用戶檢查php pathinfo設(shè)置！重要！ first appeared on VPS偵探.
]]>編輯/usr/local/php/etc/php.ini 文件，搜索 cgi.fix_pathinfo ，如果cgi.fix_pathinfo 該行為 ; cgi.fix_pathinfo=0 請(qǐng)修改為 cgi.fix_pathinfo=0
或直接執(zhí)行：sed -i 's/; cgi.fix_pathinfo=0/cgi.fix_pathinfo=0/g' /usr/local/php/etc/php.ini
再執(zhí)行：/usr/local/php/sbin/php-fpm restart重啟
如果是cgi.fix_pathinfo=0則沒(méi)問(wèn)題，不需要修改。
請(qǐng)各位lnmp用戶檢查一下，防止pathinfo漏洞給網(wǎng)站或服務(wù)器帶來(lái)安全隱患。
安裝包文件都已經(jīng)更新。
2011.6.9，9:30分以后下載安裝的腳本里已解決此問(wèn)題。
感謝lnmp用戶的反饋，感謝各位對(duì)lnmp的支持。
相關(guān)文章：
? VPS偵探 2011. |
文章鏈接 |
20 comments
標(biāo)簽: LNMP, pathinfo, PHP, 一鍵安裝包
美國(guó)VPS推薦 | 提供美國(guó)及海外VPS/域名代購(gòu)代付，LNMP環(huán)境安裝配置、問(wèn)題排查等服務(wù)。 QQ：503228080
The post 請(qǐng)各位lnmp用戶檢查php pathinfo設(shè)置！重要！ first appeared on VPS偵探.
]]>The post nginx文件類(lèi)型錯(cuò)誤解析漏洞 first appeared on VPS偵探.
]]>漏洞分析：nginx默認(rèn)以cgi的方式支持php的運(yùn)行，譬如在配置文件當(dāng)中可以以
location ~ \.php$ {
root html;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
include fastcgi_params;
}(...)
點(diǎn)擊閱讀nginx文件類(lèi)型錯(cuò)誤解析漏洞全文
? VPS偵探 2010. |
文章鏈接 |
2 comments
標(biāo)簽: Nginx, pathinfo, 文件類(lèi)型, 漏洞
美國(guó)VPS推薦 | 提供美國(guó)及海外VPS/域名代購(gòu)代付，LNMP環(huán)境安裝配置、問(wèn)題排查等服務(wù)。 QQ：503228080
The post nginx文件類(lèi)型錯(cuò)誤解析漏洞 first appeared on VPS偵探.
]]>