三二互联专业提供速度最快最稳定的美国服务器、香港服务器。中美直连,亚洲优化![ 代理登陆 ] [ 付款方式 ] [ 找回密码 ][ 电子协议责任书 ]
硬件资源保障

采用高配品牌服务器

主流强悍CPU配置

确保服务高速稳定运行

中美直连线路

中美直连亚洲优化

采用中国CN2骨干网络

保证速度飞快稳定高效

centos系统如何配置php.ini以提高Web服务器的安全性

美国、香港服务器

centos系统如何配置php.ini以提高Web服务器的安全性

03-23   来源:

 PHP启动时将读取配置文件(php.ini)。对于PHP的服务器模块版本,仅在启动Web服务器时才发生一次。对于CGI和CLI版本,它会在每次调用时发生。

 
 
如何配置php.ini以提高Web服务器的安全性
 
1、禁用不需要的PHP函数
 
此选项可以设置禁止使用哪些PHP函数。 PHP中的某些功能仍然存在很大风险。如果允许执行这些功能,那么当PHP程序容易受到攻击时,损失会非常严重!下面我们给出建议的禁用功能设置:
 
disable_functions = phpinfo,passthru,exec,system,popen,chroot,escapeshellcmd,escapeshellarg,shell_exec,proc_open,proc_get_status
 
注意:如果您的服务器包含一些用于CentOS系统状态检测的PHP程序,请不要禁用shell_exec,proc_open,proc_get_status和其他功能。
 
2、PHP脚本的执行时间
 
max_execution_time = 30
 
此选项设置PHP程序的最大执行时间。如果请求了PHP脚本,而PHP脚本未能在max_execution_time时间内完成,则PHP将不会继续执行,而是直接向客户端返回超时错误。此选项不需要特别保留默认设置30秒。如果您的PHP脚本确实需要很长的执行时间,则可以适当地增加此时间设置。
 
3、PHP脚本的内存使用情况
 
memory_limit = 8M
 
此选项指定PHP脚本处理可以占用的最大内存。默认值为8MB。如果服务器内存大于1GB,则可以将此选项设置为12MB,以提高PHP脚本处理效率。
 
4、PHP全局函数声明
 
register_globals = Off
 
Internet上许多有关PHP设置的文章都建议将此选项设置为On。实际上,这是一种非常危险的设置方法,可能会导致严重的安全问题。如果没有特殊需要,强烈建议保留默认设置!
 
5、PHP上传文件大小限制
 
upload_max_filesize = 2M
 
此选项设置PHP允许的最大上传文件大小。默认值为2MB。可以根据实际应用要求适当增加此设置。

三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快

上一篇:没有了 下一篇:centos香港云主机 屏蔽ip

美国GIA服务器三二互联版权所有 WWW.222.cc 2008-2015 All Rights Reserved
三二互联 - 专业的美国C3服务器香港vps、抗DOOS流量清洗、云备份系统、网站加速系统、美国GIA服务器和香港云服务器产品提供商
三二互联24小时在线工单系统为您提供全面、专业、周到的技术支持与服务
咨询热线:400-679-9994(免长话费)