VPS侦探论坛

标题: 看到一个解决Nginx的跨站（防WEBshell）的问题 [打印本页]

---

作者: wxforex    时间: 2010-11-1 10:15
标题: 看到一个解决Nginx的跨站（防WEBshell）的问题
咱们这个一键安装包包括了这个东西了么?如果没有 应该如何去做呢?谢谢军哥了
原文连接
http://www.xpb.cn/blog/665.html
http://www.xpb.cn/blog/743.html


看了很多方法，试了一下这个最好用，需要更改php源程序后，重新编译php。在使用fpm方式安装时，打补丁过程中会修改php的文件，所以需要在打完fpm补丁后再修改php源程序。

1. tar zxvf php-5.2.14.tar.gz
   
2. gzip -cd php-5.2.14-fpm-0.5.14.diff.gz | patch -d php-5.2.14 -p1
   
3. cd php-5.2.14/
   
4. 
   
5. vi  main/fopen_wrappers.c
   
6. 
   
7. 
   
8. /* {{{ php_check_open_basedir
   
9. */
   
10. PHPAPI int php_check_open_basedir_ex(const char *path, int warn TSRMLS_DC)
    
11. {
    
12.         /* Only check when open_basedir is available */
    
13.         if (PG(open_basedir) && *PG(open_basedir)) {
    
14.                 char *pathbuf;
    
15.                 char *ptr;
    
16.                 char *end;
    
17. 
    
18. // 添加的内容开始
    
19.                char *env_document_root = sapi_getenv("DOCUMENT_ROOT", sizeof("DOCUMENT_ROOT")-1 TSRMLS_CC);
    
20.                 if (php_check_specific_open_basedir(ptr, path TSRMLS_CC) == 0) {
    
21.                         efree(env_document_root);
    
22.                         return 0;
    
23.                 }
    
24.                 // 添加的内容结束
    
25. 
    
26.                 pathbuf = estrdup(PG(open_basedir));
    
27. 
    
28.                 ptr = pathbuf;
    
29. 
    
30.                 while (ptr && *ptr) {
    
31.                         end = strchr(ptr, DEFAULT_DIR_SEPARATOR);
    
32.                         if (end != NULL) {
    
33.                                 *end = '\0';
    
34.                                 end++;
    
35.                         }
    
36. 
    
37.                         if (php_check_specific_open_basedir(ptr, path TSRMLS_CC) == 0) {
    
38.                                 efree(pathbuf);
    
39.                                 return 0;
    
40.                         }
    
41. 
    
42.                         ptr = end;
    
43.                 }
    
44.                 if (warn) {
    
45.                         php_error_docref(NULL TSRMLS_CC, E_WARNING, "open_basedir restriction in effect. File(%s) is not within the allowed path(s): (%s)", path, PG(open_basedir));
    
46.                 }
    
47.                 efree(pathbuf);
    
48.                 errno = EPERM; /* we deny permission to open it */
    
49.                 return -1;
    
50.         }
    
51. 
    
52.         /* Nothing to check... */
    
53.         return 0;
    
54. }

复制代码

需要添加的内容用红色表示出来了，然后重新编译安装php即可。经亲测可用。使用phpspy2008测试，无法浏览其他目录。

[ 本帖最后由 wxforex 于 2010-11-1 10:17 编辑 ]

---

欢迎光临 VPS侦探论坛 (https://bbs.lnmp.com/)

Powered by Discuz! X3.4