kiah 发表于 2013-7-12 09:29:48

目测 PHP5.3 LNMP下防跨站、跨目录没有效果

目测 PHP5.3 LNMP下防跨站、跨目录没有效果 我今天传了一个wenshell貌似还是能看到所有目录   哎 怎么弄呀 一个网站挂马 导致全部网站全部被挂马

licess 发表于 2013-7-12 10:12:43

发你的配置?按 https://www.vpser.net/security/lnmp-cross-site-corss-dir-security.html 弄的?

kiah 发表于 2013-7-12 10:53:14

原帖由 licess 于 2013-7-12 10:12 发表 https://bbs.vpser.net/images/common/back.gif
发你的配置?按 https://www.vpser.net/security/lnmp-cross-site-corss-dir-security.html 弄的?
我的php.ini末尾如下


zend_extension=/usr/local/zend/ZendGuardLoader.so
open_basedir=/home/wwwroot/www.souuji.com/:/tmp/

open_basedir=/home/wwwroot/www.souuji.com/:/tmp/

open_basedir=/home/wwwroot/www.ihdbbs.com/:/tmp/

open_basedir=/home/wwwroot/www.ihdbbs.com/:/tmp/

open_basedir=/home/wwwroot/www.kailoveshan.com/:/tmp/

open_basedir=/home/wwwroot/www.kailoveshan.com/:/tmp/

open_basedir=/home/wwwroot/default/:/tmp/

open_basedir=/home/wwwroot/default/:/tmp/

open_basedir=/home/wwwroot/www.hiqinglv.com/:/tmp/

open_basedir=/home/wwwroot/www.hiqinglv.com/:/tmp/

open_basedir=/home/wwwroot/www.jgreatwall.com/:/tmp/

open_basedir=/home/wwwroot/www.jgreatwall.com/:/tmp/

open_basedir=/home/wwwroot/ask.fsbbs.net/:/tmp/

open_basedir=/home/wwwroot/ask.fsbbs.net/:/tmp/

open_basedir=/home/wwwroot/www.chinamajiangji.com/:/tmp/

open_basedir=/home/wwwroot/www.chinamajiangji.com/:/tmp/

open_basedir=/home/wwwroot/www.lesongtv.com/:/tmp/

open_basedir=/home/wwwroot/www.lesongtv.com/:/tmp/

open_basedir=/home/wwwroot/www.luqianjia.com/:/tmp/

open_basedir=/home/wwwroot/www.luqianjia.com/:/tmp/
页: [1]
查看完整版本: 目测 PHP5.3 LNMP下防跨站、跨目录没有效果