首页 >运维 >phpstudy >phpstudy安全问题设置汇总(2019)

phpstudy安全问题设置汇总(2019)

PHPz
PHPz原创
2019-09-23 17:23:587838浏览

phpstudy是提供给php开发者,学习者的一种开发套件,其包含了常见的php网站开发利器php+mysql+apache/nginx/iis ,支持windows,linux等多个平台。可以轻易的切换php版本,服务器,快速打开网站根目录,修改配置等。

其方便快捷的功能,受到了广大开发者的青睐,在国内有着近百万PHP语言学习者、开发者用户。

正是这样一款公益性软件,由于用户比较多,难免会因为用户的安全设置问题,导致一些风险,那怎么才能尽可能的提高使用phpstudy的安全性,避免网站被黑呢?

以下是phpstudy安全问题以及解决方案汇总:

一:phpStudy安全设置问题

1. 确保在官网下载phpstudy软件

官网发布的程序,都是经过安全检测的,无任何后门木马,若是从第三方网站下载,可能存在不法分子篡改文件,提交给第三方网站,而第三方网站不经过检测,直接上传发布,造成安全风险。

phpstudy软件官方下载地址:https://www.xp.cn/

2. 下载后做MD5检测

为防止phpStudy软件被篡改,phpStudy官方提供了各版本phpstudy集成环境软件MD5码,大家下载使用时请注意对比鉴别。

phpstudy各版本软件MD5:https://www.php.cn/phpstudy-430673.html

3. phpstudy安装后删除探针 l.php

l.php,phpstudy探针,会显示服务器参数,php,mysql相关参数,用户检测,不法者可以通过搜索引擎,以title关键字phpstudy 探针轻松找到暴露在外网可能有问题的网站。

p4.png

4. 及时删除phpinfo.php文件

php的phpinfo.php函数,显示PHP的配置相关,不法者通过phpinfo或者探针页面,获取到网站的绝对路径。再加上mysql用户和密码用的是默认配置root/root,那么我们就可以利用phpmyadmin 通过修改general logfile的路径直接导出webshell至网站,从而获取到网站的shell,造成了服务器沦陷的极大可能性。

5. 及时修改MySQL密码为强密码

phpStudy 集成环境,在安装结束后,mysql用户名、密码均默认为root,应该修改为强密码(数字字母符号,并混合大小写,至少8位)

6.网站不要部署在默认的WWW文件夹里面

网站不要放在www,wwwroot,root,wwweb,website这样的文件夹

p5.png

7. 设置文件访问权限

设置禁止创建文件,目录禁止写入文件,设置禁止下载exe,zip,7z,txt,sql,对网站文件进行扫描木马,删除病毒文件。

8. 定时进行网站程序和数据库备份

可定时对网站程序和数据库备份,确保中马后能够及时恢复

9. phpstudy安全自检修复程序

phsptudy 安全自检修复程序,用于phpstudy2016/2018版本的文件安全检测与修复,已安装phpstudy的用户,请自行下载检测!

工具下载地址:https://www.php.cn/xiazai/gongju/1521

二:服务器安全设置(Windows)

及时修改administrator的密码

禁止ping命令

修改服务器默认的3389端口

关闭21端口

开启防火墙

及时更新系统补丁

安装必要的网络安全软件

做好云备份

最后:

其实phpstudy本身没有什么问题,在于使用者怎么配置,当然,除了以上的两大块需要注意的地方,网站本身的程序安全也很重要,比如织梦CMS,wordpress等开源程序,本身漏洞也很多,很容易被入侵,请做好相应的安全修复,减低被入侵的风险。

以上是phpstudy安全问题设置汇总(2019)的详细内容。更多信息请关注PHP中文网其他相关文章!

声明:
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn