Skip to content

조회 수 20208 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄

해외 사이트를 다니다가 발견한 내용입니다.
보안을 위해 다음과 같이 설정하여 봅시다.

 
disable_functions = php_uname, putenv, getmyuid, getmypid, passthru, leak, listen, diskfreespace, tmpfile, link, ignore_user_abord, shell_exec, popen, dl, set_time_limit, exec, system, highlight_file, source, show_source, fpaththru, virtual, posix_ctermid, posix_getcwd, posix_getegid, posix_geteuid, posix_getgid, posix_getgrgid, posix_getgrnam, posix_getgroups, posix_getlogin, posix_getpgid, posix_getpgrp, posix_getpid, posix_getppid, posix_getpwnam, posix_getpwuid, posix_getrlimit, posix_getsid, posix_getuid 
, posix_isatty, posix_kill, posix_mkfifo, posix_setegid, posix_seteuid, posix_setgid, posix_setpgid, posix_setsid, posix_setuid, posix_times, posix_ttyname, posix_uname 
 
register_globals = Off  
위의 설정은 패치안된 제로보드4 작동을 바보 만들수 있습니다. 
 
register_long_arrays = Off 
위의 설정은 모든 제로보드4 작동을 바보로 만듭니다. 
 
register_argc_argv = Off 
 
enable_dl = Off 
 
mysql.allow_persistent = Off 
MySQL 지속접속에 관련된 내용인데 pconnect 쓸일이 없으면 필요가 없습니다. 
 
mysql.max_persistent = 0


개인적으로 fread와 fgets도 막고 싶었으나, 테터툴즈가 설치가 되지 않는것을 발견하였습니다.
제 생각에는 위의 두 함수도 막아야 할꺼 같은데 말이죠.

List of Articles
번호 제목 글쓴이 날짜 조회 수
28 리눅스 아이피 차단 해제 ADMINPLAY 2009.03.11 10538
27 리눅스 해킹점검 가이드 ADMIN 2008.12.10 18234
26 리눅스서버에서 ping(ICMP) 열기/닫기 ADMINPLAY 2009.08.18 14834
25 리눅스용 각종 보안도구 사이트모음 ADMINPLAY 2009.07.12 33684
24 리눅스용 백신 AVG ADMINPLAY 2009.06.04 9088
23 매직키를 이용한 응급복구법 l2zeo 2010.03.31 32083
22 보안 체킹 프로그램 - portsentry file ADMINPLAY 2010.04.27 16167
21 보안서버 SSL 구동시 비밀번호 자동 입력 및 부팅시 자동 ... ADMINPLAY 2009.03.23 9314
20 보안서버 구축시 openssl/modssl/apache 버전 호환성 ADMIN 2008.12.14 10899
19 보안서버구축 - SSL(설치 및 키생성) 1 ADMIN 2009.01.04 10462
18 보안서버로 redirection 설정 하기 ADMIN 2008.12.14 10270
17 서버의 iptable 보안설정 일부분 ADMINPLAY 2009.05.28 8786
16 서버종합점검[리눅스] ADMINPLAY 2009.05.28 8367
15 스위칭 허브 상에서의 sniffing 툴 file ADMINPLAY 2009.09.08 9579
14 시스템 로그를 메일로 - logcheck file ADMINPLAY 2009.09.08 8772
13 실전 테스트!! 스니퍼 공격 ADMINPLAY 2009.11.30 9770
12 안티 루트킷 사용 예 l2zeo 2010.03.28 11573
11 웹어플리케이션 보안 ADMINPLAY 2010.05.03 17148
10 웹취약점 점검 ADMIN 2008.11.25 9253
9 접속 로그파일 보기(wtmp) ADMINPLAY 2009.05.11 13878
Board Pagination Prev 1 2 3 4 5 Next
/ 5

Copyright ADMINPLAY corp. All rights reserved.

abcXYZ, 세종대왕,1234

abcXYZ, 세종대왕,1234