Skip to content

조회 수 20222 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄

해외 사이트를 다니다가 발견한 내용입니다.
보안을 위해 다음과 같이 설정하여 봅시다.

 
disable_functions = php_uname, putenv, getmyuid, getmypid, passthru, leak, listen, diskfreespace, tmpfile, link, ignore_user_abord, shell_exec, popen, dl, set_time_limit, exec, system, highlight_file, source, show_source, fpaththru, virtual, posix_ctermid, posix_getcwd, posix_getegid, posix_geteuid, posix_getgid, posix_getgrgid, posix_getgrnam, posix_getgroups, posix_getlogin, posix_getpgid, posix_getpgrp, posix_getpid, posix_getppid, posix_getpwnam, posix_getpwuid, posix_getrlimit, posix_getsid, posix_getuid 
, posix_isatty, posix_kill, posix_mkfifo, posix_setegid, posix_seteuid, posix_setgid, posix_setpgid, posix_setsid, posix_setuid, posix_times, posix_ttyname, posix_uname 
 
register_globals = Off  
위의 설정은 패치안된 제로보드4 작동을 바보 만들수 있습니다. 
 
register_long_arrays = Off 
위의 설정은 모든 제로보드4 작동을 바보로 만듭니다. 
 
register_argc_argv = Off 
 
enable_dl = Off 
 
mysql.allow_persistent = Off 
MySQL 지속접속에 관련된 내용인데 pconnect 쓸일이 없으면 필요가 없습니다. 
 
mysql.max_persistent = 0


개인적으로 fread와 fgets도 막고 싶었으나, 테터툴즈가 설치가 되지 않는것을 발견하였습니다.
제 생각에는 위의 두 함수도 막아야 할꺼 같은데 말이죠.

List of Articles
번호 제목 글쓴이 날짜 조회 수
68 Cisco/Tip/라우터,스위치에서 패킷 캡쳐하기 file l2zeo 2010.03.23 16131
67 Portsentry 1.1 설치하기 2 file ADMINPLAY 2012.01.16 15112
66 리눅스서버에서 ping(ICMP) 열기/닫기 ADMINPLAY 2009.08.18 14838
65 접속 로그파일 보기(wtmp) ADMINPLAY 2009.05.11 13883
64 SYN Flooding공격에 대한 대비 ADMINPLAY 2009.09.24 12967
63 최신 버전으로 구축하는 웹 파이어월, modsecurity file ADMINPLAY 2009.03.17 12856
62 SQL 인젝션(injection) 프로그램 15종 ADMINPLAY 2009.05.22 12542
61 DDOS - iptables 방화벽 초간단 문서 ADMINPLAY 2009.05.28 12305
60 SQL Injection tools 15종 ADMINPLAY 2009.09.25 12287
59 iptables 포트 포워딩 ADMINPLAY 2009.06.04 12040
58 기본 tcpdump사용법 ADMINPLAY 2009.05.22 11700
57 안티 루트킷 사용 예 l2zeo 2010.03.28 11577
56 ossec 로그 분석 툴 설치 ADMINPLAY 2009.10.20 11530
55 Tcpdump 사용법 ADMINPLAY 2009.06.06 11159
54 fcheck - 리눅스 시스템 무결성 검사 툴 ADMIN 2008.12.14 11030
53 보안서버 구축시 openssl/modssl/apache 버전 호환성 ADMIN 2008.12.14 10904
52 iframe 이용한 악성코드 삽입, 홈페이지 변조 사고 대비 ... ADMINPLAY 2009.10.15 10809
51 Apache 에 ModSecurity 모듈 설치하기 ADMINPLAY 2009.08.03 10542
50 리눅스 아이피 차단 해제 ADMINPLAY 2009.03.11 10542
49 보안서버구축 - SSL(설치 및 키생성) 1 ADMIN 2009.01.04 10467
Board Pagination Prev 1 2 3 4 5 Next
/ 5

Copyright ADMINPLAY corp. All rights reserved.

abcXYZ, 세종대왕,1234

abcXYZ, 세종대왕,1234