Skip to content

조회 수 20222 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄

해외 사이트를 다니다가 발견한 내용입니다.
보안을 위해 다음과 같이 설정하여 봅시다.

 
disable_functions = php_uname, putenv, getmyuid, getmypid, passthru, leak, listen, diskfreespace, tmpfile, link, ignore_user_abord, shell_exec, popen, dl, set_time_limit, exec, system, highlight_file, source, show_source, fpaththru, virtual, posix_ctermid, posix_getcwd, posix_getegid, posix_geteuid, posix_getgid, posix_getgrgid, posix_getgrnam, posix_getgroups, posix_getlogin, posix_getpgid, posix_getpgrp, posix_getpid, posix_getppid, posix_getpwnam, posix_getpwuid, posix_getrlimit, posix_getsid, posix_getuid 
, posix_isatty, posix_kill, posix_mkfifo, posix_setegid, posix_seteuid, posix_setgid, posix_setpgid, posix_setsid, posix_setuid, posix_times, posix_ttyname, posix_uname 
 
register_globals = Off  
위의 설정은 패치안된 제로보드4 작동을 바보 만들수 있습니다. 
 
register_long_arrays = Off 
위의 설정은 모든 제로보드4 작동을 바보로 만듭니다. 
 
register_argc_argv = Off 
 
enable_dl = Off 
 
mysql.allow_persistent = Off 
MySQL 지속접속에 관련된 내용인데 pconnect 쓸일이 없으면 필요가 없습니다. 
 
mysql.max_persistent = 0


개인적으로 fread와 fgets도 막고 싶었으나, 테터툴즈가 설치가 되지 않는것을 발견하였습니다.
제 생각에는 위의 두 함수도 막아야 할꺼 같은데 말이죠.

List of Articles
번호 제목 글쓴이 날짜 조회 수
68 보안서버 SSL 구동시 비밀번호 자동 입력 및 부팅시 자동 ... ADMINPLAY 2009.03.23 9318
67 보안 체킹 프로그램 - portsentry file ADMINPLAY 2010.04.27 16181
66 매직키를 이용한 응급복구법 l2zeo 2010.03.31 32096
65 리눅스용 백신 AVG ADMINPLAY 2009.06.04 9092
64 리눅스용 각종 보안도구 사이트모음 ADMINPLAY 2009.07.12 33733
63 리눅스서버에서 ping(ICMP) 열기/닫기 ADMINPLAY 2009.08.18 14838
62 리눅스 해킹점검 가이드 ADMIN 2008.12.10 18241
61 리눅스 아이피 차단 해제 ADMINPLAY 2009.03.11 10542
60 리눅스 보안 - 권한설정에 주의해야할 명령어들은 ? l2zeo 2010.03.31 27750
59 리눅스 - iptables NAT rule ADMINPLAY 2010.03.24 9672
58 기본 tcpdump사용법 ADMINPLAY 2009.05.22 11700
57 국가별로 접속 차단설정(geoip 설치) ADMINPLAY 2009.05.10 10356
56 간단한 보안 설정 (TCP Wrapper) ADMINPLAY 2009.05.22 8944
55 [적용] iptables 접속 차단 스크립트 ADMINPLAY 2010.05.03 25723
54 [그누보드관련] $_POST 는 이미 오염된(?) 변수다. ADMINPLAY 2010.11.18 16143
53 ZONE-H.KR ADMIN 2008.11.11 8546
52 wowhacker.com ADMIN 2008.11.11 8069
51 Tcpdump 사용법 ADMINPLAY 2009.06.06 11159
50 Tcpdump 용어 정리 ADMINPLAY 2010.01.30 8509
49 SYN Flooding공격에 대한 대비 ADMINPLAY 2009.09.24 12967
Board Pagination Prev 1 2 3 4 5 Next
/ 5

Copyright ADMINPLAY corp. All rights reserved.

abcXYZ, 세종대왕,1234

abcXYZ, 세종대왕,1234