隐藏php-凯发官网入口
一般而言,通过隐藏来实现安全是最脆弱的安全方式之一。但在某些情况下,每一点额外的安全都是值得的。
一些简单的方法可以帮助隐藏php,这可能会减慢攻击者试图找到系统弱点的速度。 通过在php.ini文件中设置 expose_php 为 off
, 可以减少能获得的有用信息。
另一个策略是配置 web 服务器(例如 apache)通过php解析不同的文件类型, 无论是通过.htaccess文件还是 apache 的配置文件,都可以设置能误导攻击者的文件扩展名:
example #1 把 php 隐藏为另一种语言
# 使 php 代码看起来像其他代码类型 addtype application/x-httpd-php .asp .py .pl
或者干脆彻底隐藏它:
example #2 使用未知的扩展名作为 php 的扩展名
# 使 php 代码看起来像未知的类型 addtype application/x-httpd-php .bop .foo .133t
或者隐藏它为html代码,这样会有轻微的性能影响,因为所有的html都将通过php引擎进行解析:
example #3 使用html作为 php 扩展名
# 使所有的 php 代码看起来像 html addtype application/x-httpd-php .htm .html
要让此方法生效,必须把php文件的扩展名改为以上的扩展名。这样就通过隐藏来提高了安全性,这是一个小的预防措施,几乎没有缺点。
#php #网站开发