The post 請各位lnmp用戶檢查php pathinfo設置！重要！ first appeared on VPS偵探.
]]>編輯/usr/local/php/etc/php.ini 文件，搜索 cgi.fix_pathinfo ，如果cgi.fix_pathinfo 該行為 ; cgi.fix_pathinfo=0 請修改為 cgi.fix_pathinfo=0
或直接執行：sed -i 's/; cgi.fix_pathinfo=0/cgi.fix_pathinfo=0/g' /usr/local/php/etc/php.ini
再執行：/usr/local/php/sbin/php-fpm restart重啟
如果是cgi.fix_pathinfo=0則沒問題，不需要修改。
請各位lnmp用戶檢查一下，防止pathinfo漏洞給網站或服務器帶來安全隱患。
安裝包文件都已經更新。
2011.6.9，9:30分以后下載安裝的腳本里已解決此問題。
感謝lnmp用戶的反饋，感謝各位對lnmp的支持。
相關文章：
? VPS偵探 2011. |
文章鏈接 |
20 comments
標簽: LNMP, pathinfo, PHP, 一鍵安裝包
美國VPS推薦 | 提供美國及海外VPS/域名代購代付，LNMP環境安裝配置、問題排查等服務。 QQ：503228080
The post 請各位lnmp用戶檢查php pathinfo設置！重要！ first appeared on VPS偵探.
]]>The post nginx文件類型錯誤解析漏洞 first appeared on VPS偵探.
]]>漏洞分析：nginx默認以cgi的方式支持php的運行，譬如在配置文件當中可以以
location ~ \.php$ {
root html;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
include fastcgi_params;
}(...)
點擊閱讀nginx文件類型錯誤解析漏洞全文
? VPS偵探 2010. |
文章鏈接 |
2 comments
標簽: Nginx, pathinfo, 文件類型, 漏洞
美國VPS推薦 | 提供美國及海外VPS/域名代購代付，LNMP環境安裝配置、問題排查等服務。 QQ：503228080
The post nginx文件類型錯誤解析漏洞 first appeared on VPS偵探.
]]>