News information

新闻动态

linux环境安装Suhosin禁用eval函数防一句话木马教程

2019-09-03

大多数一句话木马通过eval函数进行植入,如果能禁用掉eval函数,可以进一步加固服务器安全。而eval函数是无法通过php.ini直接禁用的,需要安装Suhosin扩展进行禁用。以下教程适用于php5.4版本(以下操作建议由专业运维人员操作)因为宝塔后台没有内置这个插件,所以我们需要连接服务器,通过命令行安装,首先链接登录服务器。然后按一下步骤操作。

1、下载扩展源码(有些扩展版本需要与PHP版本对应)

wget  https://download.suhosin.org/suhosin-0.9.38.tar.gz  (适用于php5.4)  请根据自身php环境选择对应版本下载

2、解压:

tar xvf  suhosin-0.9.38.tar.gz (在这里以php5.4为例)

3、进入源码目录:

cd suhosin-0.9.38

4、生成配置(少数扩展可能还需要指定其它依赖库的目录,请根据官方说明修改编译参数):

/www/server/php/54/bin/phpize

./configure --with-php-config=/www/server/php/54/bin/php-config

5、编译并安装:

make && make install

6、写配置文件

echo "extension = suhosin.so" >> /www/server/php/54/etc/php.ini

7. 禁用eval()函数

去你的php.ini文件中找到刚刚安装的扩展,在 extension=suhosin.so 后面加一行代码   suhosin.executor.disable_eval = on  来禁止eval函数。

8、重载PHP

/etc/init.d/php-fpm-54 reload

9、检查是否安装成功

/www/server/php/54/bin/php -m|grep -i  OAuth

10、清理无用文件

cd .. && rm -rf  suhosin-0.9.38*


如果您是其他php版本,则需找到对应suhosin安装包,官网下载地址  https://suhosin.org/stories/download.html  (不同版本安装后修改对应php版本路径的参数即可)


相关阅读推荐

  • 开通授权代理商管理帐号和机器人坐席帐号
    开通授权代理商管理帐号和机器人坐席帐号

    目前很多以电销为主的公司开始着手使用智能电话机器人对于这一项基于人工智能的新事物“人工智能”是一个通用术语,指的是表现出看似智能行为的硬件或软件。自20世纪50年代以来,基本人工智能已经存在,通过基于规则的程序,在有限的环境中显示基本智能。人工智能的早期形式包括旨在模仿人类专家的“专家系统”。

  • 做营销型网站建设一定要关注的细节指标
    做营销型网站建设一定要关注的细节指标

    营销型网站设计的对外开放性,不仅给企业发布商务信息提供了便利,也便于客户在网站中选购所需要的商品。用户在浏览企业网站时,最为关心的问题就是网站中是否有需要的信息、信息的可靠性以及时效性。

  • 品牌网站建设这六大题目您正视了
    品牌网站建设这六大题目您正视了

    品牌网站建设技术的门槛不算高,有许多仿站或者模板建站的体例存在。这就造成了企业网站建设质量的参差不齐,甚至有些建站公司完全不懂网站建设行使几个模版也在这个行业浑水摸鱼,价格从几百到几万元不等,水平也是各不一样。
        网络纷繁复杂各种新闻都有,囊括了方方面面,比如生活服务、休闲娱乐还有科学教育等等。而网络是个比较年轻的新型媒体,作为还不太成熟的新物种,人们虽然已经风俗了它的存在但还没有完全掌握它的用途。所以,大多数人在上网的时候,都会欣赏网页提供应我们的信息。我们要在本身网站的首页展示当下最红火的消息内容或者是最惹人关注的热点,吸引住欣赏用户的目光,最后点击查看他感爱好的信息。
        跟着网络的浸透,外交媒体具有潜力无限的推广商场,一路随同移动互联网的持续生长,外交媒体生长的空间更为无限,因而网站建设必定要紧紧依托这一特征进行推广改造,所以这就请求咱们扔掉传统的显现型网站建设情势。建设营销型型网站,不追求更佳的,但有需要是合适的。网站系统的开发功用需更合理,更倾向稳固性和安全性。
        在网站建设可以说安全性要远比免费这块金字招牌更能引起我们的留意。黑客的攻击,造成用户信息被泄漏,用户遭受隐私信息以及产业的直接丢失,付出宝、陌陌、美团、甚至是百度都遭受过相似的黑客攻击,这让用户关于互联网商品产生了不相信。而在网站建设方面,安全性的缺失直接的体现莫过于费力运营的网站被挂马,费力了半响,效果什么结果都没有,网站被降权,被黑。这些都是我们在进行网站建设过程中有需要要看重的疑问。

     

  • 企业网站设计风格一定是带有企业特色
    企业网站设计风格一定是带有企业特色

    企业网站设计风格要想留住用户,一定是带有本行业或者企业特色的,在企业网站建设时,想要走进用户的心,就必须要代入有新鲜感的东西,合适的加入一些号召性的内容,将用户留在网站上。在建设网站时,一定要注意以上几点内容,一切以用户体验为主,切记一切以用户体验为出发点,满足用户的需求,给用户良好的体验,才是一个的网站应该做到的。

  • 开通授权代理商管理帐号和机器人坐席帐号
    开通授权代理商管理帐号和机器人坐席帐号

    随着人们对app软件的质量要求越来越高,客户对app开发公司的要求越来越严格,app定制成了开发手机软件更佳的方式,更 多的人愿意花更多的钱去定制app。...  随着人们对app软件的质量要求越来越高,客户对app开发公司...

最新资讯