Comment protéger les fichiers sensibles du site Web PHP via des fichiers de configuration de sécurité ?-tutoriel php-php.cn

Comment protéger les fichiers sensibles du site Web PHP via des fichiers de configuration de sécurité ?

WBOY

Libérer： 2023-08-27 10:00:01

original

736 Les gens l'ont consulté

Comment protéger les fichiers sensibles du site Web PHP via des fichiers de configuration de sécurité ?

Comment protéger les fichiers sensibles du site PHP via des fichiers de configuration de sécurité ?

Lors du développement et du déploiement de sites Web PHP, la protection des fichiers sensibles est très importante. En configurant correctement votre serveur et en utilisant des profils de sécurité, vous pouvez empêcher efficacement tout accès non autorisé aux fichiers sensibles. Cet article explique comment protéger les fichiers sensibles du site Web PHP via des fichiers de configuration de sécurité.

Configuration du serveur Web

Tout d'abord, nous devons nous assurer que le serveur Web est correctement configuré pour empêcher l'accès direct aux fichiers sensibles. Les serveurs Web couramment utilisés incluent Apache et Nginx. Les méthodes de configuration sont présentées ci-dessous.

Apache
Dans le fichier de configuration Apache (généralement httpd.conf), recherchez la ligne suivante :
```
<Directory /var/www/html>
  Options Indexes FollowSymLinks
  AllowOverride None
  Require all granted
</Directory>
```
Copier après la connexion
Changez AllowOverride None en AllowOverride All, puis redémarrez le Serveur Apache. AllowOverride None改为AllowOverride All，然后重启Apache服务器。
Nginx
在Nginx的配置文件中（一般是nginx.conf），找到以下行：
```
location / {
  try_files $uri $uri/ =404;
}
```
Copier après la connexion
将try_files $uri $uri/ =404;改为try_files $uri $uri/ /index.php?$query_string;，然后重启Nginx服务器。

创建安全配置文件

在网站根目录下创建一个名为.htaccess（如果使用Apache）或者nginx.conf（如果使用Nginx）的文件，用于设置访问规则和保护敏感文件。

Apache
示例代码如下：
```
Options -Indexes
<Files ~ ".ini$">
  Order allow,deny
  Deny from all
</Files>
<Files ~ ".log$">
  Order allow,deny
  Deny from all
</Files>
<Files ~ "(^|.)ht(access|passwd|groups|config)$">
  Order allow,deny
  Deny from all
</Files>
```
Copier après la connexion
上述代码的作用是禁止列出目录文件、禁止访问.ini结尾的文件、禁止访问.log结尾的文件和禁止访问.htaccess、.htpasswd、.htgroups、.htconfig等文件。
Nginx
示例代码如下：
```
location ~ /. {
  deny all;
}
location ~* .(ini|log)$ {
  deny all;
}
```
Copier après la connexion
上述代码的作用是禁止访问以点开头的文件和禁止访问.ini和.log结尾的文件。

其他安全措施

除了上述配置文件，我们还可以采取其他安全措施来进一步保护敏感文件的安全性。

将敏感文件移出Web根目录
可以将敏感文件移动到Web根目录之外，这样即使Web服务器被入侵，敏感文件也不会被直接访问到。
开启PHP的安全模式
通过在php.ini配置文件中设置safe_mode = On，可以限制PHP脚本访问文件的范围，以增加安全性。
检查文件权限
确保敏感文件的权限设置正确，使用命令chmod

Nginx

Dans le fichier de configuration Nginx (généralement nginx.conf), recherchez la ligne suivante :

rrreee

Changez try_files $uri $uri/ =404; en try_files $uri $uri/ /index.php?$query_string;, puis redémarrez le serveur Nginx.

Créez un fichier de configuration de sécurité
Créez un fichier nommé .htaccess (si vous utilisez Apache) ou nginx.conf du site Web (si vous utilisez Nginx), utilisé pour définir les règles d'accès et protéger les fichiers sensibles. 🎜🎜🎜Apache🎜L'exemple de code est le suivant : 🎜rrreee🎜La fonction du code ci-dessus est d'interdire la liste des fichiers de répertoire, d'interdire l'accès aux fichiers se terminant par <code>.ini et d'interdire l'accès à .log Il est interdit aux fichiers se terminant par le fichier d'accéder à .htaccess, .htpasswd, .htgroups, .htconfig et autres fichiers. 🎜🎜🎜🎜Nginx🎜L'exemple de code est le suivant : 🎜rrreee🎜La fonction du code ci-dessus est d'interdire l'accès aux fichiers commençant par un point et d'interdire l'accès aux fichiers se terminant par .ini et .log . 🎜🎜🎜

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!