打开php.ini,查找disable_functions,按如下设置禁用一些函数
disable_functions =phpinfo,exec,passthru,shell_exec,system,...proc_open,popen,curl_exec,curl_multi_exec,parse_ini_file,show_source
request_filename ~* (.*)\.php) {...set php_url 1; } if (!...-e
改变目录和文件属性,禁止写入
find -type f -name \*.php -exec chmod 444 {} \;
find -type d -exec chmod 555 {}...PHP配置
禁用危险函数:
dl,eval,exec,passthru,system,popen,shell_exec,proc_open,proc_terminate,curl_exec,curl_multi_exec