Vps

應該在 php.ini 中為 Web 託管伺服器禁用/啟用哪個功能?

  • March 14, 2013

我有一個 VPS (Ubuntu 12.04),我正在測試它的託管服務。目前 VPS 只執行一個網站進行測試,那麼應該在 php.ini 中禁用/啟用哪個功能,以便我可以使其更安全?

主機面板 = Zpanel

作業系統 = Ubuntu 12.04

我建議:

safe_mode = On
expose_php = Off
Enable_dl= Off
magic_quotes = On
register_globals = off
display errors = off
disable_functions = system, show_source, symlink, exec, dl,
shell_exec, passthru, phpinfo, escapeshellarg,escapeshellcmd

但你可能不想要safe_mode = On。使用 safe_mode 會禁用某些 PHP 擴展,並且某些軟體無法執行,例如 Joomla 和 Drupal。

引用自:https://serverfault.com/questions/487747