2013-03-27 13:16:11 - 본인 요청으로 인한 삭제 (냉무) ☆

· 2011-05-27 (금) 13:16:01 · 1331 · 6
|

댓글 6개

참고로 전 ...
4.3.10 이후 버전 은 아래와 같이 설정해 주어야 한다!!
<virtualhost *:80>
.............
php_admin_flag allow_url_fopen On
................
</virtualhost>

로 성공 했습니다.... ㅎㅎㅎ
외부 사이트의 소스 실행 금지

최근 발생되고 있는 대규모 홈페이지 변조는 PHP의 외부 사이트 소스 실행 기능(allow_url_fopen)을
이용하여 악의적인 프로그램을 로컬 서버에서 실행시킴으로써 발생되고 있다.
웹 호스팅 서버 차원에서 외부 사이트의 소스 실행을 원천적으로 금지 시키고 php.ini 파일에서 다음과 같이 설정한다.

allow_url_fopen = Off

필요시 특정 홈페이지만 외부 사이트의 소스 실행을 허용이 필요하면 httpd.conf 파일에 다음과 같은
설정을 추가한다.

DocumentRoot /home/yahoo/public_html
ServerName yahoo.com
ServerAlias www.yahoo.com
php_admin_flag allow_url_fopen On <-- 추가
서버의 버추얼호스트를 수정하지 못하는 호스팅 계정 사용자들은
계정 내에 .htaccess 파일생성 하시고 내용에
php_flag register_globals on 또는 php_admin_flag allow_url_fopen on
입력후 저장 하셔도 같은 효과가 나옵니다.....^^
행님 php 버전 몇에서 설치하신건가요??
제가 4.4.4에서 설치해봤는데
/skin/board/tto_social.basic/tto_social_update.php on line 61
T_OBJECT_OPERATOR 에러 뜨더라구요 ㅡ,.ㅜ
PHP/5.2.3 씁니다.
아... 역시 5.2 쓰시는군요 ㅠ.ㅠ
제가 지금 쓰는 계정도 그렇고
카페24 계정도 보니까 4.x 쓰고 있더라구요;;

테스트 할곳이 없네;; 로컬에서 apm깔고 돌려봐야겠네요 ㅎㅎ
댓글을 작성하시려면 로그인이 필요합니다.

자유게시판

202,898건
+
제목 글쓴이 날짜 조회
11-05-27 조회 2,107
11-05-27 조회 1,404
11-05-27 조회 2,164
11-05-27 조회 1,315
11-05-27 조회 1,432
11-05-27 조회 1.5만
11-05-27 조회 2,432
11-05-27 조회 5,049
11-05-27 조회 1,645
11-05-27 조회 1,240
11-05-27 조회 1,412
11-05-27 조회 2,132
11-05-27 조회 1,467
11-05-27 조회 1,986
11-05-27 조회 1,396
11-05-27 조회 1,332
11-05-27 조회 1,491
11-05-27 조회 1,593
11-05-27 조회 1,941
11-05-27 조회 1,599