10월 22일 서버 점검 안내 (00:00~06:00)
이전
목록
다음
컴

특정 폴더에서 PHP 실행 금지하기[펌]

잘살아보자
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 · 2014-08-01 (금) 01:27:51 · 4009

파일 업로드 기능을 제공할 경우 웹쉘 공격을 당할 가능성이 언제나 열려 있습니다. 

막는다고 이것저것 해봐도 누군가가 교묘하게 조작한 파일을 업로드하면 뚫려버리기 일쑤죠. 

 

만약 업로드한 파일들을 따로 모아두는 폴더가 있다면 

해당 폴더내에 .htaccess 파일을 만들어서 아래의 내용을 입력해 보세요. 

해당 폴더내에서 PHP, CGI 등을 실행하지 못하도록 막아줍니다. 

 

물론 다른 경로를 통해 include시키는 등의 복잡한 공격은 따로  막으셔야겠지만, 

업로드 폴더의 파일명을 직접 주소창에 적어서 웹쉘을 실행하는 가장 흔한 공격 방식은 

이것만으로도 원천봉쇄가 됩니다. 

 

PS. html 확장자로 되어있는 파일을 PHP로 해석하도록 설정해둔 경우에도 마찬가지로 방어가 되도록 수정했습니다.

[ ▼ 참고 Source ]

Options -ExecCGI

 

RemoveHandler .php .php3 .php4 .php5 .phtml .pl .cgi .htm .html

 

RemoveType .php .php3 .php4 .php5 .phtml .pl .cgi .htm .html

 

DefaultType application/octet-stream

 

<IfModule mod_php5.c>

 

    php_flag engine off

 

</IfModule>

 

 

#개발자팁 #개발자 #팁자료실 #웹서버
|
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
태그 필터 (최대 3개) 전체 개발자 소스 기타 mysql 팁자료실 javascript php linux flash 정규표현식 jquery node.js mobile 웹서버 os 프로그램 강좌 썸네일 이미지관련 도로명주소 그누보드5 기획자 견적서 계약서 기획서 마케팅 제안서 seo 통계 서식 통계자료 퍼블리셔 html css 반응형 웹접근성 퍼블리싱 표준화 반응형웹 홈페이지기초 부트스트랩 angularjs 포럼 스크린리더 센스리더 개발자톡 개발자팁 퍼블리셔톡 퍼블리셔팁 기획자톡 기획자팁 프로그램강좌 퍼블리싱강좌
+
제목 글쓴이 날짜 조회
16-06-11 조회 2,994
16-02-15 조회 3,262
16-02-02 조회 2,923
16-01-25 조회 2,546
16-01-18 조회 2,635
16-01-08 조회 2,567
16-01-07 조회 2,581
16-01-05 조회 2,616
16-01-05 조회 2,914
16-01-05 조회 2,735
16-01-05 조회 2,772
16-01-04 조회 2,627
16-01-04 조회 2,639
16-01-04 조회 2,593
16-01-04 조회 2,500
15-12-30 조회 2,843
15-12-24 조회 2,657
15-12-24 조회 2,663
15-12-24 조회 2,686
15-12-24 조회 2,640
15-12-23 조회 2,625
15-12-16 조회 2,716
15-12-15 조회 2,787
15-12-11 조회 2,907
15-12-10 조회 2,768
15-11-09 조회 2,760
15-11-09 조회 2,988
15-10-06 조회 3,311
15-10-02 조회 3,100
15-05-29 조회 4,431
15-02-02 조회 4,409
15-01-18 조회 4,371
14-10-25 조회 8,332
14-10-25 조회 5,115
14-10-22 조회 7,123
14-10-22 조회 4,833
14-10-22 조회 4,780
14-10-18 조회 5,654
14-10-17 조회 6,028
14-10-17 조회 5,396
14-10-17 조회 8,842
14-10-17 조회 6,417
14-10-13 조회 4,332
14-10-13 조회 4,427
14-10-07 조회 6,122
14-09-24 조회 3,883
14-09-23 조회 3,959
14-09-22 조회 4,851
14-09-22 조회 6,073
14-09-22 조회 4,047
14-09-22 조회 3,729
14-09-21 조회 4,316
14-09-21 조회 3,792
14-09-20 조회 3,796
14-09-20 조회 3,704
14-09-20 조회 3,881
14-09-19 조회 3,827
14-09-19 조회 3,974
14-09-19 조회 3,860
14-09-19 조회 4,263
14-09-19 조회 3,875
14-09-19 조회 3,799
14-09-19 조회 4,094
14-09-19 조회 3,839
14-09-19 조회 3,881
14-09-19 조회 3,862
14-09-18 조회 3,946
14-09-18 조회 3,902
14-09-18 조회 4,169
14-09-18 조회 4,132
14-09-18 조회 4,148
14-09-18 조회 4,849
14-09-18 조회 5,395
14-09-18 조회 5,290
14-09-18 조회 4,085
14-09-18 조회 4,584
14-09-18 조회 4,218
14-08-30 조회 5,382
14-08-06 조회 5,965
14-08-06 조회 5,568
14-08-03 조회 5,227
14-06-12 조회 5,499
14-05-11 조회 3,681
14-05-11 조회 4,442
14-05-11 조회 4,548
14-05-09 조회 1.3만
14-05-01 조회 5,059
14-03-30 조회 4,367
14-03-23 조회 7,975
14-02-12 조회 3,866
13-10-29 조회 7,832
13-10-28 조회 8,648
13-09-29 조회 6,619
13-09-29 조회 4,242
13-07-23 조회 5,098
13-07-23 조회 1.2만
13-07-14 조회 4,659
13-07-14 조회 5,042
13-07-14 조회 5,989
13-07-14 조회 5,290
글쓰기