AWS AWS 디딤 클라우드

알림톡 통합메시징(알림톡)

이니톡 결제 이니톡(알림톡) 결제!

일본결제지원 일본결제지원!

이전
목록
다음
컴

특정 폴더에서 PHP 실행 금지하기[펌]

잘살아보자
프로필 보기이 회원 글보기이 회원의 댓글보기
 · 2014-08-11 (월) 18:56:30 · 4430

파일 업로드 기능을 제공할 경우 웹쉘 공격을 당할 가능성이 언제나 열려 있습니다. 

막는다고 이것저것 해봐도 누군가가 교묘하게 조작한 파일을 업로드하면 뚫려버리기 일쑤죠. 

 

만약 업로드한 파일들을 따로 모아두는 폴더가 있다면 

해당 폴더내에 .htaccess 파일을 만들어서 아래의 내용을 입력해 보세요. 

해당 폴더내에서 PHP, CGI 등을 실행하지 못하도록 막아줍니다. 

 

물론 다른 경로를 통해 include시키는 등의 복잡한 공격은 따로  막으셔야겠지만, 

업로드 폴더의 파일명을 직접 주소창에 적어서 웹쉘을 실행하는 가장 흔한 공격 방식은 

이것만으로도 원천봉쇄가 됩니다. 

 

PS. html 확장자로 되어있는 파일을 PHP로 해석하도록 설정해둔 경우에도 마찬가지로 방어가 되도록 수정했습니다.

 

Options -ExecCGI

RemoveHandler .php .php3 .php4 .php5 .phtml .pl .cgi .htm .html

RemoveType .php .php3 .php4 .php5 .phtml .pl .cgi .htm .html

DefaultType application/octet-stream

<IfModule mod_php5.c>

    php_flag engine off

</IfModule>

 

#개발자팁 #개발자 #팁자료실 #mysql
|
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
태그 필터 (최대 3개) 전체 개발자 소스 기타 mysql 팁자료실 javascript php linux flash 정규표현식 jquery node.js mobile 웹서버 os 프로그램 강좌 썸네일 이미지관련 도로명주소 그누보드5 기획자 견적서 계약서 기획서 마케팅 제안서 seo 통계 서식 통계자료 퍼블리셔 html css 반응형 웹접근성 퍼블리싱 표준화 반응형웹 홈페이지기초 부트스트랩 angularjs 포럼 스크린리더 센스리더 개발자톡 개발자팁 퍼블리셔톡 퍼블리셔팁 기획자톡 기획자팁 프로그램강좌 퍼블리싱강좌
+
제목 글쓴이 날짜 조회
16-06-03 조회 2,744
15-07-30 조회 3,238
15-06-08 조회 5,295
15-05-27 조회 4,246
15-01-08 조회 6,544
14-12-30 조회 5,170
14-10-10 조회 5,216
14-08-13 조회 6,188
14-08-11 조회 4,958
14-08-06 조회 6,312
14-03-19 조회 7,257
13-04-26 조회 9,460
12-12-15 조회 5,013
12-12-15 조회 7,248
12-12-11 조회 5,348
12-11-21 조회 5,833
12-10-11 조회 4,954
12-10-03 조회 4,638
12-09-20 조회 5,978
12-09-02 조회 4,125
12-08-29 조회 5,001
12-08-29 조회 3,951
12-08-24 조회 4,081
12-08-18 조회 4,322
12-08-17 조회 4,282
12-08-16 조회 3,612
12-08-06 조회 5,381
12-08-05 조회 4,630
12-08-03 조회 4,405
12-08-03 조회 4,542
12-07-29 조회 3,372
12-07-24 조회 3,981
12-07-22 조회 3,475
12-07-20 조회 4,129
12-07-19 조회 4,448
12-07-19 조회 3,804
12-07-19 조회 3,704
12-07-19 조회 5,386
12-07-19 조회 3,346
12-07-18 조회 4,906
12-07-15 조회 3,905
12-07-14 조회 3,648
12-07-12 조회 4,329
12-07-11 조회 3,633
12-07-11 조회 3,365
12-07-11 조회 3,307
12-07-10 조회 4,489
12-07-09 조회 3,214
12-07-09 조회 4,097
12-07-09 조회 4,496
12-07-08 조회 4,324
12-07-07 조회 5,345
12-07-06 조회 4,631
12-07-06 조회 3,889
12-07-06 조회 3,634
12-07-06 조회 3,650
12-07-02 조회 5,365
12-07-02 조회 4,044
12-06-29 조회 3,563
12-06-28 조회 4,076
12-06-26 조회 3,666
12-06-26 조회 4,789
12-06-21 조회 3,753
12-06-20 조회 4,399
12-06-20 조회 3,935
12-06-15 조회 4,442
12-06-15 조회 4,193
12-06-13 조회 7,209
12-06-05 조회 7,184
12-06-04 조회 3,794
12-06-03 조회 3,639
12-05-31 조회 3,644
12-05-28 조회 6,464
12-05-27 조회 3,679
12-05-25 조회 3,866
12-05-23 조회 4,103
12-05-21 조회 4,967
12-05-17 조회 3,924
12-05-17 조회 3,798
12-05-09 조회 3,816
12-05-07 조회 4,064
12-05-02 조회 4,373
12-05-01 조회 4,442
12-04-30 조회 3,285
12-04-30 조회 4,234
12-04-25 조회 4,288
12-04-25 조회 4,728
12-04-24 조회 3,716
12-04-24 조회 4,462
12-04-23 조회 3,501
12-04-20 조회 3,130
12-04-17 조회 5,328
12-04-16 조회 4,211
12-04-14 조회 3,519
12-04-14 조회 3,559
12-04-14 조회 3,628
12-04-13 조회 3,253
12-04-13 조회 4,444
12-04-13 조회 6,034
12-04-12 조회 3,194
글쓰기