58ssl.cn_SSL之家
当前位置: 首页 > SSL技术 > lnmp环境php pathinfo设置检查

lnmp环境php pathinfo设置检查

关键词:lnmp环境php pathinfo设置   时间:2017-06-07      来源:SSL之家    点击:

由于脚本编写时出错导致可能存在pathinfo漏洞,请所有lnmp用户检查一下php的pathinfo设置!!!

编辑/usr/local/php/etc/php.ini 文件,搜索 cgi.fix_pathinfo ,如果cgi.fix_pathinfo 该行为 ; cgi.fix_pathinfo=0 请修改为 cgi.fix_pathinfo=0
或直接执行:sed -i 's/; cgi.fix_pathinfo=0/cgi.fix_pathinfo=0/g' /usr/local/php/etc/php.ini

再执行:/usr/local/php/sbin/php-fpm restart重启

如果是cgi.fix_pathinfo=0则没问题,不需要修改。
请各位lnmp用户检查一下,防止pathinfo漏洞给网站或服务器带来安全隐患。

安装包文件都已经更新。
2011.6.9,9:30分以后下载安装的脚本里已解决此问题。

感谢lnmp用户的反馈,感谢各位对lnmp的支持。

本文链接:https://www.58ssl.cn/ssl_jishu/2007.html TAG:"lnmp环境php pathinfo设置"转载请注明出处。

百度新闻 百度地图 谷歌地图
Copyright© 2010-2020 SSL之家