セキュリティ構成ファイルを通じて PHP Web サイトの機密ファイルを保護するにはどうすればよいですか?-PHPチュートリアル-php.cn

セキュリティ構成ファイルを通じて PHP Web サイトの機密ファイルを保護するにはどうすればよいですか?

WBOY

リリース： 2023-08-27 10:00:01

オリジナル

563 人が閲覧しました

セキュリティ構成ファイルを通じて PHP Web サイトの機密ファイルを保護するにはどうすればよいですか?

PHP Web サイトを開発および展開する場合、機密ファイルを保護することは非常に重要なタスクです。サーバーを適切に構成し、セキュリティプロファイルを使用することで、機密ファイルへの不正アクセスを効果的に防ぐことができます。この記事では、セキュリティ設定ファイルを通じて PHP Web サイトの機密ファイルを保護する方法を紹介します。

Web サーバーの構成

まず、機密ファイルが直接アクセスされないように Web サーバーが正しく構成されていることを確認する必要があります。 Webサーバーとしてよく使われるのはApacheやNginxなどですが、以下にその設定方法を紹介します。

Apache
Apache 構成ファイル (通常は httpd.conf) で、次の行を見つけます。
```
  Options Indexes FollowSymLinks
  AllowOverride None
  Require all granted
```
ログイン後にコピー
Replace AllowOverride None Change AllowOverride All に変更し、Apache サーバーを再起動します。
Nginx
Nginx 構成ファイル (通常は nginx.conf) で、次の行を見つけます:
```
location / {
  try_files $uri $uri/ =404;
}
```
ログイン後にコピー
Place try_files $uri $uri / =404;try_files $uri $uri/ /index.php?$query_string; に変更し、Nginx サーバーを再起動します。

セキュリティ構成ファイルの作成

Web サイトのルートディレクトリに .htaccess という名前のファイルを作成します ( Apache を使用する場合) または nginx.conf (Nginx を使用する場合) ファイル。アクセスルールを設定し、機密ファイルを保護するために使用されます。

Apache
サンプルコードは次のとおりです。
```
Options -Indexes

  Order allow,deny
  Deny from all


  Order allow,deny
  Deny from all


  Order allow,deny
  Deny from all
```
ログイン後にコピー
上記のコードの機能は、ディレクトリファイルの一覧表示と で終わるファイルへのアクセスを禁止することです。 .ini ファイル、.log で終わるファイル、および .htaccess、.htpasswd、.htgroups へのアクセスは禁止されています。、.htconfig は禁止されています。 およびその他のファイル。
Nginx
サンプルコードは次のとおりです。
```
location ~ /. {
  deny all;
}
location ~* .(ini|log)$ {
  deny all;
}
```
ログイン後にコピー
上記のコードの機能は、ドットで始まるファイルへのアクセスを禁止し、次のファイルへのアクセスを禁止することです。 .ini と .log で終わるファイル。

その他のセキュリティ対策

上記の構成ファイルに加えて、機密ファイルのセキュリティをさらに保護するために他のセキュリティ対策を講じることもできます。。

機密ファイルを Web ルートディレクトリから移動する
機密ファイルを Web ルートディレクトリから移動できるため、Web サーバーが侵害された場合でも、機密ファイルが直接アクセスされることはありません。アクセスされました。
PHP のセーフモードをオンにする
php.ini 構成ファイルで safe_mode = On を設定することで、ファイルにアクセスする PHP スクリプトの範囲を制限できます。安全性を高めるために。
ファイルのアクセス許可を確認する
機密ファイルのアクセス許可が正しく設定されていることを確認します。コマンド chmod を使用して、適切なアクセス許可を設定します。通常、機密ファイルのアクセス許可を 600 以上に設定します。

概要

Web サーバーを正しく構成し、セキュリティ構成ファイルを使用することで、PHP Web サイトの機密ファイルを効果的に保護できます。同時に、サーバーとアプリケーションのパッチを定期的に更新し、Web サイトのパスワードのセキュリティを強化する必要があります。複数のセキュリティ対策を組み合わせることで、機密ファイルをより確実に保護できます。

参考資料: