
我自己也在使用阿里云vps,由于是512m的内存,所以就选了个32位的系统就可以了,centos 54可以了。
阿里云服务器并没有安装好php环境,需要自己自行配置。
你可以选择amh,一键安装的,而且有控制面板,最重要的是,它消耗内存很小并且很稳定。本地还是服务器?本地的话有很多wamp 或者phpnows。要是服务器的话首先装上iis,mysql数据库,php程序和ftp。
如果是本地的话,追问,可以给你个软件。我用的就是。
在windows下安装apache php mysql
从各官方网站下了APACHE2050、PHP5、MYSQL4020、PHPMYADMIN257
apache_2050-win32-x86-no_sslmsi
php-500-Win32zip
mysql-4020d-winzip
phpMyAdmin-257zip
系统 win2003 系统盘为: D盘
第一步: 安装apache 并配置支持PHP
点击安装文件apache_2050-win32-x86-no_sslmsi
将apache安装在 D:\apache2 目录(随自己喜好)下
将php-500-Win32zip 里内容解压到 D:\php 里
找到 php目录里的 phpini-dist 重命名为 phpini 并拷到 windows目录里(win2k 里为winnt)
如我的phpini是拷到 D:\windows目录
再将php目录里的 php5tsdll,libmysqldll 拷到 系统目录(system/system32) 如我的是D:\windows\system里
配置apache里的>不知道你是在说php环境的安装还是php服务器。
php环境主要有:wamp,lamp(w:windows,l:linux; a:apache,m:mysql,p:php)
php服务器一般是iis和apache两个。系统可以装linux或者windows都可以,如果是编写php程序,还是windows比较好,主要看个人习惯。
看放什么网站了。
一、Web服务器安全
PHP是Web服务器的一个模块功能,所以要想使PHP拥有较安全的配置,首先要保证Web
服务器的安全,当然Web服务器要安全就必须先保证系统安全。PHP可以和各种Web服务器结
合,这里只讨论Apache。笔者建议以chroot方式安装启动Apache,这样即使Apache和PHP
及其脚本出现漏洞,受影响的也只有这个禁锢的系统,不会危害实际系统。但是我们使用
chroot的Apache后,会给应用带来一定的麻烦,比如连接mysql时必须用“127001”地址,
使用tcp连接而不能用localhost实现socket连接,这在效率上会稍微差一点。mail函数发
送邮件也存在一定的问题,因为phpini里的:
[mail function];
For Win32 only
SMTP=localhost,
For Win32 only
sendmail_from=me@localhostcom
这都是针对Win32平台的,所以我们需要在chroot环境下调整好sendmail。
二、PHP本身问题
1远程溢出
PHP-412以下的所有版本都存在文件上传远程缓冲区溢出漏洞,而且攻击程序已经广
泛流传,成功率非常高:
>
>
2远程拒绝服务
PHP-420和PHP-421存在PHP multipart/form-data POST请求处理远程漏洞,虽然
不能获得本地用户权限,但是也能造成拒绝服务。
3safe_mode绕过漏洞
PHP-422以下到PHP-405版本都存在PHP mail函数绕过safe_mode限制执行命令漏
洞。从405版本开始,mail函数增加了第五个参数,设计者可以突破safe_mode的限制执行
命令,其中405版本突破非常简单,只需用分号隔开后面加shell命令就可以了。
三、PHP本身的安全配置
PHP的配置非常灵活,我们可以通过phpini、>
设置了AllowOverride All或Options)进行设置,还可以在脚本程序里使用ini_set()和其他
的特定的函数进行设置,通过phpinfo()和get_cfg_var()函数可以得到配置选项的各个值。
如果配置选项是唯一PHP_INI_SYSTEM属性的,我们必须通过phpini和>
改,其修改的是PHP的Master值,但修改之后必须重启apache才能生效。其中phpini设置
的选项是对Web服务器所有脚本生效,>
本生效。
在讨论Linux系统下安全配置PHP服务器之前,我们应该了解PHP的safe_mode模式。
1safe_mode
safe_mode是唯一PHP_INI_SYSTEM属性,它必须通过phpini或h
在云主机上安装第三方一键php环境包。国内有提供这方面的面板,可以正常使用。
借助这些 php面板,可以轻松配置php环境,mysql数据库,phpmyadmin、nginx等环境软件。
在服务器中安装php面板后,在面板中选择php版本和mysql版本,一般php73,mysql55~57都行。
在三方面板的帮助下,成功配置出可视化 *** 作界面,然后一键部署网站环境。
欢迎分享,转载请注明来源:内存溢出
微信扫一扫
支付宝扫一扫
评论列表(0条)