11.28 限定某个目录禁止解析php
由于网站是可以直接执行php程序的，而因为直接执行php程序这个方便快捷的功能，很多别有用心的人会利用这个功能去做一些恶意的行为，
从而这会导致变成一个漏洞，使其网站奔溃，所以我们搭建网站的时候，有必要把某目录php解析功能给关闭掉。
核心配置文件内容
<Directory /data/wwwroot/www.123.com/upload>
php_admin_flag engine off
</Directory>
检查状态并重新加载。
[[email protected] ~]# /usr/local/apache2.4/bin/apachectl -t
Syntax OK
[[email protected] ~]# /usr/local/apache2.4/bin/apachectl graceful
curl测试时直接返回了php源代码，并未解析
[[email protected] 111.com]# curl -x127.0.0.1:80 111.com/upload/123.php
<?php
echo "filesmatch";
?>
11.29访问控制 – user_agent
user_agent可以理解为浏览器标识
核心配置文件内容
<IfModule mod_rewrite.c>
RewriteEngine on
RewriteCond %{HTTP_USER_AGENT} .*curl.* [NC,OR]
RewriteCond %{HTTP_USER_AGENT} .*baidu.com.* [NC]
RewriteRule .* - [F]
</IfModule>
curl -A "123123" 指定user_agent
11.30 11.31 PHP相关配置
查看php配置文件位置
/usr/local/php/bin/php -i|grep -i "loaded configuration file"
date.timezone
disable_functions
eval,assert,popen,passthru,escapeshellarg,escapeshellcmd,passthru,exec,system,chroot,scandir,chgrp,chown,escapeshellcmd,escapeshellarg,shell_exec,proc_get_status,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,leak,popepassthru,stream_socket_server,popen,proc_open,proc_close
error_log, log_errors, display_errors, error_reporting
open_basedir
php_admin_value open_basedir "/data/wwwroot/111.com:/tmp/"
原文地址：http://blog.51cto.com/13578154/2105114