[PHP-users 22253]Re: PHP稼動サーバ公開における注意点

[neweb]

こんにちは、yoshi です。

> そこで気になったのですが、
> PHPが動作するApacheのWebサーバを公開するにあたって、
> セキュリティ面でどのようなことについて注意すればよいでしょうか。

どのようなことについて注意すればよいのか、範囲が広くて、
自分もよく分かりませんが、

> 例えば、ファイルアップロードのシステムを公開した場合、
> 悪い動作をするPHPファイルをアップロードされて、
> そのPHPをサーバ上で実行されるなど。

もしかしたら、safemode について調べるのが、きっかけの一つになるのかと。
ただ、それでも足りないでしょう、きっと。

> 参考書を見ても、セキュリティ面については詳しく載っていないので
> 教えていただけないでしょうか。

もっと範囲を大きくして、Ｗｅｂアプリケーションのセキュリティという視点で
あれば、何冊か出ていると思いますよ。


On Wed, 16 Jun 2004 11:36:49 +0900
"INO" <who ＠ 1kg.jp> wrote:

> はじめまして。INOと申します。
> 
> PHPを始めて2ヶ月の者ですが、
> 最近、作ったプログラムを公開してみたいと思いました。
> 
> そこで気になったのですが、
> PHPが動作するApacheのWebサーバを公開するにあたって、
> セキュリティ面でどのようなことについて注意すればよいでしょうか。
> 
> 例えば、ファイルアップロードのシステムを公開した場合、
> 悪い動作をするPHPファイルをアップロードされて、
> そのPHPをサーバ上で実行されるなど。
> 
> 参考書を見ても、セキュリティ面については詳しく載っていないので
> 教えていただけないでしょうか。
> 
> 
> _______________________________________________
> PHP-users mailing list  PHP-users ＠ php.gr.jp
> http://ns1.php.gr.jp/mailman/listinfo/php-users
> PHP初心者のためのページ - 質問する前にはこちらをお読みください
> http://www.php.gr.jp/php/novice.php3

-- 
neweb <junneko ＠ ma.neweb.ne.jp>