apache+php+mysql安全配置全攻略

 apache+php+mysql安全配置全攻略个人整理算不上原创，mysql的略过不说了

apache方面:
1.编译源代码，修改默认的banner
2.修改默认的http状态响应码404,503等默认页面
3.访问特殊目录需要密码.htaccess
4.关闭索引目录options -Indexes
5.关闭CGI执行程序options -ExecCGI
6.apache限制目录php_admin_value open_basedir /var/www
7.apache的php扩展名解析漏洞 apache配置文件，禁止.php.这样的文件执行，配置文件里面加入
<Files ~ "\.(php.|php3.)"> order Allow,Deny Deny from all </Files>
8.apache设置上传目录无执行权限 关闭路径/www/home/upload的php解析： <Directory "/www/home/upload"> <Files ~ ".php"> order allow,deny Deny from all </Files> </Directory>


PHP方面:
1.配置文件php.ini设置register_globals = Off。（防止变量滥用）
2.magic_quotes_gpc=On还是必须的了，咱可以程序处理好，客户不能- - ！！
3.safe_mode是唯一PHP_INI_SYSTEM属性，必须通过php.ini或httpd.conf来设置。要启用safe_mode，只需修改php.ini：safe_mode = On（避免本地包含、文件打开、命令执行）
4.如非特殊需要，一定要关闭PHP的远程文件打开功能。修改php.ini文件（避免远程包含漏洞）
5.防注入,在php.ini中，找到此节： ; Automatically add files before or after any PHP document.   ;auto_prepend_file = "phpids.php" ;auto_append_file = "alert.php"
默认是空，请添加所包含的文件。 同时找到： ; UNIX: "/path1:/path2" ;include_path = ".:/php/includes" ;   ; Windows: "\path1;\path2" include_path = ".;F:\PHPnow\htdocs"
6.修改display_errors = Off(关闭警告及错误信息,爆路径)
7.disable_function要屏蔽的
disable_functions = phpinfo,exec,system,passthru,shell_exec,escapeshellarg,escapeshellcmd,proc_close,proc_open,dl,popen,show_source
8.disable_classes可以禁用某些类，如果有多个用逗号分隔类名，看情况所需