阿里云服务器提示PHP-CGI远程代码执行（CVE-2012-1823）

赤三禾

513人浏览 · 2020-07-17 15:28:15

赤三禾 · 2020-07-17 15:28:15 发布

在这里插入图片描述

记一次阿里云服务器漏洞提示

服务器环境：

web服务器：apache
php：版本 >= 7

阿里给的技术参考

在这里插入图片描述

操作记录

修改php.ini，打开fix_pathinfo=1的注释，修改为0
重启apache

结果【验证】未通过

因为有个站点配置通过IP可以访问，由于是测试站点，apache改了这2个配置，最后验证通过；
在这里插入图片描述

其他安装性配置修改

隐藏apache版本
在httpd.conf中加入，增加之前建议先搜索

ServerTokens ProductOnly
ServerSignature Off

隐藏PHP版本信息
修改php.ini

expose_php = Off

魔乐社区

魔乐社区（Modelers.cn) 是一个中立、公益的人工智能社区，提供人工智能工具、模型、数据的托管、展示与应用协同服务，为人工智能开发及爱好者搭建开放的学习交流平台。社区通过理事会方式运作，由全产业链共同建设、共同运营、共同享有，推动国产AI生态繁荣发展。

更多推荐

小参数・大码力・易部署 | Qwen3.6-27B上线魔乐社区，基于昇腾的部署教程来了

继一周前模型开源发布后，千问再度开源Qwen3.6-27B —— 一个拥有270亿参数的稠密多模态模型，也是社区呼声最高的模型规格。Qwen3.6-27B 依然支持多模态思考与非思考模式，在智能体编程方面达到了旗舰级表现，全面超越前代开源旗舰 Qwen3.5-397B-A17B（总参数397B / 激活参数17B的MoE模型）。作为稠密架构，它无需MoE路由即可部署，是开发者在实用、可广泛部署规模