防御PHP木马攻击的方法小结_php

PHP木马其实就是利用php程序写的一个php文件他可以对文件进行任何的读写操作，同时可以上传下载数据库等等，说得好听点就是一个完美的网站文件管理系统了，下面小编总结了一些常见的PHP木马攻击的方法防御技巧.

1、防止跳出web目录

　　首先修改httpd.conf，如果你只允许你的php脚本程序在web目录里操作，还可以修改httpd.conf文件限制php的操作路径。比如你的web目录是/usr/local/apache/htdocs，那么在httpd.conf里加上这么几行：

　　php_admin_value open_basedir /usr/local/apache

　　/htdocs

　　这样，如果脚本要读取/usr/local/apache/htdocs以外的文件将不会被允许，如果错误显示打开的话会提示这样的错误：

　　Warning: open_basedir restriction in effect. File is in wrong directory in

　　/usr/local/apache/htdocs/open.php on line 4

　　等等。

2、防止php木马执行webshell

　　打开safe_mode，

　　在，php.ini中设置

　　disable_functions= passthru，exec，shell_exec，system

　　二者选一即可，也可都选

3、防止php木马读写文件目录

　　在php.ini中的

　　disable_functions= passthru，exec，shell_exec，system

　　后面加上php处理文件的函数

　　主要有

　　fopen，mkdir，rmdir，chmod，unlink，dir

　　fopen，fread，fclose，fwrite，file_exists

　　closedir，is_dir，readdir.opendir

　　fileperms.copy，unlink，delfile

　　即成为

　　disable_functions= passthru，exec，shell_exec，system，fopen，mkdir，rmdir，chmod，unlink，dir

　　，fopen，fread，fclose，fwrite，file_exists

　　，closedir，is_dir，readdir.opendir

　　，fileperms.copy，unlink，delfile

　　ok，大功告成，php木马拿我们没辙了，遗憾的是这样的话，利用文本数据库的那些东西就都不能用了。

　　如果是在windos平台下搭建的apache我们还需要注意一点，apache默认运行是system权限，这很恐怖，这让人感觉很不爽.那我们就给apache降降权限吧。

　　net user apache fuckmicrosoft /add

　　net localgroup users apache /del

　　ok.我们建立了一个不属于任何组的用户apche。

　　我们打开计算机管理器，选服务，点apache服务的属性，我们选择log on，选择this account，我们填入上面所建立的账户和密码，重启apache服务，ok，apache运行在低权限下了。

　　实际上我们还可以通过设置各个文件夹的权限，来让apache用户只能执行我们想让它能干的事情，给每一个目录建立一个单独能读写的用户。这也是当前很多虚拟主机提供商的流行配置方法哦，不过这种方法用于防止这里就显的有点大材小用了。

一聚教程小编提醒您：如果你对这些配置不明白我们可以使用安全狗或卖咖啡来设置网站目录不可写php文件，这样就是有bug也无法上传php文件了，同时限制一些提取操作在这里我就不介绍了大家要在本站找一些相关教程。

关于AES加密的算法我们就不说了，这里主要给各位演示了三个关于AES算法实现的加密例子，希望本文章能给你带来帮助。

话不多说，先放上代码，一共有两个文件：AES.php（aes算法类文件）和aesDemo.php（应用实例文件），这里只贴出aesDemo.php，其他的看附件吧！
aesDemo.php：

例子，

代码如下

复制代码

<?php
require_once('./AES.php');
//$aes = new AES();
$aes = new AES(true);// 把加密后的字符串按十六进制进行存储
//$aes = new AES(true,true);// 带有调试信息且加密字符串按十六进制存储
$key = "this is a 32 byte key";// 密钥
$keys = $aes->makeKey($key);
$encode = "123456";// 被加密的字符串
$ct = $aes->encryptString($encode, $keys);
echo "encode = ".$ct." ";
$cpt = $aes->decryptString($ct, $keys);
echo "decode = ".$cpt;
?>

例子、AES加密类

代码如下

复制代码

<?php
//php aes加密类
class AESMcrypt {

public $iv = null;
public $key = null;
public $bit = 128;
private $cipher;

public function __construct($bit, $key, $iv, $mode) {
if(empty($bit) || empty($key) || empty($iv) || empty($mode))
return NULL;

$this->bit = $bit;
$this->key = $key;
$this->iv = $iv;
$this->mode = $mode;

switch($this->bit) {
case 192:$this->cipher = MCRYPT_RIJNDAEL_192; break;
case 256:$this->cipher = MCRYPT_RIJNDAEL_256; break;
default: $this->cipher = MCRYPT_RIJNDAEL_128;
} // www.111cn.net

switch($this->mode) {
case 'ecb':$this->mode = MCRYPT_MODE_ECB; break;
case 'cfb':$this->mode = MCRYPT_MODE_CFB; break;
case 'ofb':$this->mode = MCRYPT_MODE_OFB; break;
case 'nofb':$this->mode = MCRYPT_MODE_NOFB; break;
default: $this->mode = MCRYPT_MODE_CBC;
}
}

public function encrypt($data) {
$data = base64_encode(mcrypt_encrypt( $this->cipher, $this->key, $data, $this->mode, $this->iv));
return $data;
}

public function decrypt($data) {
$data = mcrypt_decrypt( $this->cipher, $this->key, base64_decode($data), $this->mode, $this->iv);
$data = rtrim(rtrim($data), "..");
return $data;
}

}
//使用方法
$aes = new AESMcrypt($bit = 128, $key = 'abcdef1234567890', $iv = '0987654321fedcba', $mode = 'cbc');
$c = $aes->encrypt('haowei.me');
var_dump($aes->decrypt($c));

例子、附一个可加密可解密类

代码如下

复制代码

<?PHP
/**
* AES加密、解密类
* @author hushangming
*
* 用法：
* <pre>
* // 实例化类
* // 参数$_bit：格式，支持256、192、128，默认为128字节的
* // 参数$_type：加密/解密方式，支持cfb、cbc、nofb、ofb、stream、ecb，默认为ecb
* // 参数$_key：密钥，默认为abcdefghijuklmno
* $tcaes = new TCAES();
* $string = 'laohu';
* // 加密
* $encodeString = $tcaes->encode($string);
* // 解密
* $decodeString = $tcaes->decode($encodeString);
* </pre>
*/
class TCAES{
private $_bit = MCRYPT_RIJNDAEL_256;
private $_type = MCRYPT_MODE_CBC;
//private $_key = 'abcdefghijuklmno0123456789012345';
private $_key = 'abcdefghijuklmno'; // 密钥
private $_use_base64 = true;
private $_iv_size = null;
private $_iv = null;

/**
* @param string $_key 密钥
* @param int $_bit 默认使用128字节
* @param string $_type 加密解密方式
* @param boolean $_use_base64 默认使用base64二次加密
*/
public function __construct($_key = '', $_bit = 128, $_type = 'ecb', $_use_base64 = true){
 // 加密字节
 if(192 === $_bit){
 $this->_bit = MCRYPT_RIJNDAEL_192;
 }elseif(128 === $_bit){
 $this->_bit = MCRYPT_RIJNDAEL_128;
 }else{
 $this->_bit = MCRYPT_RIJNDAEL_256;
 }
 // 加密方法
 if('cfb' === $_type){
 $this->_type = MCRYPT_MODE_CFB;
 }elseif('cbc' === $_type){
 $this->_type = MCRYPT_MODE_CBC;
 }elseif('nofb' === $_type){
 $this->_type = MCRYPT_MODE_NOFB;
 }elseif('ofb' === $_type){
 $this->_type = MCRYPT_MODE_OFB;
 }elseif('stream' === $_type){
 $this->_type = MCRYPT_MODE_STREAM;
 }else{
 $this->_type = MCRYPT_MODE_ECB;
 }
 // 密钥
 if(!empty($_key)){
 $this->_key = $_key;
 }
 // 是否使用base64
 $this->_use_base64 = $_use_base64;

 $this->_iv_size = mcrypt_get_iv_size($this->_bit, $this->_type);
 $this->_iv = mcrypt_create_iv($this->_iv_size, MCRYPT_RAND);
}

/**
* 加密
* @param string $string 待加密字符串
* @return string
*/
public function encode($string){
 if(MCRYPT_MODE_ECB === $this->_type){
 $encodeString = mcrypt_encrypt($this->_bit, $this->_key, $string, $this->_type);
 }else{
 $encodeString = mcrypt_encrypt($this->_bit, $this->_key, $string, $this->_type, $this->_iv);
 }
 if($this->_use_base64)
 $encodeString = base64_encode($encodeString);
 return $encodeString;
}

/**
* 解密
* @param string $string 待解密字符串
* @return string
*/
public function decode($string){
 if($this->_use_base64)
 $string = base64_decode($string);

 $string = $this->toHexString($string);
 if(MCRYPT_MODE_ECB === $this->_type){
 $decodeString = mcrypt_decrypt($this->_bit, $this->_key, $string, $this->_type);
 }else{
 $decodeString = mcrypt_decrypt($this->_bit, $this->_key, $string, $this->_type, $this->_iv);
 }
 return $decodeString;
}

/**
* 将$string转换成十六进制
* @param string $string
* @return stream
*/
private function toHexString ($string){
 $buf = "";
 for ($i = 0; $i < strlen($string); $i++){
 $val = dechex(ord($string{$i}));
 if(strlen($val)< 2)
 $val = "0".$val;
 $buf .= $val;
 }
 return $buf;
}

/**
* 将十六进制流$string转换成字符串
* @param stream $string
* @return string
*/
private function fromHexString($string){
 $buf = "";
 for($i = 0; $i < strlen($string); $i += 2){
 $val = chr(hexdec(substr($string, $i, 2)));
 $buf .= $val;
 }
 return $buf;
}
}

正则表达式注入攻击你sql数据库本人是第一次听过了，下面我总结了一些常见的sql攻击正则表达式同时在文章最后也举了一个实例与大家一起分析攻击原理。

我们都已经知道，在MYSQL 5+中 information_schema库中存储了所有的库名，表明以及字段名信息。故攻击方式如下：

1. 判断第一个表名的第一个字符是否是a-z中的字符,其中blind_sqli是假设已知的库名。

注：正则表达式中 ^[a-z] 表示字符串中开始字符是在 a-z范围内

代码如下	复制代码
index.php?id=1 and 1=(SELECT 1 FROM information_schema.tables WHERE TABLE_SCHEMA="blind_sqli" AND table_name REGEXP '^[a-z]' LIMIT 0,1) /*

2. 判断第一个字符是否是a-n中的字符

代码如下	复制代码
index.php?id=1 and 1=(SELECT 1 FROM information_schema.tables WHERE TABLE_SCHEMA="blind_sqli" AND table_name REGEXP '^[a-n]' LIMIT 0,1)/*

3. 确定该字符为n

代码如下	复制代码
index.php?id=1 and 1=(SELECT 1 FROM information_schema.tables WHERE TABLE_SCHEMA="blind_sqli" AND table_name REGEXP '^n' LIMIT 0,1) /* www.111cn.net

4. 表达式的更换如下

代码如下	复制代码
expression like this: '^n[a-z]' -> '^ne[a-z]' -> '^new[a-z]' -> '^news[a-z]' -> FALSE

这时说明表名为news ，要验证是否是该表明正则表达式为'^news$'，但是没这必要直接判断 table_name = ’news‘ 不就行了。

5.接下来猜解其它表了只需要修改 limit 1,1 -> limit 2,1就可以对接下来的表进行盲注了。

例

代码如下

复制代码

$Exec_Commond = "( \s|\S)*(exec(\s|\+)+(s|x)p\w+)(\s|\S)*";
$Simple_XSS = "( \s|\S)*((%3C)|<)((%2F)|/)*[a-z0-9%]+((%3E)|>)(\s|\S)*";
$Eval_XSS = "( \s|\S)*((%65)|e)(\s)*((%76)|v)(\s)*((%61)|a)(\s)*((%6C)|l)(\s|\S)*";
$Image_XSS = "( \s|\S)*((%3C)|<)((%69)|i|I|(%49))((%6D)|m|M|(%4D))((%67)|g|G|(%47))[^\n]+((%3E)|>)(\s|\S)*" ;
$Script_XSS = "( \s|\S)*((%73)|s)(\s)*((%63)|c)(\s)*((%72)|r)(\s)*((%69)|i)(\s)*((%70)|p)(\s)*((%74)|t)(\s|\S)*";
$SQL_Injection = "( \s|\S)*((%27)|(')|(%3D)|(=)|(/)|(%2F)|(")|((%22)|(-|%2D){2})|(%23)|(%3B)|(;))+(\s|\S)*";

sql攻击代码

代码如下

复制代码

<?php
function customError($errno, $errstr, $errfile, $errline)
{
 echo "Error number: [$errno],error on line $errline in $errfile ";
 die();
}
set_error_handler("customError",E_ERROR);
$getfilter="'|(and|or)\b.+?(>|<|=|in|like)|\/\*.+?\*\/|<\s*script\b|\bEXEC\b|UNION.+?SELECT|UPDATE.+?SET|INSERT\s+INTO.+?VALUES|(SELECT|DELETE).+?FROM|(CREATE|ALTER|DROP|TRUNCATE)\s+(TABLE|DATABASE)";
$postfilter="\b(and|or)\b.{1,6}?(=|>|<|\bin\b|\blike\b)|\/\*.+?\*\/|<\s*script\b|\bEXEC\b|UNION.+?SELECT|UPDATE.+?SET|INSERT\s+INTO.+?VALUES|(SELECT|DELETE).+?FROM|(CREATE|ALTER|DROP|TRUNCATE)\s+(TABLE|DATABASE)";
$cookiefilter="\b(and|or)\b.{1,6}?(=|>|<|\bin\b|\blike\b)|\/\*.+?\*\/|<\s*script\b|\bEXEC\b|UNION.+?SELECT|UPDATE.+?SET|INSERT\s+INTO.+?VALUES|(SELECT|DELETE).+?FROM|(CREATE|ALTER|DROP|TRUNCATE)\s+(TABLE|DATABASE)";
function StopAttack($StrFiltKey,$StrFiltValue,$ArrFiltReq)
{
 if(is_array($StrFiltValue))
 {
 $StrFiltValue=implode($StrFiltValue);
 }
 if (preg_match("/".$ArrFiltReq."/is",$StrFiltValue)==1&&!isset($_REQUEST['securityToken']))
 {
 slog(" 操作IP: ".$_SERVER["REMOTE_ADDR"]." 操作时间: ".strftime("%Y-%m-%d %H:%M:%S")." 操作页面:".$_SERVER["PHP_SELF"]." 提交方式: ".$_SERVER["REQUEST_METHOD"]." 提交参数: ".$StrFiltKey." 提交数据: ".$StrFiltValue);
 print "result notice:Illegal operation!";
 exit();
 }
}
foreach($_GET as $key=>$value)
{
 StopAttack($key,$value,$getfilter);
}
foreach($_POST as $key=>$value)
{
 StopAttack($key,$value,$postfilter);
}
foreach($_COOKIE as $key=>$value)
{
 StopAttack($key,$value,$cookiefilter);
}

function slog($logs)
{
 $toppath="log.htm";
 $Ts=fopen($toppath,"a+");
 fputs($Ts,$logs."rn");
 fclose($Ts);
}
?>

sql

分析　　

如果使用这个函数的话，这个函数会绕开PHP的标准出错处理，所以说得自己定义报错处理程序(die())。

其次，如果代码执行前就发生了错误，那个时候用户自定义的程序还没有执行，所以就不会用到用户自己写的报错处理程序。　

　　那么，PHP里有一套错误处理机制，可以使用set_error_handler()接管PHP错误处理，也可以使用trigger_error()函数主动抛出一个错误。

　　set_error_handler()函数设置用户自定义的错误处理函数。函数用于创建运行期间的用户自己的错误处理方法。它需要先创建一个错误处理函数，然后设置错误级别。　　　

关于的用法：

代码如下

复制代码

function customError($errno, $errstr, $errfile, $errline)

{

echo "错误代码: ［${errno}］ ${errstr}＼r＼n";

　　echo " 错误所在的代码行： {$errline} 文件{$errfile}＼r＼n";

9　　 echo " PHP版本 ",PHP_VERSION, "(" , PHP_OS, ")＼r＼n";

　　// die();

}

set_error_handler("customError",E_ALL| E_STRICT);

总结

PHP遇到错误时，就会给出出错脚本的位置、行数和原因，有很多人说，这并没有什么大不了。但泄露了实际路径的后果是不堪设想的，对于某些入侵者，这个信息可是非常重要，而事实上现在有很多的服务器都存在这个问题。有些网管干脆把PHP配置文件中的 display_errors 设置为 Off 来解决，但本人认为这个方法过于消极。有些时候，我们的确需要PHP返回错误的信息以便调试。而且在出错时也可能需要给用户一个交待，甚至导航到另一页面。但是有了set_error_handler()之后，这些矛盾也都可以解决掉了。
但是发现很少用这个函数。

前面我有讲过利用其它的算法生成签名，下面我们同样在利用openssl生成签名，希望此文章对各位同学会有所帮助哦。

实例

代码如下

复制代码

<?php

/**

* 根据原文生成签名内容

*

* @param string $data 原文内容

*

* @return string

*/
 function sign($strData)
 {
 $filePath = 'test.pfx';
 if(!file_exists($filePath)) {
 return false;
 }

 $pkcs12 = file_get_contents($filePath);
 if (openssl_pkcs12_read($pkcs12, $certs, '')) {
 $privateKey = $certs['pkey'];
 $publicKey = $certs['cert'];
 $signedMsg = "";
 if (openssl_sign($strData, $signedMsg, $privateKey)) {
 $signedMsg=bin2hex($signedMsg);
 return $signedMsg;
 } else {
 return '';
 }
 } else {
 return '0';
 }
 }

/*


openssl_pkcs12_read 可以读取pfx格式的私钥,而不需要非要转成pem格式的文件

*/
?>

openssl_sign 默认signature_alg参数是OPENSSL_ALGO_SHA1
如果使用DSA加密方式需要使用OPENSSL_ALGO_DSS1参数
signature_alg 其他参数

OPENSSL_ALGO_DSS1 (integer)
OPENSSL_ALGO_SHA1 (integer)
OPENSSL_ALGO_SHA224 (integer)
OPENSSL_ALGO_SHA256 (integer)
OPENSSL_ALGO_SHA384 (integer)
OPENSSL_ALGO_SHA512 (integer)
OPENSSL_ALGO_RMD160 (integer)
OPENSSL_ALGO_MD5 (integer)
OPENSSL_ALGO_MD4 (integer)
OPENSSL_ALGO_MD2 (integer)

下面我们一起来看看关于php 使用openssl_verify验证签名实例程序，希望本文章对各位同学会有所帮助。

代码如下

复制代码

<?php
/**

* 验证签名

* TobeVerified 待验证签名的密文

* PlainText 待验证签名的明文

* CertFile 签名者公钥证书

* return 验证成功返回true，失败返回false(从LastErrMsg属性获取失败原因)

*/
function VerifyMsg($TobeVerified, $PlainText, $CertFile,$signature_alg=OPENSSL_ALGO_SHA1)
{


//用公钥验签
 $fp=fopen($CertFile,"r");
 if(!$fp)
 {

//echo "Error Number:-10005, Error Description: ER_FIND_CERT_FAILED（找不到证书）";
 return false;
 }
 $pub_key=fread($fp,8192);
 fclose($fp);
 $res = openssl_get_publickey($pub_key);
 if (1==openssl_verify($PlainText,pack("H" . strlen($TobeVerified), $TobeVerified) , $res,$signature_alg))
 {

//print("www.111cn.net提示您：验证成功"." ");
 return true;
 }
 else
 {

//echo "Error Number:-10021, Error Description: ER_VERIFY_ERROR（验签失败）|".openssl_error_string();
 return false;
 }

}

?>

openssl_verify 可能有三个返回值1,0,-1，只有返回1表示验证签名成功。

$signature_alg 默认OPENSSL_ALGO_SHA1 ，如果是DSA加密要设置成OPENSSL_ALGO_DSS1

标签：[!--infotagslink--]

上一篇: AES加密解密的例子小结

下一篇: PHP用PDO防Sql注入注意事项

防御PHP木马攻击的方法小结

您可能感兴趣的文章: