不好意思，上次的nginx 防webshell文章还是有问题的

freebsd

硬件防火墙一般都没有cc防护的，靠自己。

49566258

您好，按照您提供的修改php代码来防webshell方式，我在php5.2.10上加入了您提供的代码，但nginx在spawn-fcgi下发现没有启到限制呢
您的补丁是只针对php-fpm的吗

gdtv

spawn-fcgi 我试过，也是可以的

49566258

main/fopen_wrappers.c


/* {{{ php_check_open_basedir
*/
PHPAPI int php_check_open_basedir_ex(const char *path, int warn TSRMLS_DC)
{
        /* Only check when open_basedir is available */
        if (PG(open_basedir) && *PG(open_basedir)) {
                char *pathbuf;
                char *ptr;
                char *end;
                // ***************
                char *env_doc_root;
                if(PG(doc_root)){
                        env_doc_root = estrdup(PG(doc_root));
                }else{
                        env_doc_root = sapi_getenv("DOCUMENT_ROOT", sizeof("DOCUMENT_ROOT")-1 TSRMLS_CC);
                }
                if(env_doc_root){
                        int        res_root = php_check_specific_open_basedir(env_doc_root, path TSRMLS_CC);
                        efree(env_doc_root);
                        if (res_root == 0) {
                                return 0;
                        }
                        if (res_root == -2) {
                                errno = EPERM;
                                return -1;
                        }
                }
                // ***********


                pathbuf = estrdup(PG(open_basedir));

                ptr = pathbuf;

                while (ptr && *ptr) {
                        end = strchr(ptr, DEFAULT_DIR_SEPARATOR);
                        if (end != NULL) {
                                *end = '\0';
                                end++;
                        }

                        if (php_check_specific_open_basedir(ptr, path TSRMLS_CC) == 0) {
                                efree(pathbuf);
                                return 0;
                        }

                        ptr = end;
                }
                if (warn) {
                        php_error_docref(NULL TSRMLS_CC, E_WARNING, "open_basedir restriction in effect. File(%s) is not within the allowed path(s): (%s)", path, PG(open_basedir));
                }
                efree(pathbuf);
                errno = EPERM; /* we deny permission to open it */
                return -1;
        }

        /* Nothing to check... */
        return 0;
}
/* }}} */

楼上是这样修改的吗

49566258

我在php5.2.10和5.2.12上修改后都是一样的，/www/domain1/web1/webshell.php
可以看到 /www/下的所有站点

leven

你是不是改错了,我修改后的版本确实只能访问站点根目录或者以下的文件了.

49566258

代码是楼主提供的，难道还要改那儿吗，openbase_dir 指定/tmp