据介绍，Nginx是一个高性能的 HTTP 和 反向代理服务器软件，被广泛用于大型博客、购物、相册等网站的服务器中，国内排行前列的大型网站使用的服务器，多数安装了该软件。此漏洞为独立研究团队80sec昨日下午公开的，目前Nginx的开发者至今尚未发布相应补丁。
据统计，全球有1300万台服务器运行着Nginx程序，其中的600万台同时运行Nginx和PHP程序，带有漏洞，易被攻击。国内易遭攻击的服务器数量可能高达百万台。瑞星安全专家建议各大网站和企业网络的CTO，可以采用以下临时措施降低该漏洞的影响：
第一、设置php.ini的cgi.fix_pathinfo为0，重启php。这种修改可能影响到目前服务器上运行的应用。
第二、在nginx的vhost配置文件添加如下内容后重启：
if ( $fastcgi_script_name ~ \..*\/.*php ) {
return 403;
}
禁止上传目录解释PHP程序。这种解决措施会影响vhost和服务器，实施难度比较大。
文章内容来源于网络，不代表本站立场，若侵犯到您的权益，可联系多特删除。（联系邮箱：[email protected]）
近期热点
举报
最新资讯