Windows下PHP安全環境的搭建

標籤：isp   .net   www   window   部門   das   一個   開啟   運行   

筆者一直在Windows環境下搭建PHP的運行環境，大大小小的運行環境用過不少，從開始的WAMP到後來的XAMPP以及PHPnow。WAMP和XAMPP都是繼承mysql apache以及PHP庫的運行環境，不同的是WAMP運行在Windows下，而XAMPP有Linux的版本。這些環境運行PHP也算是比較穩定的，但是自從網路安全要求提高了以後，被安全掃描軟體掃出了好多高危漏洞而一度運行在上面的服務也被上層網路部門限制了訪問，特別是今年六月份《網路安全法》頒布實施以來，網路安全的要求是越來越高，筆者工作的單位只要掃描出中級以上的漏洞的服務都是要停止整頓的。而上述環境預設情況下（未進行安全配置）滿足不了安全要求，而就在筆者焦頭爛額的時候發現了一款可以運行PHP的安全運行環境UPUPW，其官方網站為：http://www.upupw.net /。它分為好多個版本，大家根據需要啟動並執行PHP版本的不同可以選擇下載。這款軟體只要下載成功，可以綠色運行，將PHP網站放在其目錄的htdocs檔案夾下就可以訪問，提供一個可配置的介面，看起來還有點駭客的feel，只要啟動了所有服務，並且運行了Apache的精靈，基本上綠盟的掃描軟體是掃描不出來中級以上漏洞的。其配置介面如所示：

運行這個程式後，只需要輸入s1，開啟所有服務——包括Apache Mysql PHP支援等常用的PHP運行環境以及Apache的精靈。太晚了，待續……

 

Windows下PHP安全環境的搭建