189 8069 5689
一、Suhosin简介
Suhosin是一个PHP程序的保护系统。它的设计初衷是为了保护服务器和用户抵御PHP程序和PHP核心中，已知或者未知的缺陷。Suhosin有两 个独立的部分，使用时可以分开使用或者联合使用。第一部分是一个用于PHP核心的补丁，它能抵御缓冲区溢出或者格式化串的弱点；第二部分是一个强大的 PHP扩展，包含其他所有的保护措施。
注意：Suhosin扩展目前来只支持到php5.3。
二、功能列表
1.引擎保护
保护内部的内存管理抵御缓冲区溢出
防止Zend哈希表被破坏
防止Zend链接列表被破坏
保护PHP核心及其扩展抵御格式化串弱点
某些libc realpath() 产生的错误
2.各种特性
模拟器保护模式
增加两个函数sha256()和sha256_file()到PHP核心中，所有平台，加入CRYPT_BLOWFISH到函数crypt()中，打开对phpinfo()页的透明保护
SQL数据库用户保护
3.运行时保护
加密cookies
防止不同种类的包含漏洞（不允许远程URL包含（黑/白名单）；不允许包含已上传的文件；防止目录穿越***）
允许禁止preg_replace() /e 修改选项
允许禁止eval()函数
通过配置一个大执行深度，来防止无穷递归
支持每个vhost配置黑白名单
为代码执行提供分离的函数黑白名单
防止HTTP响应拆分漏洞
防止脚本控制memory_limit选项
保护PHP的superglobals，对于函数extract() import_request_vars()
防止mail()函数的新行***
防止preg_replace()的***
4.Session 保护
加密session数据
防止session被劫持
防止超长的session id
防止恶意的session id
5.过滤特性
6.日志特性（略）
三、Suhosin安装
[root@showip suhosin-0.9.33]# tar zxf suhosin-0.9.33.tgz
[root@showip suhosin-0.9.33]# cd suhosin-0.9.33
[root@showip suhosin-0.9.33]# /usr/local/php/bin/phpize
[root@showip suhosin-0.9.33]# ./configure -with-php-config=/usr/local/php/bin/php-config
[root@showip suhosin-0.9.33]# make && make install
[root@showip suhosin-0.9.33]# echo "extension = suhosin.so" > /usr/local/php/etc/php.ini
四、重启php测试
另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。