baseado em Nome de hospedagem virtual permite endereços web separados para ser configurado para downloads de script PHP sem o script que está sendo executado , resolver alguns dos problemas de segurança e acessar o download de scripts PHP pode causar. Os administradores de sistema podem definir os tipos de MIME para controlar como arquivos de Python com a extensão do arquivo php . São tratados pelo servidor web host virtual ao exibir páginas da web para os usuários. Host virtual tipos MIME
tipos MIME identificar o tipo de conteúdo que está sendo enviada a um usuário , tais como gráficos , arquivos de texto e arquivos de som . As máquinas virtuais usar uma diretiva VirtualHost para gerenciar a configuração para cada host servidor virtual. O arquivo TypesConfig é o arquivo de configuração do tipo MIME para um host virtual. O nome do host virtual pode ser acessado através do tipo MIME . De acordo com o " Pro Python Administração do Sistema ", "o objeto de retorno define o tipo de MIME da resposta ao 'text /plain ', que permite que você baixe o URL diretamente para o arquivo de configuração. "
Riscos de Segurança
O local dos scripts PHP baixado pode afetar a segurança do computador .
A localização de scripts PHP armazenados em um computador pode criar riscos de segurança. "Linux Servidor de Segurança ", adverte " não colocar um programa interpretador de scripts em um diretório CGI. Por exemplo, não coloque o binário para Perl ou PHP autônomo em /usr /apache /cgi- bin /local. " Um script PHP armazenados no diretório CGI pode ser executado por um usuário comum em um computador de outra forma definido somente para administradores de licença para instalar e executar o software. Se scripts PHP incluir software malicioso, armazenar o script no diretório CGI permite que ele seja executado automaticamente por qualquer pessoa.
Permissões de arquivos Enviado
uploads de arquivos PHP para a diretiva do PHP upload_tmp_dir temporária. Envios PHP salvos no upload_tmp_dir são visíveis por todas as classes de usuários. "Linux Servidor de Segurança ", diz " você pode querer definir upload_tmp_dir para algum diretório em hierarquia de arquivos de um host virtual. " Arquivos PHP salvos na hierarquia de arquivos do host virtual são acessíveis através de uma superglobal array $ _FILES .
< Br > Permitir Baixar sem ação
prestadores de serviços de Internet pode usar máquinas virtuais para executar vários sites fora do mesmo servidor host físico. As máquinas virtuais pode ser configurado com um endereço IP exclusivo para cada URL. Uma máquina virtual nome base para os URLs separadas também pode ser usada para conservar os endereços IP . Usando o comando "get" para recuperar um script PHP de um site executa o script por padrão. Para evitar esse problema , uma URL pode ser criado para baixar o script enquanto outra URL é criado para permitir a execução do arquivo. Os usuários são capazes de visualizar, editar e salvar o script PHP sem ativar o código.
