php - 如何在没有 suhosin 的情况下使用 PHP7 服务器保护 CentOS？

Question

我想将我的系统从 PHP 5.6.17 移植到 7.0.2。作为操作系统，我们使用 CentOS Linux release 7.2.1511。

我发现我的系统没有兼容的 suhosin (security https://suhosin.org/stories/index.html) 扩展。可在此处找到 PHP7 的 suhosin 扩展的最新状态:https://github.com/sektioneins/suhosin7 .

现在如何在没有修复一些重要安全问题的 sushosin(我不是 php 内部专家)的情况下保护它？也许有一些不错的选择？

我们计划在大约 3 个月内完成并发布我们的项目，因此最好将其移植到 PHP7 以提高性能，直到 3 个月。所以我没有那么多时间；-)

Answer 1

• 禁用评估 - 您可以使用 https://github.com/mk-j/PHP_diseval_extension 禁用评估如果您可以自己编译扩展。它还包括 rpm 规范文件。

• 加密 session - http://php.net/manual/en/class.sessionhandler.php包含 EncryptedSessionHandler 的示例源代码

• 禁用函数/禁用类 - 您现在使用 php.ini 来禁用它们