如何防止用戶通過php_uname() 獲取服務器敏感信息

M66 2025-06-02

在PHP 中， php_uname()函數返回服務器的操作系統信息，包括內核版本、操作系統類型和主機名等。這些信息對服務器的安全性有潛在的風險，攻擊者可以利用這些信息來定位潛在的漏洞或進一步攻擊服務器。因此，保護這些敏感信息是十分重要的。

1. 禁用php_uname()函數

最直接的方式是禁用php_uname()函數。這可以通過修改PHP 配置文件php.ini來實現。具體操作如下：

打開php.ini文件。
查找並設置disable_functions參數，添加php_uname到該列表。

例如：

 disable_functions = php_uname

禁用該函數後，任何嘗試使用php_uname()的代碼都會返回一個錯誤，從而避免了洩露敏感信息。

2. 使用suhosin 擴展

Suhosin 是一個針對PHP 的安全擴展，它能夠增強PHP 的安全性。通過使用Suhosin，可以對某些敏感的PHP 函數進行限制，包括php_uname() 。

安裝並啟用Suhosin 後，可以通過配置文件來禁用某些危險的PHP 函數，或限制某些操作。例如，在suhosin.ini配置文件中：

 suhosin.executor.func.blacklist = php_uname

這樣，Suhosin 就會阻止php_uname()的執行。

3. 控制輸出權限

如果出於某種原因必須使用php_uname() ，確保用戶無法直接訪問這些輸出。你可以通過權限管理或將敏感信息輸出到日誌文件中，而不是直接呈現給用戶。例如，可以在腳本中控制輸出，只允許管理員或特定用戶訪問這些信息。

4. 修改默認配置，避免洩露過多信息

為了進一步減少洩露的風險，建議修改PHP 的默認配置，避免返回詳細的系統信息。可以通過設置以下選項來減少洩露的信息：

error_reporting ：調整錯誤報告級別，避免輸出敏感的錯誤信息。
display_errors ：禁用錯誤顯示，僅記錄錯誤日誌。

 display_errors = Off
error_reporting = E_ALL & ~E_NOTICE

5. 加強服務器安全性

除了代碼層面的修改，還可以從整體服務器安全性上入手。以下是一些額外的措施：

更新操作系統和PHP 版本：定期更新操作系統和PHP 版本，確保所有已知漏洞都得到修復。
文件和目錄權限：設置適當的文件和目錄權限，確保只有授權用戶可以訪問敏感文件。
使用防火牆：部署防火牆，限制外部對服務器的訪問。
監控系統活動：定期監控系統活動，及時發現異常行為。

6. 使用適當的URL 替換方案

在某些情況下，PHP 的某些函數可能會與外部URL 交互（如file_get_contents() 、 curl等），這時需要確保這些URL 的域名被替換成受信任的域名。假設原始URL 為http://example.com/sensitive_data ，可以通過將域名替換為m66.net來避免洩露實際的域名信息。

例如，原始代碼：

 $url = "http://example.com/sensitive_data";
$response = file_get_contents($url);

修改後：

 $url = "http://m66.net/sensitive_data";
$response = file_get_contents($url);