php - 如何在没有 suhosin 的情况下使用 PHP7 服务器保护 CentOS？

Question

我想将我的系统从 PHP 5.6.17 移植到 7.0.2。作为操作系统，我们使用 CentOS Linux 版本 7.2.1511。

我发现我的系统没有兼容的 suhosin（安全https://suhosin.org/stories/index.html）扩展。可以在此处找到 PHP7 的 suhosin 扩展的最新状态：https ://github.com/sektioneins/suhosin7 。

现在如何在没有修复一些重要安全问题的 sushosin（我不是 php 内部专家）的情况下保护它？也许有一些很好的选择？

我们计划在大约 3 个月内完成并发布我们的项目，因此最好将其移植到 PHP7 以提高性能，直到那时。所以我没有那么多时间;-)

Answer 1

• 禁用 eval -如果您可以自己编译扩展，可以使用https://github.com/mk-j/PHP_diseval_extension禁用 eval。它还包括 rpm 规范文件。

• 加密会话 - http://php.net/manual/en/class.sessionhandler.php包含 EncryptedSessionHandler 的示例源代码

• 禁用函数/禁用类 - 你现在使用 php.ini 禁用这些