PHPの隠蔽

一般に隠蔽という手段はセキュリティとしては弱いものだと言われています。 しかしこうした手法が望ましい場合もあります。

PHPを隠すための簡単な技法がいくつかあり、システムの弱点を見つけよ うとする攻撃を遅延させることができる可能性があります。php.iniファ イルでexpose_php = offと設定することにより、攻撃者が利用可能な情 報を減らすことが可能です。

他の手段は、ApacheのようなWebサーバをPHPに異なるファイル形式をパー スさせるように設定することです。これは、.htaccessディレクティブま たはApacheの設定ファイル自体で指定します。これにより、紛らわしい ファイル拡張子を使用可能です。

# PHPコードを他のコード型のようにする
AddType application/x-httpd-php .asp .py .pl

# Make PHP code look like unknown types
AddType application/x-httpd-php .bop .foo .133t

# 全てのPHPコードをHTMLのように作成する
AddType application/x-httpd-php .htm .html