标签: 容器化应用

1 篇文章

PHP-FPM Docker容器POST数据意外暴露问题及安全加固
本文探讨了在docker化环境中,php-fpm容器运行一段时间后,网页意外显示post请求数据的问题。该问题通常源于恶意攻击者利用漏洞修改了php-fpm配置,导致`auto_prepend_file`被设置为`php://input`。核心解决方案是通过在`docker-compose.yml`中将php-fpm容器的端口绑定到本地回环地址(`…
text=ZqhQzanResources