近日，80Sec 爆出Nginx具有严重的0day漏洞，详见《Nginx文件类型错误解析漏洞》。只要用户拥有上传图片权限的Nginx+PHP服务器，就有被入侵的可能。生产中的服务器使用的php-fpm-0.5都存在这个漏洞，而我使用的测试环境使用的php-fpm-0.6没有这个漏洞，所以整理了一下安装的过程，分享给大家，推荐大家使用php-fpm-0.6为php打补丁。近日，80Sec 爆出Nginx具有严重的0day漏洞，详见《Nginx文件类型错误解析漏洞》。只
阅读背景：
Nginx+PHP(php-fpm-0.6)构建高性能的WEB服务器
来源：互联网
分享到：
