Apache2.4 + PHP-FPM的安全配置？

Question

PHP和Apache非常生疏，所以希望这将是一个简单的问题。 Apache Wiki有一个关于使用Apache 2.4设置PHP-FPM 的页面 ，但是将.php文件的请求转发到php-fpm模块的指定ProxyPassMatch方法是不安全的。 是否有安全的标准/规范设置？

Answer 1

它不再是不安全的。 php-fpm（自5.3.9开始）有一个新的配置参数，security.limit_extensions，默认为'.php'，因此php-fpm只会运行带有这些扩展名的文件。 在该示例中，它不会运行.jpg。