防止Ubuntu PHP-FPM被攻击是一个涉及多个方面的任务，以下是一些关键的安全措施和建议：
安全配置
- 安装和配置PHP-FPM：确保PHP-FPM正确安装并配置，例如通过编辑
/etc/php/版本号/fpm/php.ini和/etc/php/版本号/fpm/pool.d/www.conf文件来调整内存限制、上传文件大小限制、进程数等。 - 使用Unix Socket：尽可能使用Unix Socket而不是TCP Socket来通信，因为Unix Socket比TCP Socket更安全。
- 限制进程数：通过配置
pm.max_children、pm.start_servers、pm.min_spare_servers和pm.max_spare_servers等参数来限制PHP-FPM进程的数量，防止资源耗尽。 - 禁用危险函数：在
php.ini文件中禁用危险函数，如exec、passthru、shell_exec、system等。
安全加固措施
- 修改默认配置：修改PHP-FPM的默认配置，例如禁用
allow_url_fopen函数，以减少远程文件包含漏洞的风险。 - 定期更新和打补丁：定期更新PHP和PHP-FPM到最新版本，并安装所有安全补丁。
- 使用强密码策略：为所有用户账户设置复杂且难以猜测的密码，并定期更换。
- 配置防火墙：使用ufw防火墙工具限制对PHP-FPM端口的访问，只允许必要的端口如SSH和HTTP。
- 禁用不必要的服务：使用
systemctl disable命令禁用不必要的服务，减少潜在的安全隐患。
监控和日志记录
- 启用详细日志记录：确保PHP-FPM的日志记录功能开启，并定期检查日志文件以发现异常行为。
- 使用安全监控工具：考虑使用安全监控工具来实时监控服务器的安全状态。
请注意，以上措施只是提高安全性的基础，实际应用中可能需要根据具体情况进行调整和补充。同时，安全是一个持续的过程，需要定期评估和更新安全策略。