在CentOS系统中，防止文件包含攻击（如PHP中的include或require漏洞）通常涉及以下几个方面：
include_path、allow_url_fopen和allow_url_include。可以通过设置这些函数的值为Off来禁用它们。allow_url_include = Off
allow_url_fopen = Off
include_path =
使用安全的文件包含路径：确保include和require语句中使用的文件路径是本地文件系统上的绝对路径，而不是通过URL引入的路径。
验证用户输入：对所有用户输入进行严格的验证和过滤，确保它们不包含恶意代码。
最小权限原则：确保运行Web服务器的用户（如apache或nginx用户）没有权限执行敏感操作。
定期更新和打补丁：保持PHP和所有相关软件的最新状态，及时应用安全补丁。
使用安全的编码实践：遵循安全的编码指南，避免使用不安全的函数和做法。
监控和日志记录：监控Web服务器的错误日志，以便及时发现任何可疑活动。
使用防火墙：配置防火墙以限制对Web服务器的访问，只允许必要的端口（如HTTP的80端口和HTTPS的443端口）对外开放。
使用SELinux：启用并配置SELinux以增强系统的安全性，限制Web服务器的权限。
定期安全审计：定期对系统进行安全审计，检查是否存在潜在的安全漏洞。
