PHP Kapatılması Gereken Fonksiyonlar

Aşağıda belirtilen fonksiyonlar ya gereksizdir ya da sunucuda açık bulunması güvenlik sorunu teşkil etmektedir. Bu sebeple kapatılması tavsiye edilir. Sunucunuzdaki php.ini dosyanızı açıp disable_functions kısmı varsa aşağıdaki eşitini yoksa tamamen aşağıdaki kodu eklemeniz durumunda, sunucu geçme, root olmak gibi istenmeyen olaylar yaşama olasılığınız en aza inecektir.

Genellikle php.ini dosyası şu yolda bulunur "/usr/local/lib/php.ini". Düzenlemek için;

cd /usr/local/lib/
nano php.ini

Kapatılması gereken fonksiyonlar;

disable_functions = foreach, glob, openbasedir, posix_getpwuid, f_open, system,dl, array_compare, array_user_key_compare, passthru, cat, exec, popen, proc_close, proc_get_status, proc_nice, proc_open, escapeshellcmd, escapeshellarg, show_source, posix_mkfifo, ini_restore, mysql_list_dbs, get_current_user, getmyuid,pconnect, link, symlink, fin, passthruexec, fileread, shell_exec, pcntl_exec, ini_alter, parse_ini_file, leak, apache_child_terminate, chown, posix_kill, posix_setpgid, posix_setsid, posix_setuid, proc_terminate, syslog, allow_url_fopen, fpassthru, execute, shell, curl_exec, chgrp, stream_select, passthru, socket_select, socket_create, socket_create_listen, socket_create_pair, socket_listen, socket_accept, socket_bind, socket_strerror, pcntl_fork, pcntl_signal, pcntl_waitpid, pcntl_wexitstatus, pcntl_wifexited, pcntl_wifsignaled, pcntl_wifstopped, pcntl_wstopsig, pcntl_wtermsig, openlog, apache_get_modules, apache_get_version, apache_getenv, apache_note, apache_setenv, virtual

 

cavdar59 bunu beğenmedi

 

cavdar59 bunu beğenmedi

fdsxgsgfddgd

 

cavdar59 bunu beğenmedi

Hayırdır gençler aramızda bunun yüzünden heyklenen mi var

 

Hayırdır gençler aramızda bunun yüzünden heyklenen mi var

yok başkan cavdar59 sunucu rootlama konusu açmıştı D:

 

yok başkan cavdar59 sunucu rootlama konusu açmıştı D:

Anti heykır

 

foreach ve curl_exec engellenmesi pek tavsiye edilmez. php dosyalarında sık kullanılan fonksiyonlardan olabiliyor.

ln , eklenebilir.

 

foreach ve curl_exec engellenmesi pek tavsiye edilmez. php dosyalarında sık kullanılan fonksiyonlardan olabiliyor.

ln , eklenebilir.

Kullanılıyorsa script tarafınca zaten hata verir düzeltiriz fakat güvenlik paranoyaklık gerektirir..

 

Eline sağlık