PHP Kapatılması Gereken Fonksiyonlar

[ROOTSPY]

Aşağıda belirtilen fonksiyonlar ya gereksizdir ya da sunucuda açık bulunması güvenlik sorunu teşkil etmektedir. Bu sebeple kapatılması tavsiye edilir. Sunucunuzdaki php.ini dosyanızı açıp disable_functions kısmı varsa aşağıdaki eşitini yoksa tamamen aşağıdaki kodu eklemeniz durumunda, sunucu geçme, root olmak gibi istenmeyen olaylar yaşama olasılığınız en aza inecektir.

Genellikle php.ini dosyası şu yolda bulunur "/usr/local/lib/php.ini". Düzenlemek için;

cd /usr/local/lib/
nano php.ini

Kapatılması gereken fonksiyonlar;

disable_functions = foreach, glob, openbasedir, posix_getpwuid, f_open, system,dl, array_compare, array_user_key_compare, passthru, cat, exec, popen, proc_close, proc_get_status, proc_nice, proc_open, escapeshellcmd, escapeshellarg, show_source, posix_mkfifo, ini_restore, mysql_list_dbs, get_current_user, getmyuid,pconnect, link, symlink, fin, passthruexec, fileread, shell_exec, pcntl_exec, ini_alter, parse_ini_file, leak, apache_child_terminate, chown, posix_kill, posix_setpgid, posix_setsid, posix_setuid, proc_terminate, syslog, allow_url_fopen, fpassthru, execute, shell, curl_exec, chgrp, stream_select, passthru, socket_select, socket_create, socket_create_listen, socket_create_pair, socket_listen, socket_accept, socket_bind, socket_strerror, pcntl_fork, pcntl_signal, pcntl_waitpid, pcntl_wexitstatus, pcntl_wifexited, pcntl_wifsignaled, pcntl_wifstopped, pcntl_wstopsig, pcntl_wtermsig, openlog, apache_get_modules, apache_get_version, apache_getenv, apache_note, apache_setenv, virtual

 

[Kare]

cavdar59 bunu beğenmedi

 

[Anarchosa]

cavdar59 bunu beğenmedi

fdsxgsgfddgd

 

[ROOTSPY]

cavdar59 bunu beğenmedi

Hayırdır gençler aramızda bunun yüzünden heyklenen mi var

 

[Kare]

Hayırdır gençler aramızda bunun yüzünden heyklenen mi var

yok başkan cavdar59 sunucu rootlama konusu açmıştı D:

 

[ROOTSPY]

yok başkan cavdar59 sunucu rootlama konusu açmıştı D:

Anti heykır

 

[root]

foreach ve curl_exec engellenmesi pek tavsiye edilmez. php dosyalarında sık kullanılan fonksiyonlardan olabiliyor.

ln , eklenebilir.

 

[ROOTSPY]

foreach ve curl_exec engellenmesi pek tavsiye edilmez. php dosyalarında sık kullanılan fonksiyonlardan olabiliyor.

ln , eklenebilir.

Kullanılıyorsa script tarafınca zaten hata verir düzeltiriz fakat güvenlik paranoyaklık gerektirir..

 

[alveol]

Eline sağlık