المحبين                    www.alm7ben.com

   الدرس  تفعيل السيف مود safe-mode للحمايه واغلاق الدوال الخطره

فلازم انك تفعله للحمايه طيب؟؟ وش فايدته ؟ الحين مثلا رفعت الشل على السيرفر ويبغى يكتب اوامر

ليونكس ؟ لايستطيع معطله فهي مهمه جدا للحمايه

طيب افرض انه مو فعال؟ رح يقرا جميع ملفات السيرفر ويقرا بياانات العملاء

للتأكد من وضع السيف مود بسيرفرك عليك تنفيذ الأمر التالي:

cat /usr/local/lib/php.ini |grep safe_mode

طيب اذا حصلته on يعني تمام فعال واذا off يعني مو فعال ولازم تفعله

الطريقه اكتب

pico /usr/local/lib/php.ini

بعدين

Ctrl+W

وتكتب :

safe_mode

بعدين بتلاقي امامها كلمة OFF استبدلها بكلمة ON
بعدين

ctrl+X

بعدين

Y

وتضغط إنتر

وبكذه تكون فعلت السيف مود

وضع السيرفر في الوضع الامن ( السيف مود ) غير كافي للحماية فتوجد بعض السكربتات

بتخطي السيف مود ولذلك سوف نلجأ ايضا لتعطيل الدوال يدويا

ندخل الشل ونكتب الامر التالي

 pico /usr/local/lib/php.ini

نقوم بالضغط على Ctrl + w مرة اخرى ثم نبحث عن

disabled_functions


سوف تظهر بالشكل التالي

disabled_functions =

بعد علامه = قم بكتابه الدوال التاليه

dl,proc_open,proc_close,exec,system,cmd,backtick,escapeshellarg,proc_nice,escapeshellcmd ,passthru,shell_exec,popen,virtual, show_source,pclose,pcntl_exec

 يجب أن يكونو جميعا في سطر واحد

أضغط Ctrl + X

y ثم enter

بعدها قم بعمل اعاده تشغيل للاباتشي بالامر التالي
/etc/init.d/httpd restart

هذه مجموعة من الدوال الخطره التي يجب اغلاقها بالسيرفر

وفقكم الله و سدد خطاكم ...

                                        -----------------------------------------------------------------------------------------------------------------

 دروس السيرفر هنــــا

                                                                           المحبين Powered by