جلوگیری از داشتن php.ini برای هر کاربر در suphp

[Arashdn]

سلام
همونطور که میدونید در suphp کاربر خودش php.ini داره که خب مشکل امنتی هست
کسی راه حلی براش داره؟

[Online24]

این تاپیک (http://www.webhostingtalk.ir/f10/%D9%86%D8%AD%D9%88%D9%87-%D8%BA%DB%8C%D8%B1-%D9%81%D8%B9%D8%A7%D9%84-%DA%A9%D8%B1%D8%AF%D9%86-php-ini-%D8%B3%D9%81%D8%A7%D8%B1%D8%B4%DB%8C-%D8%AF%D8%B1-suphp-12261/) رو مطالعه کنید !

[IFACO.Net]

[CODE]
1- symeColon رو از اول سه خط مشخص شده در زیر حذف کنید

pico /opt/suphp/etc/suphp.conf

[phprc_paths]
;Uncommenting these will force all requests to that handler to use the php.ini
;in the specified directory regardless of suPHP_ConfigPath settings.
application/x-httpd-php=/usr/local/lib/
application/x-httpd-php4=/usr/local/php4/lib/
application/x-httpd-php5=/usr/local/lib/


-------------------------------------------------

2- کدهای زیر را به فایل زیر اضافه کنید

pico /usr/local/apache/conf/includes/pre_main_global.conf
<IfModule mod_suphp.c>
<Location />
suPHP_ConfigPath /usr/local/lib/
</Location>
</IfModule>

----------------------------

3- حتما آپاچی رو ریستارت کنید

service httpd restart


CODE]

[1Mizban]

و اگه کاربری به فاکشن خاصی نیاز داشت چی ؟ مثلا رجیستر گلوبال و ....

[Arashdn]

و اگه کاربری به فاکشن خاصی نیاز داشت چی ؟ مثلا رجیستر گلوبال و ....
مشکل منم الان دقیقا همینه
مجبور شدم برگردم dso
همه یوزرا صداشون در اومد

[IFACO.Net]

یه روشی هست که متاسفانه درست جواب نمیده و تا پیدا شدن راه حل فقط فانکشن های واقعا خطرناک رو ببندید ،
و راه مهم دیگه هم اینه که کلا بیخیال آپاچی بشید.

[Arashdn]

و راه مهم دیگه هم اینه که کلا بیخیال آپاچی بشید.
خب اگه بیایم رو لایت اسپید چه تغییراتی خواهیم داشت؟

[Talahost.Com]

با سلام
تنظیمات زیادی داره و پرمیژن های زیادی باید ست بشه. بنده می تونم سرور شما رو امن کنم. اگه مایل هستید تماس بگیرید.
اگه نمونه هم خواستید دسترسی سی پنل بهتون می دم شل آپلود کنید!
برای کاربران خاص هم امکان تعریف php.ini هست. که این php.ini رو می تونید در اختیار کاربر قرار بدید یا فقط خودتون دسترسی داشته باشید و تغییراتی که کاربر می گه رو اعمال کنید.

[IFACO.Net]

با سلام

برای کاربران خاص هم امکان تعریف php.ini هست. که این php.ini رو می تونید در اختیار کاربر قرار بدید یا فقط خودتون دسترسی داشته باشید و تغییراتی که کاربر می گه رو اعمال کنید.

دوست عزیز اینجا بحث بر سر همین هست، شما هم اگه مایلید، آموزش همینی که بویلد کردم رو اینجا قرار بدید تا دوستان استفاده کنند.

[Talahost.Com]

سلام
الان وقتم خیلی کمه، تو اولین فرصت آماده می کنم می ذارم