نمایش نسخه قابل چاپ
سلام
مثلا ما تو php.ini شما میتونیی خیلی راحت
phpinfo,system,exec va .....
رو میتونید تو disable_function ها قرار بدید و دیگه خیالتون رو راحت کنید
اما فرض کنید نمیخواین یه سری اطلاعات به شلر برسه
مثال :
نقل قول:echo ($_SERVER['SERVER_ADDR']);
فرض کنید میخوام جلوی اینو کار را بگیرم -حالا چیکار کنم ؟ و از کجا ؟؟؟؟؟؟
mod_security
یک کد نمونه مثلا $_SERVER['SERVER_ADDR']
میاد ip سرور رو برمیگردونه حالا من میخوام به هر طریق که شده این اتفاق نیفته
این یه نمونه بود نمونه های دیگه هم هست که کارای دیگه می***ه . و دقیقا هم میخوام تو شلر این اتفاق نیفته؟؟؟
اگه باز میگید mod secutity پس لطفا بگید چه جوری ؟ اگه کد نیاز هست کد را هم قرار دهید که دقیقا چه جوری این کار را از mod security انجام دهم ؟؟؟؟؟
سلام
یعنی هکر سایت شما از آی پی سرور شما اطلاعی نداره ؟!
این کار فکر نکنم تو امنیت سرور تاثیر بگذاره
نه میخوام بدونم - سوال بالام را دوباره بخونید-ممنون
فکر نکنم راهی باشه !
چون شما میخوای یک دستور پی اچ پی رو ببندی و اون هم function نیست که بشه بستش.
انگار میگید میخوام دستور echo تو php اجرا نشه !!!
گفتند که mod security پس حتما دستوری برای این کار نیز هست-ضمنن echo را نمی بندم فقط یک مثال بود-لطفا دیگران هم راهنمایی کنند ؟؟؟
---------- Post added at 08:59 PM ---------- Previous post was at 08:08 PM ----------
منتظرم آقایان و خانمها :d
نمونه roleهای mod security رو ببین راه می افتی
مطمئن نیستم ولی به احتمال بسیار زیاد میشه.
البته توجه کنید آی پی سرور را به هیچ وجه نمیتونید مخفی کنید مگر اینکه عکسش ثابت شه :d
فكر نكنم اينطوري بشه!چون $_SERVER يك تابع نيست كه تو disabled functions بذاريمش و اگر هم بشه از جايي دستكاريش كنيم شايد نياز باشه كل آرايه رو حذف كنيم!شايدم كلا مفسر php رو تغيير بديم و شخصي سازيش كنيم :دينقل قول:
نوشته اصلی توسط makh000f
البته شايد بشه!ولي در مورد اين مثلالي كه زديد به هيچ وجه درست نيست چون خيلي از برنامه ها با اين كار از كار مي افتند!
من نمی خوام آیپی را مخفی کنم هدف من اینه که نمی خوام بعضی از اطلاعات به شلر فرستاده بشود-پست بالا گفتم که-ممنون
فقط بگم که دوستان اگه mod secuty هست که با rulse هاش درست میشه این rulse ها رو هم قرار دهید-و اینکه نیز اگه مجبور به ویرایش کل php و مفسر بشم باز هر فایلی که لازم به تغییر هست را بگید-ممنون منتظرم