سلام
بنا به دلایلی میخوام safe mode هاستینگمو که فقط مصرف شخصی داره خاموش کنم کانفیگ سرورمو یکی از بچه های با تجربه همین فروم انجام داده
میخواستم بدونم ممکنه مشکل امنیتی ایجاد کنه؟
نمایش نسخه قابل چاپ
سلام
بنا به دلایلی میخوام safe mode هاستینگمو که فقط مصرف شخصی داره خاموش کنم کانفیگ سرورمو یکی از بچه های با تجربه همین فروم انجام داده
میخواستم بدونم ممکنه مشکل امنیتی ایجاد کنه؟
PHP safe mode on or off on shared cpanel server? - Hosting Security and Technology - Web Hosting Talk
هرچند خاموش بودنش انعطاف پذیری بیشتری به اسکریپت هایی که استفاده میکنید میده اما روشن باشه بهتره
هر وقت لازم داشتید خاموش کنید تا بتونید اسکریپت مورد نظر رو نصب کنید بعد فعال کنید
یعنی اسکریپتها فقط برای نصب احتیاج به خامو بودنش دارن ؟ بعد از نصب اگر دوباره روش کنیم مشکلی از بابت کارکرد اسکریپن نخواهد داشت ؟نقل قول:
نوشته اصلی توسط TARIMEHR
منظور شما اسکریپت خاصی هست؟نقل قول:
نوشته اصلی توسط Parti_Baz
مواردی که برای ما پیش اومده فقط در زمان نصب نیاز به خاموش کردن safe mode بوده و پس از نصب با فعال سازی هیچ مشکلی رخ نداد
فعال بودن safe mode یک توصیه نه اجبار ، پس می تونید غیرفعالش کنید
خوب safe mode رو خاموش کردم منتهی اسکریپت باز هم میگه روشنه و نمیشه نصب شد
به چند صورت تک و با هم فانکشن basedir هم خاموش کردم ولی بازم نشد
http://up.ashiyane.org/images/uyyuxd...ob1z_thumb.jpg
روشن باشه بهتره
سلام
اگر از طریق فایل اصلی php.ini مقدار on گرفته باشد از طریق پنل نمی توانید تغییر بدهید.
در فایل php.ini سرور مقدار را برسی نمائید
محل قرار گیری فایل : php -i |grep php.ini
سپاس ، کانفیگ هم شما انجام دادی جناب محمدی تشکر فراواننقل قول:
نوشته اصلی توسط OnlineServer
با سلام
ورژن php شما چند است ؟ بر روی php 5.3 دیگه safemode برای همیشه discontinued شده .
با سلام
در لینک PHP Security Concepts
اشاره شده
Note: safe_mode deprecated in PHP 5.3. The safe_mode feature will be removed in a future version of PHP
پس در ورژن 5.3 این تابع remove شده
تشکر از دوستان پس الان که ورژن من 5.3.21 هست چاره چیه؟
به عبارتی امروزه میشه گفت Safe mode خاصیت خاصی نداره اون دوران قدیم بود سرور ها با رم 2 گیگ شاخص بودند و ماهی 120 هزار تومن هارد 120 گیگ و رم 2 گیگ از آمریکا می دادن اون زمان هنوز بای پس کردن نبود یا اگه بود private بود الان دیگه هر شلی توانایی بای پس رو داره پس همون نبندی و بذاری اسکریپت های روی سرور به درستی کار کنن بهتره. شما بجای این کار امنیت رو از جواب دیگه می تونی افزایش بدی
بستن فاکشن های بسیار مهم
افزودن فایروال
افزودن شل اسکنر
تنظیم اتوماتیک ویروس اسکنر
نصب مد سکیوریتی ها
نصب هشدار دهنده ها
بستن پورت های غیر ضرروی
تغییر پورت ssh
و ....
و یکی از راه های خوب تعیین آی پی فعال برای ورود به روت سرور هستش که شما از این طریق می تونی مجاز کنی که فقط آی پی خاص بتونه وارد روت بشه یعنی کسی رمزت رو هم داشته باشه نمی تونه چون آی پی شما رو نداره.