فرق SuPHP و dso جیست ؟

[NovinServer]

همون مرحله اول را که رفتم Internet Server Error امد ...
یک سوال : من الان روی dso گذاشتم خیلی عالیه !
من الان روی dso ست کردم هم php.ini کار افتاده هم htacsss و جالبه هیچ کدام از پرتال ها هم خطای خاصی نمی دهد !
فقط از اخطار فایروال نگران هستم ! نمی دانم واقعا خطرناکه یا نه ! و اگر نه dso خیلی عالیه ! حتی Upload هم بسته ...

[IFACO.Net]

بر روی پوشه های با پرمیشن 755 و فایل های با پرمیشن 644 توسط پی اچ پی در suphp کاربر می تونه بنویسه بدون اینکه نیازی به پرمیشن 777 و یا 666 باشه.

و چون در dso این امکان وجود نداره و برای نوشتن کاربر باید پرمیشن فولدرها 777 و فایلها 666 باید بشند، و همچنین وجود پرمیشن های 777 و 666 باگ محسوب میشند، به همین خاطر از نظر csf خطرناک محسوب میشنه !

همون مرحله اول را که رفتم Internet Server Error امد ...
یک سوال : من الان روی dso گذاشتم خیلی عالیه !
من الان روی dso ست کردم هم php.ini کار افتاده هم htacsss و جالبه هیچ کدام از پرتال ها هم خطای خاصی نمی دهد !
فقط از اخطار فایروال نگران هستم ! نمی دانم واقعا خطرناکه یا نه ! و اگر نه dso خیلی عالیه ! حتی Upload هم بسته ...

پاسخ بالایی رو اگر با دقت بخونید متوجه علت اخطار فایروال خواهید شد

[NovinServer]

پاسخ بالایی رو اگر با دقت بخونید متوجه علت اخطار فایروال خواهید شد

با SuPHP خیلی بدتر هست !
الان یکی از دوستام رو بردم روی سرور گفتم چک کن !
چند تا دستور داخل htaccss زد یک php.ini ساخت قشنگ cammand اجرا می کرد و با symlink اکانت ها رو می زد !
بعد که کردم dso گفت دیگه access نمیده هیچی !

حالا به نظر شما من باید چیکار کنم ؟

[IFACO.Net]

با SuPHP خیلی بدتر هست !
الان یکی از دوستام رو بردم روی سرور گفتم چک کن !
چند تا دستور داخل htaccss زد یک php.ini ساخت قشنگ cammand اجرا می کرد و با symlink اکانت ها رو می زد !
بعد که کردم dso گفت دیگه access نمیده هیچی !

حالا به نظر شما من باید چیکار کنم ؟

اگه اون آموزشی که برای غیر فعال کردن php.ini رو در suphp رو که چند پست قبل گذاشته بودم رو کامل و دقیق انجام بدید دیگه هیچ php.ini در سایت ها یتان کار نخواهد کرد !

[vPsPersia.COM]

نظر من هم DSO هست و کمی تغییر در httpd.conf برای از کار انداختن فایل های پرل

[NovinServer]

اگه اون آموزشی که برای غیر فعال کردن php.ini رو در suphp رو که چند پست قبل گذاشته بودم رو کامل و دقیق انجام بدید دیگه هیچ php.ini در سایت ها یتان کار نخواهد کرد !

اگر PHP.ini هم از کار بندازی با SuPHP باز هم میشه از htaccess حمله کرد !
Upload هم که در SuPHP بازه ! خیلی چیزها در SuPHP بازه که در dso بسته است و دست هکر را می بنده !
الان خیلی عالی هست ! هم upload بسته است هم php.ini هم htaccess ... جوجه هکر ها مخشون میهنگه !
هکر گردن کلفت طرف ما نمیاد ! چون ما خیلی هم بزرگ نیستیم ...
فقط خدا کنه برای کاربران مشکل ساز نشه !

[IFACO.Net]

با پرمیشن های 777 و 666 در dso چیکار میخواهید بکنید؟!

[NovinServer]

با پرمیشن های 777 و 666 در dso چیکار میخواهید بکنید؟!

الان که کابران شکایتی ندارند ...
با همون دسترسی ها دارند کار می کنند کسی هم چیزی نگفته !

[Mostafa]

الان که کابران شکایتی ندارند ...
با همون دسترسی ها دارند کار می کنند کسی هم چیزی نگفته !

پرمیشن 777 و 666 خیلی خطرناکه.

[NovinServer]

پرمیشن 777 و 666 خیلی خطرناکه.

شما راه بهتری بلدی ...
مورد بعدی هم اینکه هیچ ک الان 777 و 666 نکرده ...
روی همون 755 و 644 دارند کار می کنند و هیچ پورتالی هم خطایی نمی دهد !
اگر SuPHP باشه با چند تا دستور ساده کل سرور هک میشه ! شما راهی میشناسی که با SuPHP بشود Upload را بست PHP.ini و Htaccess را غیر فعال کرد ؟
اگر این سه مورد با SuPHP درست بشه عالی هست !

---------- Post added at 06:05 PM ---------- Previous post was at 05:31 PM ----------

ظاهرا صداش در امد ...
اپلودسنتر های روی سرور از کار افتادن ! دوباره مجبور شدم SuPHP کنم ...
من باید چیکار کنم ! چطوری PHP.ini مسدود کنم !