حيرتي بـ safe_mode ! هل من حل غير إغلاقه؟!

[الاخصائي]

السلام عليكم

حياكم الله جميعاً ...

اليوم قررت شراء احد سكربتات الجاليري لكن للاسف لما اطلعت على المتطلبات وجدت:

PHP's safe_mode must be disabled

If it is "on", ask your host if they will disable it for you, or consider switching to a host that will (safe_mode prevents scripts from writing files to disk, hence uploads are not possible).

طيب انا وش اعمل الان! يعني هل من المعقول ان اضحي بامان الموقع و السيرفر على حساب سكربت؟

صراحه السكربت انا بحاجه اليه و هو فعلا رائع ولا اعتقد فيه بديل عنه مناسب لي.

وش السواله يا جماعه الخير؟
هل بتقفيل السيف مود يوجد خطر كبير علي؟
مع المعلومية ان هذا السكربت تستخدمه الكثير من المواقع.

هل فعلاً السيف مود فتحه يعتبر مهم للغايه ولا كيف؟!

مع ملاحظه اني على VPS

و السكربت هو PhotoPost Pro 6
PhotoPost Photo Sharing PHP Gallery with vBulletin Forum Integration
PhotoPost PHP Photo Sharing Photo Gallery Requirements

والله اني محتار بين رغبتي وحاجتي للسكربت و حيرتي بالسيف مود :shy:

[كارم ابراهيم]

عادى ممكن تفتح السيف مود لموقع واحد بدون مشاكل وهو ليس خطر بالدرجة الى نصورها

تحياتى

[Tarik]

يمكنك تعطيل الوضع الآمن لموقع واحد على السيرفر ويبقى مفعلا لباقي المواقع
الطريقة
http://www.swalif.net/softs/swalif68/softs44211/

[محمد الهاجري]

لا تضحي ولا شي


تقدر تستثني مجلد في موقعك من السيف مود باضافة التالي في ملف الأباتشي

<Directory /home/user/public_html/gallery>
php_admin_value safe_mode 0
</Directory>

لاحظ اننا استثنينا المجلد الخاص بالقاليري من السيف مود واصبح السيف مود يعمل بالسيرفر ككل باستثناء مجلد القاليري

أتمني الطريقه تفيدك

[Gmc.9]

الأهم اغلاق الدوال وليس السيف مود !
لواً تاخذلك مساحه على أى استضافة اجنبيه معروفه مثل الـYahoo ..

بتشوف أن Safe_mode: off

أتمنى نشوف الخبراء تعطيناَ الطرق الصحيحه للحمايه بدل أغلاق السيف وماادري ايش @

موفق

[الاخصائي]

سلام عليكم

الاخ كارم ابراهيم

ليتني بس اعرف ايش فايده فتحه و الاضرار من غلقه لتتضح الصوره لدي, مشكلتني العظمى ان بعض الاخوه هنا يعطينا السمك ولا يعلمنا الاصطياد وهذا الخطا . بحفظ الله .

الاخ طارق...
راح اجرب طريقتك باذن الله لو ما نجحت طريقه الاخ ريد لاين بغلق السيف مود لمجلد واحد , شكراً لك

الاخ RED_LINE

جزاك الله خير فعلا هالاقتراح حسيت انه هو المناسب لي بشكل كبير على الاقل راح يقلل من مقدار المخاطره و اغرق السيف مود على مجلد ارحم من اغلاقه على كامل الموقع او السيرفر احياناً!

لكن ليتك اوضحت لي طريقه وضعه هل يكون في ملف php.ini ؟ او اين وياليت عن طريق WHM ان امكن لاني ما زلت اقل من طالب بهالمجال :shy:

الاخ Gmc.9

وانا اضم صوتي لصوتك واتمنى ممن لهم باع طويل و خبره بمجال السكيورتي ان يخبرونا عن هذه الاسرار فنحن بحاجه لها واكيد مالهم الا الدعاء و يجدون هالشئ بحياتهم واخرتهم باذن الله ..

شكراً لكم جميعاً

[Manaf00]

ليتني بس اعرف ايش فايده فتحه و الاضرار

لكن ليتك اوضحت لي طريقه وضعه هل يكون في ملف php.ini ؟ او اين وياليت عن طريق WHM ان امكن لاني ما زلت اقل من طالب بهالمجال :shy:


شكراً لكم جميعاً

مرحبا ..

السيف مود بإختصار هو الوضع الآمن للـPHP
ولتوضيح السيف مود / عبارة عن منع سكربتات او شلات* الـ php من استدعاء دوال النظام بمعنى آخر هو حجب لبعض الدوال الخطرة مثل الدالة sytem ( ) و ....و shell_exec و popen( )و exec( ) و Pass thru ( ) .. ووو ... إلخ

فمثلا حتى تستخدم الأمر cat **يجب أن تكون دالة الـ system() مفعلة حتى تستطيع تطبيق الأمر بشكل صحيح ومن غيرها لن تجد أي استجابة من السيرفر ...

*شلات : جمع شل وهو سكربت يقوم يتنفيذ اوامر بالسيرفر عبر اكثر من دالة .. ولو ماقفلت السيف مود أو الدوال او سويت حماية بمعنى أصّــح .. راح يتكون للهاكر التحكم بالسيرفر
**cat : امر قراءة الملفات
جرب تدور شوي بالشل .. وتقرأ دروس اكثر ...

بالتوفيق لك,

[Manaf00]

على فكرة ..
ترا مو شرط بس تضع السيرفر على الوضع الآمن " السيف مود " وخلاص مسوي حماية .. الآن طرق تخطيها سلام سلام
لاتنسى إن فيه شلات cgi,perl,py,asp ..etc

تابع مواقع السكيورتي .. ومواقع الهاكر والسكيورتي بشكل أغمق والثغرات وكذا

إضافة السطر اللي ذكره الأخ ريد لاين .. من الشل --> httpd.conf

بالتوفيق لك يارب,

طلال

دمت بود.
إعذرني, على جعل الردين منفصلين لكن كل شوي أتذكر شيء

[الاخصائي]

اخوي عنيزاوي ,

تراني ارتعت

اقول يالحبيب عطني مواقع عن السكيورتي الظاهر اني باكل هواء

بس تكفي ما ابي مواقع ما ادري وش تبي! بعض المواقع ما تدري هو يتعامل مع مين مبتدا ولا محترف ولا متوسط ولا وش!! ابي شئ يعلمني من الصفر مهو يجي يطب باول درس كيف تشتغل دوال الشل!! سلامات يبو!!
ابي شئ معقول ويبدا بالتدريج و سهل الفهم ...

إضافة السطر اللي ذكره الأخ ريد لاين .. من الشل --> httpd.conf

بالمره عطني مواقع تتكلم عن استخدام SSH
:shy:

[Manaf00]

SSH = Shell --> كل السيرفر يعني
شوف لك دروس بسوالف/وغيره من المواقع ..
نصيحة : ركب لك لينكس وطقطق عليها وشوف لك هالموقع / Linuxac.org
وانصحك بويوبنتو ولا اوبن سووزي ..
بس يوبنتو .. دعمها بلا حدود .. حط عنوانك البريدي وتوصلك نسخه اصلية وو .. مجانيه !

وتعلم على اللينكس .. اساس السيرفر لينكس في أكثر الأحيان ,
بالتوفيق.

[LinuxAC]

SSH = Shell --> كل السيرفر يعني
شوف لك دروس بسوالف/وغيره من المواقع ..
نصيحة : ركب لك لينكس وطقطق عليها وشوف لك هالموقع / Linuxac.org
وانصحك بويوبنتو ولا اوبن سووزي ..
بس يوبنتو .. دعمها بلا حدود .. حط عنوانك البريدي وتوصلك نسخه اصلية وو .. مجانيه !

وتعلم على اللينكس .. اساس السيرفر لينكس في أكثر الأحيان ,
بالتوفيق.

نعم نعم

يعيش طلو

[اصايل]

اخواني اذا اردت safe_mode Off Off لموقع واحد كما في المرفق Off Off
كيف الطريقة .