تعطيل اوامر Phpshell بدلآ من Safe Mode

[شبكه مرهف]

الكثير يخاف على السيرفر تبعه وووووو
وبالاخير يضطر الى ألـsafe mode
هناك طريقه حلوه و مجربه (خفيفه على المعده )

اهم مافيها تحميك من سكربت يسمى PHPShell والذي يمكن من خلاله اخذ صلاحيات الروت ...

والطريقه لذلك
ابحث عن :

disable_functions = 

واجعلها كما التالي يعني مجرد اضافه عليها:

disable_functions = system; exec; passthru; popen; shell_exec 

للتوضيح :

التعديل في ملف php.ini
usr/local/lib/php.ini


اخوكم مرهف

[وسيع الصدر]

شكررررررررررررررررررا عزيزي سونك :

الطريقة ممكن تحميك ولو مؤقتا من برامج مثل phpmyshell ....
لكن لا احد يضمن لنا 100% حماية من الهاكرز ...

[bahlink]

السلام عليكم دخلت على الروت و كتبت
pico usr/local/lib/php.in

و طلع لي هذا الكلام

لم أجد الجملة التي أعدل عليها



root@cpanel [~]# pico usr/local/lib/php.ini
UW PICO(tm) 4.2 File: usr/local/lib/php.ini Modified































^G Get Help ^O WriteOut ^R Read File ^Y Prev Pg ^K Cut Text ^C Cur Pos
^X Exit ^J Justify ^W Where is ^V Next Pg ^U UnCut Text ^T To Spell

[شبكه مرهف]

هلا اخوي احمد

اقل شي يكفيك من العبث تبع الاطفال وهذا اهم شي

[شبكه مرهف]

هلا اخوي bahlink

اول شي انا لم اذكر pico .
===
الطريقه كما يلي
ادخل ببرنامج ssh
وتتبع المسار التالي
usr/local/lib/php.in
اول مجلد طبعآ
usr
وهكذا حتى تجد ملف اسمه php.in طبعآ داخل مجلد lib

اتمنى ان تكون فهمت قصدي

طبعآ الملف نزله على جهازك وعدله واعد رفعه

العمليه صحيحه كوني مجربها ولامشكله

[bahlink]

تشكر

نزلت الملف , لكن مو راضي يترفع مع أني حذفت املف القديم لكن ما في فايدة

[شبكه مرهف]

هلا اخوي ادخل بالـ ssh حتى تصل للمجلد الموجود فيه سابقآ الملف نفسه واضغط كما بالصوره كي تقوم بتحميل الملف من جهازك الى المجلد نفسه ..

[bahlink]

فعلت كما هو موجود و لكنه لا يقبل الأمر و لا يرتفع

شكراً لك على العموم

[ExaHost]

disable_functions = dl; exec; passthru; proc_open; proc_close; shell_exec; system; popen 

[Damas]

سبحان الله على الصدفة

اليوم وجدت هذا الموضوع بموقع vbulliten وقمت بتفيذه ولكن لدي سؤال لو سمحتم

الأمر وجدته هكذا وقمت بتفيذه

disable_functions = dl,exec,passthru,popen,proc_open,proc_close,shell_exec,system 

السؤال هل هو بسطر واحد صح مع disable_functions ؟

وهل أضع فاصلة ( , ) للتفريق بين الأكواد ام نقطة واسفلها فاصلة ( ; )

أرجو التوضيح حتى لا نقع بالخطأ

[شبكه مرهف]

هلا اخوي الموضوع ماشاء الله عليه له سنه الله يرحمنا برحمته

عمومآ كلا الامرين واحد
ولكن تمت اضافه عليه ,, يعني اعتمد وباذن الله لن تجد الا كل خير

وطبعآ لا تنسى اخي الكريم ان تحتفظ بالملف قبل التعديل منعآ للخطا ,

انسخ الكود وضعه كما هو ....