Безопасность хостингаПАРАНОЯ!!
Текущий рейтинг темы: Нет
wsx
Модератор раздела
Юниксойд, сетевик
 Откуда: Казань Всего сообщений: 1074 Рейтинг пользователя: 28 Репутация пользователя: 1Дата регистрации на форуме: 14 янв. 2005 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 16 июня 2006 11:56
php.ini:
=====================================================================
disable_functions = ini_get_all, curl_version, phpversion, curl_init,curl_exec,dir, safe_dir, getenv, shell_exec, posix_getegid, getmygid, posix_getgrgid, php_uname, ini_get, disk_total_space, disk_free_space, diskfreespace, system, passthru, exec, popen, fsockopen, pfsockopen, socket_accept, socket_bind, socket_close, socket_create, socket_listen, socket_read, socket_recv, socket_select, socket_send, socket_sendto, socket_write,ftp_connect,phpinfo
Собсна говоря обсуждаем, осуждаем  ) | | | |
DeaDMonaX
Почетный участник
 Откуда: Russia Всего сообщений: 108 Рейтинг пользователя: 5 Дата регистрации на форуме: 5 мар. 2006 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 16 июня 2006 12:51
wsx
"eval" не запретил.
---
Save&Exit
| | | |
| 4X_Pro
Руководитель Проекта
Настоящий Компьютерщик
Откуда: Москва
Всего сообщений: 2994
Рейтинг пользователя: 79
Дата регистрации на форуме:
29 сен. 2001
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 16 июня 2006 12:59
Не согласен с запретом на getmygid, php_uname и phpversion. На мой взгляд, это уже паранойя. Могут быть ситуации, когда нормальным PHP-скриптам эти данные требуются на этапе установки (например, моему инсталлятору IntB такое требуется).
Оффтопик: А чего ты сюда эту тему послал, а не в Администрирование?
---
Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
| | | |
wsx
Модератор раздела
Юниксойд, сетевик
Откуда: Казань Всего сообщений: 1074 Рейтинг пользователя: 28 Репутация пользователя: 1Дата регистрации на форуме: 14 янв. 2005 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 16 июня 2006 13:08
Потому что тема называется "Хакерство и БЕЗОПАСНОСТЬ"
DeaDMonaX, в evalм то что можно сделать? Хотя, могу и его запретить )) Ща пропишу | | | |
wsx
Модератор раздела
Юниксойд, сетевик
Откуда: Казань Всего сообщений: 1074 Рейтинг пользователя: 28 Репутация пользователя: 1Дата регистрации на форуме: 14 янв. 2005 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 16 июня 2006 13:09
XXXX Pro а php_uname то зачем????? | | | |
| 4X_Pro
Руководитель Проекта
Настоящий Компьютерщик
Откуда: Москва
Всего сообщений: 2994
Рейтинг пользователя: 79
Дата регистрации на форуме:
29 сен. 2001
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 16 июня 2006 13:24
Тьфу, я перепутал php_uname с get_current_user.
php_uname можно и запретить, хотя особого смысла в этом не вижу.
---
Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
| | | |
wsx
Модератор раздела
Юниксойд, сетевик
Откуда: Казань Всего сообщений: 1074 Рейтинг пользователя: 28 Репутация пользователя: 1Дата регистрации на форуме: 14 янв. 2005 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 16 июня 2006 14:13
если его запретить, то "Вася Пупкин" уже не сможет при помощи пхп-скрипта узнать что за ОС на сервере Абыдно, что нельзя подменять данные, или же можно, но сложно! А то бы я отдавал какое нить хитрое значение этой функции ) типа return QNX-MegaHosting OS )) | | | |
| 4X_Pro
Руководитель Проекта
Настоящий Компьютерщик
Откуда: Москва
Всего сообщений: 2994
Рейтинг пользователя: 79
Дата регистрации на форуме:
29 сен. 2001
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 16 июня 2006 14:18
Оффтопик: Или лучше так: Windows 95 beta 2.
Интересно, а хостинги на QNX действительно бывают?
---
Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
| | | |
wsx
Модератор раздела
Юниксойд, сетевик
Откуда: Казань Всего сообщений: 1074 Рейтинг пользователя: 28 Репутация пользователя: 1Дата регистрации на форуме: 14 янв. 2005 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 16 июня 2006 14:44
XXXX Pro я думаю, что поднять его не составит большого труда.
А про Виндоус - это жестоко! !! | | | |
DeaDMonaX
Почетный участник
Откуда: Russia Всего сообщений: 108 Рейтинг пользователя: 5 Дата регистрации на форуме: 5 мар. 2006 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 17 июня 2006 20:00
wsx
главное чтоб досить не начали. не думаю, что QNX особо устойчива к DDoS'у....хотя вдруг..... я ее не юзал, только читал о ней.
---
Save&Exit
| | | |
wsx
Модератор раздела
Юниксойд, сетевик
Откуда: Казань Всего сообщений: 1074 Рейтинг пользователя: 28 Репутация пользователя: 1Дата регистрации на форуме: 14 янв. 2005 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 18 июня 2006 14:35
DeaDMonaX на самом деле,против лома нет приёма; к Досу(ддосу) не устойчивы все ОС. | | | |
wsx
Модератор раздела
Юниксойд, сетевик
Откуда: Казань Всего сообщений: 1074 Рейтинг пользователя: 28 Репутация пользователя: 1Дата регистрации на форуме: 14 янв. 2005 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 18 июня 2006 14:37
зы точнее сказать сервисы и концепция протокола TCP/IP (да и всей модели OSI в целом) - не устойчивы к таким атакам. Можно по максимому себя оградить, нополностью излечиться нельзя.
| | | |
Время выполнения скрипта: 0.0209. Количество выполненных запросов: 17, время выполнения запросов 0.0082
|
