Форум Сайтостроение Администрирование серверов

Отключение опасных функций php

Goldsnich · 2012-12-04T04:09:36.0000000Z

У меня VDS у hetzner - FreeBSD, Apache 2.2+nginx, php -5.3, есть полный доступ к настройкам системы. Проблема в том, что на этом сервере у меня много сайтов, в том числе не только моих и мне необходимо отключить некоторые функции php для конкретного домена, а не глобально. Немного погуглив, пришла к выводу, что в моем случае может помочь Suhosin. Как раз апач с ним и собран, по крайней мере phpinfo() показывает эту информацию. Краткая инструкция гласит: 1. Закоментировать строку disable_functions = в php.ini 2. Добавить строку с набором фунций, которые необходимо запретить, к примеру suhosin.executor.func.blacklist = "exec,passthru,shell_exec" 3. В конфиге виртуалхоста прописать запретные функции, но не включать а этот список функции, которые необходимо оставить <IfModule mod_php5.c> php_admin_value suhosin.executor.func.blacklist = "passthru,shell_exec" </IfModule> тут не включена exec функция, значит она будет работать на этом домене. И я хотела бы узнать у знающих, является ли такой вариант оптимальным в моем случае ? Зачем мне нужен запрет функций ? Потому что несколько раз находила у себя php-shell скрипты. К примеру, там встречаются как раз эти функции - if (!empty($cfe)) { if(function_exists('exec')) { @exec($cfe,$res); $res = join("\n",$res); } elseif(function_exists('shell_exec')) { $res = @shell_exec($cfe); } elseif(function_exists('system')) { @ob_start(); @system($cfe); $res = @ob_get_contents(); @ob_end_clean(); } elseif(function_exists('passthru')) { @ob_start(); @passthru($cfe); $res = @ob_get_contents(); @ob_end_clean(); } elseif(@is_resource($f = @popen($cfe,"r"))) {

[Удален]

9 декабря 2012, 13:22

#11

Да, ладно, что там настраивать.

Зачем быть уникальным в мире, где все можно скопировать

В 2023 году Одноклассники пресекли более 9 млн подозрительных входов в учетные записи

Отключение опасных функций php