phpshell и защита от него!

babiy: Прям даже слеза навернулась.. Вы это, не расстраивайтесь - съешьте апельсинку :)

А я пойду-ка отсюда, вслед за Himiko.

Если я могу читать, а тем более - модифицировать файлы в каталоге другого пользователя, то... Мне этого хватит. И минимально грамотному "хацкеру" - тоже.

disable_functions="system,exec,passthru,shell_exec,escapeshellarg,escapeshellcmd,dl,show_source,fileowner,filegroup,posix_getpwuid,posix_getgrgid,posix_uname,cwd,getcwd,php_uname,popen,proc_open,ini_get_ll,disk_total_space,diskfreespace,disk_free_space"

С этой ерундой знаком в т.ч. и топикстартер.

Открою страшную тайну - это очередной фиговый листок (и ТС уже это использовал). Или Вы open, read & write тоже запишите в сей списочек?

Мне как-то даже грустно стало. Надеялся на какое-то минимальное шевеление извилинами с Вашей стороны... Напрасно :(

Не хочу я апельсину,пойду завтра в баню. :)

Та ну , чего Вы так, это в мой адрес было)))

Вы не сможете читать и модифицировать, я не пойму, вы что не понимаете меня ?, установите ограничение php.ini скачайте web shell и попробуйте что то сделать. удивлён что вы заявляете так открыто без проверок. ( речь идёт о php, web shell учтите )

myhand

То что хочет TC - если я не ошибаюсь он хочет что бы web shell не мог даже ls делать, притом что ему говорилось, что некоторые программы, функции требуются системе. и что в том что их использовать нечего страшного нету. даже если веб шелл есть.

----

Мне грустно от того, что тут тема раздута о такой мелочи, а ещё, то что вы не знаете за такую мелочь, видимо клиентские проблемы вас меньше всего волнуют. хотя странно как так.

Раз уж тема свзяна с mpm_itk, вопрос до кучи.

Кто-нибудь встречался с такой проблемой что когда апач работает долго без перезагрузки, используется только обновление конфига force-reload, то процесы начинают кушать с каждым днём всё больше и больше памяти. Если делать полный рестарт раз в день, то может возникнуть эффект что апач не перезагрузится, т.к. там какой-то процесс подвисший всё ещё занимает порт.

И от чего такое вообще может быть? :)

Течет память, надо переодически прибивать дочерние процессы