safe mod: on yapımı cook onemlı bır konudur!

The RnL · Mesaj: 50+ Kayıt: Jun 15, 2006 Mesajlar: 57

arkadaslar safe mod:guvenlık modu demektır sadece php nukelerle ılgılı bır sey degıl butun hostlarla ılgılıdır.bunu nasıl on yaparım dıorsanız buyrun:

Server Güvenliği -1 [Safe Mode:ON]
Uzun zamandır incelediğim bir çok serverda(e)gördüğüm şu ki ; Safe mode %90 OFF [phpbbturk]-[phpnuke-files] gibi hatta emniyet müdürlüklerinin server leri dahil büyük bir tehlike içinde çok ufak bir RFI yani Remote File Includes açığı ile kocaman sunucular tehlike altına alınıyor.
Ya Server sahiplerinin tenbelliklerinden yada Bu konu hakkında tam bilgilerinin olmaması yada Bu Safemode:on olunca bazı scriptlerin çalışmaması.

Safe Mode Nedir?
Safe mode Türkçe meali Güvenlik Modu demektir.Bu güvenlik modu serveri php ile kullanılabilinecek shell fonksiyonlarına izin vermez.Servere php Fso vb. upload edilse bile server içinde gezinme okuma yazma vb bütün fonksiyonlarına izin vermez.

1.] İlk olarak phpinfo dosyamızı oluşturacagız.NotPad i açıyoruz.
CODE :

Daha sonra uzantısını .php yaparak kodumuzu phpinfo.php olarak kaydederek sitemize upload ediyoruz. Daha sonra www.sitemiziadi.com/phpinfo.php yi çalıştırıyoruz. Baktıgımızda 6. bölümde:Configuration File (php.ini) Path /usr/local/Zend/etc/php.ini yi göreceğiz.Bu bizim php.ini dosyamızın yolunu gösterir.

2.]Servere root olarak giriş yapıyoruz.
CODE :
pico /usr/local/Zend/etc/php.ini
yazarak php konfigrasyon dosyamızı açıyoruz.Search ile safe_mod arattırark safe_mod off yerine on yazıyoruz.Daha sonra CTRL+X ile çıkış yapıyoruz.
3.]Son olarak httpd daemonu kapatıp yeniden açacagız.Bunun içinde;
CODE:
/etc/init.d/httpd restart
komutunu yazarak httpd daemona reset atıyoruz.

Böylece Güvenlik Modumuzu açmış oluyoruz.
Eğer hiç bir yanlış yapmadıysak safemode:ON olacaktır.
Yakında da safe mode:on iken çalışmayan basit scriptlerin çalışması için gerekli düzenlemelerden bahsedeceğim şimdilik bu kadar.

alıntıdır!