PHP.İNİ Security / Php Disabled Functions
Mr.MirketÜye
2022-10-04 04:34:45 117 views
[ATTACH type="full"]95[/ATTACH]
#PHP.İNİ Security / Php Disabled Functions Php Disabled functions olarak anlatacağım kısım, Sunucudaki php’nin güvenlik amacı ile devredışı bırakılan fonksiyon listesidir.
Bu listedeki fonksiyonlar genel olarak güvenlik açığı oluşturma riski olduğu için bu fonksiyonların sunucuda kullanılması sunucu güvenliğini riske edeceği için bu fonksiyonları devre dışı bırakmak (Güvenli sunucu isteyenler için gereklidir.)
Tabi bu fonksiyonların devre dışı bırakılması; bu fonksiyonları kullanan tema eklenti, script, vs ne varsa bunların artık çalışmamasına neden olacaktır bunu önlemek için buradaki listede birçok fonksiyonu devre dışı bırakmadan önce kendi sunucunuzda var olup olmadığını kontrol etmenizi öneririm.
Aynı şekilde bu fonksiyonlar güvenlik amacı ile devre dışı bırakılsada sunucuda varsayılan php olarak php.ini kullanmaya zorlamamışsanız bunun hiçbir önemi yoktur. bir saldırgan php.ini içinde disable fonksiyon olarak kendi betiğindeki fonksiyonun çalışmadığını gördüğü anda kendisi yeni bir php.ini oluşturarak betiğine uygun fonksiyonları dahil ederbilir. bu yüzden bu sistemin sağlıklı çalışması için önelikle sunucuda varsayılan php.ini kullanmaya zorlamak gerekir.
Ardından bu php disable fonksiyon listesini eklediğinizde istediğiniz güvenliği elde edersiniz, Ancak bu demek olmuyor ki sunucunuz artık kapalı kutu, malesef öyle bir durum yok buradaki fonksiyonlar ile sunucuya maksimum güvenlik çekemezsiniz.
Şİmdi kodları vereyim.
Şİmdilik bu kadar isterseniz github üzerinden ekleme çıkarma yapabilirsiniz.
[URL unfurl="true"]https://github.com/Php-Disabled-Fonctions/Php-Disable-Fonctions/blob/master/Disabled_Fonctions,[/URL]
#PHP.İNİ Security / Php Disabled Functions Php Disabled functions olarak anlatacağım kısım, Sunucudaki php’nin güvenlik amacı ile devredışı bırakılan fonksiyon listesidir.
Bu listedeki fonksiyonlar genel olarak güvenlik açığı oluşturma riski olduğu için bu fonksiyonların sunucuda kullanılması sunucu güvenliğini riske edeceği için bu fonksiyonları devre dışı bırakmak (Güvenli sunucu isteyenler için gereklidir.)
Tabi bu fonksiyonların devre dışı bırakılması; bu fonksiyonları kullanan tema eklenti, script, vs ne varsa bunların artık çalışmamasına neden olacaktır bunu önlemek için buradaki listede birçok fonksiyonu devre dışı bırakmadan önce kendi sunucunuzda var olup olmadığını kontrol etmenizi öneririm.
Aynı şekilde bu fonksiyonlar güvenlik amacı ile devre dışı bırakılsada sunucuda varsayılan php olarak php.ini kullanmaya zorlamamışsanız bunun hiçbir önemi yoktur. bir saldırgan php.ini içinde disable fonksiyon olarak kendi betiğindeki fonksiyonun çalışmadığını gördüğü anda kendisi yeni bir php.ini oluşturarak betiğine uygun fonksiyonları dahil ederbilir. bu yüzden bu sistemin sağlıklı çalışması için önelikle sunucuda varsayılan php.ini kullanmaya zorlamak gerekir.
Ardından bu php disable fonksiyon listesini eklediğinizde istediğiniz güvenliği elde edersiniz, Ancak bu demek olmuyor ki sunucunuz artık kapalı kutu, malesef öyle bir durum yok buradaki fonksiyonlar ile sunucuya maksimum güvenlik çekemezsiniz.
Şİmdi kodları vereyim.
shell_exec,exec,system,cat,dl,openbasedir,popen,proc_close,proc_get_status,proc_nice,proc_open,escapeshellcmd,escapeshellarg,show_source,
posix_mkfifo,mysql_list_dbs,get_current_user,getmyuid,pconnect,link,symlink,pcntl_exec,ini_alter,parse_ini_file,leak,apache_child_terminate,
posix_kill,posix_setpgid,posix_setsid,posix_setuid,proc_terminate,syslog,fpassthru,allow_url_fopen,stream_select,socket_select,socket_create,
socket_create_listen,socket_create_pair,socket_listen,socket_accept,socket_bind,socket_strerror,pcntl_fork,pcntl_signal,pcntl_waitpid,
pcntl_wexitstatus,pcntl_wifexited,pcntl_wifsignaled,pcntl_wifstopped,pcntl_wstopsig,pcntl_wtermsig,openlog,apache_get_modules,apache_get_version,
apache_getenv,apache_note,apache_setenv,virtual,name,passthru,curl_multi_exec,xmlrpc_entity_decode,posix_uname,posix_getpwuid,phpAds_xmlrpcEncode,
phpAds_xmlrpcDecode,phpAds_XmlRpc,phpAds_remoteInfo,php_uname,mysql_pconnect,inject_code,ini_restore,ini_get_all,highlight_file,ftp_rawlist,ftp_raw,
ftp_put,ftp_nb_fput,ftp_login,ftp_get,ftp_exec,ftp_connect,fput,fp,eval,define_syslog_variables,phpinfo,open_base,foreach,restore_ini,curl_exec,globŞİmdilik bu kadar isterseniz github üzerinden ekleme çıkarma yapabilirsiniz.
[URL unfurl="true"]https://github.com/Php-Disabled-Fonctions/Php-Disable-Fonctions/blob/master/Disabled_Fonctions,[/URL]