سوال در مورد ایجاد فایل php.ini توسط RSfirewall

[bestboy7 14]

سلام دوستان

وی روی یکی از سایتهام RSfirewall رو آپدیت کردم و سکن کردم تو نتایج توی قسمتی اعلام کرده بود فابل configuration امن نیست و کلیک کنید تا خلاصه مطلب امنش کنیم. منم بعد از بکاپ کرفتن از فایل کانفیگ کلیک کردم یه فایل php.ini توی ریشه ساخته که 5 خط داره

register_globals=Off
safe_mode=Off
allow_url_fopen=Off
allow_url_include=Off
disable_functions=show_source, system, shell_exec, passthru, exec, phpinfo, popen, proc_open

کسانی که با این افزونه امنیتی آشنا هستند و میدونن مکانیزمش چه جوریه آیا توی این عملیات کار دیگه ای هم انجام داده منظورم اینه تغییری جای دیگه هم داده؟ مثلا خود فایل کانفیگ(ظاهرا تغییری در این فایل انجام نداده)

و آیا لازمه این فایل php.ini رو نگه دارم؟ خطوط فایل رو گذاشتم بدونید با حذفش خطریه یا نه؟ یادمه fopen رو خودم به مدیر سرور گفتم واسم فعال کنه.

ویرایش شده در بهمن 91 توسط bestboy7

[majid.fathi 44]

مشکلی نداره .

این افزونه با ایجاد یک فایل php.ini برای شما یک سری توابع و مدهای php را بسته . مثلا امده safe_mode را خاموش کرده که کمک خوبیه ولی خوب گاهی مواقع نیازه safe_mode روشن باشه . باید حواستون باشه چیا الان قطع شدن. مثلا خود من یک روز کامل برای همین افزونه الاف شدم. امده بود javascitp هایی که در html ها استفاده کرده بودم غیر فعال کرده بود. منم هرچی دونبال علت بودم نمی فهمیدم. تا اینکه دیدم تو تنظماتش میشه غیر فعال کرد.

راستی این php.ini را هم حذف کنید تغییراتی که افزونه برای شما ایجاد کرده از بین می ره php.ini یک جورایی برای تنیظمات php هست.

[Pooyan Afzali 41]

درود

php.ini

در واقع مسول پیکربندی وب سرور آپاچی در سرور شما هست و معولا مدیر سرور تغییرات رو در اون میبنده که کاربر نتونه تغییر بده

و توابع php خیلی زیاد تری هستند که باید بسته باشند روی سرور برای انیت بیشتر از جمله توابع بالا