هشدار در جوملا 2.5

[mrazimi1 10]

با سلام

در قسمت مدیریت امکانات- هشدارها با پیام زیر روبرو شدم :

دایرکتوری موقتی PHP تنظیم نشده است

دایرکتوری موقت PHP پوشه ایست که PHP از آن جهت ذخیره فایل ها قبل از دسترسی جوملا به آن ها ایجاد می شود. وقتی که این دایرکتوری موجود نباشد یا به درستی تنظیم نشده باشد با مشکل مواجه خواهید شد، اگر با پیغام های خطای 'فایل های manifest یافت نشدند' یا 'بارگذاری فایل انجام نشد' مواجه شدید؛ با تنظیم دایرکتوری موقت در فایل php.ini می توانید مشکلات خود را رفع کنید.

و در بررسی سیستم توسط آر اس فایر وال با پیام های زیر روبرو شدم :

نوع بررسی:بررسی محل قرارگیری پوشهٔ فایل*های موقتی. نتیجه: پوشهٔ فایل*های موقتی (Temporary) از طریق Public Html قابل دسترسی است

نوع بررسی: بررسی محل قرارگیری پوشهٔ ثبت وقایع جوملا. نتیجه:پوشهٔ ثبت وقایع جوملا (Log) از طریق Public Html قابل دسترسی است

نوع بررسی:بررسی فایل*های باقی مانده در قسمت فایل*های موقت (TMP). نتیجه:1414 این پوشه تخلیه نشده و حاوی فایل است.

نوع بررسی:بررسی محل قرارگیری فایل تنظیمات (configuration.php). نتیجه:فایل تنظیمات جوملا (configuration.php) از طریق Public Html قابل دسترسی است.

نوع بررسی:allow_url_fopen توضیحات : تابع allow_url_fopen ، ممکن است امکان قرار دادن اسکریپت*های خطر ساز درون فایل*های جوملا را فراهم آورد و به این وسیله تمام سرور توسط هکر*ها قابل دسترسی باشد. نتیجه:تابع allow_url_fopen فعال است.

نوع بررسی:disable_functions توضیحات : تابع disable_functions ، بسیاری از امکانات خطر ساز PHP را غیر فعال خواهد کرد، غیر فعال کردن این موارد بسیار سودمند خواهد بود:show_source, system, shell_exec, passthru, exec, phpinfo, popen, proc_open نتیجه:تابع disable_functions غیرفعال است.

نوع بررسی:open_basedir توضیحات : تابع open_basedir، دسترسی مستقیم به برخی پوشه*های مهم را محدود خواهد کرد. نتیجه:تابع open_basedir غیرفعال است.

نتیجه کلی :تنظیمات PHP مربوط به سروِر شما ایمن نیست.

لطفا در مورد موارد بالا راهنمایی دقیق بشه که بتونم قدم به قدم مسائل را حل کنم.

[mrazimi1 10]

راهنمایی لطفا

[حجت مردانه زاده 596]

نوع بررسی:allow_url_fopen توضیحات : تابع allow_url_fopen ، ممکن است امکان قرار دادن اسکریپت*های خطر ساز درون فایل*های جوملا را فراهم آورد و به این وسیله تمام سرور توسط هکر*ها قابل دسترسی باشد. نتیجه:تابع allow_url_fopen فعال است.

نوع بررسی:disable_functions توضیحات : تابع disable_functions ، بسیاری از امکانات خطر ساز PHP را غیر فعال خواهد کرد، غیر فعال کردن این موارد بسیار سودمند خواهد بود:show_source, system, shell_exec, passthru, exec, phpinfo, popen, proc_open نتیجه:تابع disable_functions غیرفعال است.

نوع بررسی:open_basedir توضیحات : تابع open_basedir، دسترسی مستقیم به برخی پوشه*های مهم را محدود خواهد کرد. نتیجه:تابع open_basedir غیرفعال است.

دایرکتوری موقت PHP پوشه ایست که PHP از آن جهت ذخیره فایل ها قبل از دسترسی جوملا به آن ها ایجاد می شود. وقتی که این دایرکتوری موجود نباشد یا به درستی تنظیم نشده باشد با مشکل مواجه خواهید شد، اگر با پیغام های خطای 'فایل های manifest یافت نشدند' یا 'بارگذاری فایل انجام نشد' مواجه شدید؛ با تنظیم دایرکتوری موقت در فایل php.ini می توانید مشکلات خود را رفع کنید.

این توابع رو بردارید و به سرور بدید بگید اینها رو اوکی کنه چون تحت دسترسی شما نیستند این موارد.

نوع بررسی:بررسی محل قرارگیری پوشهٔ فایل*های موقتی. نتیجه: پوشهٔ فایل*های موقتی (Temporary) از طریق Public Html قابل دسترسی است

نوع بررسی: بررسی محل قرارگیری پوشهٔ ثبت وقایع جوملا. نتیجه:پوشهٔ ثبت وقایع جوملا (Log) از طریق Public Html قابل دسترسی است

نوع بررسی:بررسی فایل*های باقی مانده در قسمت فایل*های موقت (TMP). نتیجه:1414 این پوشه تخلیه نشده و حاوی فایل است.

به هاستتون برید و فایلهای cache و log و tmp رو خالی(پاک) کنید.

قبل از انجام کاری، اگر تجربه ی قبلی اینکارها رو ندارید یه بکاپ از دیتاتون تهیه کنید بعد پاک کنید.

بامداد نیک...

[mrazimi1 10]

این توابع رو بردارید و به سرور بدید بگید اینها رو اوکی کنه چون تحت دسترسی شما نیستند این موارد.

به هاستتون برید و فایلهای cache و log و tmp رو خالی(پاک) کنید.

قبل از انجام کاری، اگر تجربه ی قبلی اینکارها رو ندارید یه بکاپ از دیتاتون تهیه کنید بعد پاک کنید.

بامداد نیک...

ممنون مهندس

[mrazimi1 10]

مهندس جان ان چه طور؟

در قسمت مدیریت جوملا با کلیک بر روی مطالب یا قسمت های دیگر خطای زیر به نمایش در می آید:

Fatal error: Call to a member function registerEvent() on a non-object in /home/skiiranc/public_html/plugins/content/cutoff/cutoff.php on line 14

لطفا راهنمایی کنید

[mrazimi1 10]

به هاستتون برید و فایلهای cache و log و tmp رو خالی(پاک) کنید.

مهندس عزیز فایلی به اسم log نبود. تنها به اسم logs موجود بود.

درل ضمن خالی کردن این پوشه ها مشکلی برای وب سایت بوجود نمی آورد؟؟؟

[mrazimi1 10]

لطفا جواب ارسال کنید

[حجت مردانه زاده 596]

مهندس عزیز فایلی به اسم log نبود. تنها به اسم logs موجود بود.

منطورم همون بود دوست عزیز.

درل ضمن خالی کردن این پوشه ها مشکلی برای وب سایت بوجود نمی آورد؟؟؟

خیر.....

ولی باز هم میگم از کل دیتاهاتون قبل از انجام هرتغییری ، یک بکاپ داشته باشین...بعد....

موفق باشید و سربلند

[PINK FLOYD 10]

سلام ... شاید جنابعالی دل بسوزینید و مشکل منو حل کنید!!!

دوستان ازتون خواهش کردم این مشکل منو حل کنید ... باور کنید من 1000 تا قالب نصب کردم هیچ کدوم این مشکل رو نداشته ... 5 بار کلا قالب رو دانلود کردم نصب کردم دیتابیس رو پاک کردم دوبار ساختم در بخش سرور هک خطا یابی روی هیچ تنظیم شده و ورژن PHP هم 5.4 هستش ولی بازم مشکلم حل نشده ؟؟؟؟؟؟

.:: به فروشگاه ساز قاصدکـــــ خوش آمدید ::.

[amir_seddighi 146]

سلام ... شاید جنابعالی دل بسوزینید و مشکل منو حل کنید!!!

دوستان ازتون خواهش کردم این مشکل منو حل کنید ... باور کنید من 1000 تا قالب نصب کردم هیچ کدوم این مشکل رو نداشته ... 5 بار کلا قالب رو دانلود کردم نصب کردم دیتابیس رو پاک کردم دوبار ساختم در بخش سرور هک خطا یابی روی هیچ تنظیم شده و ورژن PHP هم 5.4 هستش ولی بازم مشکلم حل نشده ؟؟؟؟؟؟

.:: به فروشگاه ساز قاصدکـــــ خوش آمدید ::.

درود

چون قبلش تو انجمن جستجو نکردید

ارور Strict Standards مربوط به چیست؟

اگه به فایل php.ini دسترسی نداریدبه پشتیبانی هاست بگید براتون درستش میکنه

[PINK FLOYD 10]

باور کنید من 3 روز دارم به درو دیوار میکوبم ...

من هاست رسلر دارم و دسترسی به سی پانل هم دارم فقط نمیدونم کجا برم اررور ها رو خاموش کنم/حتی فایل configur.php رو هم ادیت کردم اما نشده.

[Masood Ashoori 232]

تغییرات PHP.ini رو که در اون تاپیک گفته شده هم انجام دادید ؟

برای گزارش خطا هم دسترسی هاست مربوطه بدید من چک کنم .

[PINK FLOYD 10]

سلام

چه دسترسی میخواهید بنده بدم بهتون؟

[Masood Ashoori 232]

سوال اول بنده رو جواب ندادید ؟ امکان ویرایش php.ini رو برای اون هاست فعال کنید و تغییرات گفته شده رو که در تاپیک لینک شده اعمال کنید بعد تست کنید . در اینصورت به تغییر گزارش خطای جوملا نیاز ندارید