שאלה על safe mode ו cgi access

[israeli]

נכתב במקור על ידי xPerfection

זה די תלוי ספציפית במקרה שלך.
באופן כללי ואם אתה לא כל כך מודע למצב האבטחה שלך עדיף שהוא ישאר דולק..
אם יש לך קשר עם מאבטח כלשהו, תכבה ותדאג לטפל בזה בדרכים אחרות.

בכל מקרה רצוי שתדבר עם מישהו שמבין בזה כדי שהוא יוכל לסגור אותך בדיוק מה איך למה כן ולמה לא.

לכן שאלתי כאן בפורום , יש כאן תותחי אבטחה
נשמח אם משהוא שמבין יענה לי עם בטחון אישי

תודה לBlueNosE ולך על המידע

[בניה]

בקצרה על SAFE MODE
הוא בא לפתור בעיקר את בעיית הרשאות הגישה לקבצים כשPHP מותקן כapache module
שזו הצורת התקנה הנפוצה(בDIRECT ADMIN למשל)
מה שבעצם קורה פה זה שPHP רץ עם ההרשאות של המשתמש של APACHE ויש לו גישה לכל הקבצים בכל התקיות של המשתמשים בשרת!
ז"א אני יכול לגשת מסקריפט PHP שלי לקובץ סיסמה של המסד נתונים של אתר/פורום שגם נמצא על השרת שלי ולהשיג את הסיסמה.
מה שהSAFE MODE עושה זה שאם אתה מנסה לבצע פעולה על המערכת קבצים הוא בודק אם הבעלים של הקובץ PHP שרץ ושל התקייה/קובץ שאתה מנסה לבצע עליו את הפעולה זהים, אם לא הוא מונע לך את הגישה אליו וככה הוא פותר את הבעיה.
אפשר לקרוא על זה בהרחבה באתר של PHP

[אדיר]

נכתב במקור על ידי israeli

לכן שאלתי כאן בפורום , יש כאן תותחי אבטחה
נשמח אם משהוא שמבין יענה לי עם בטחון אישי

תודה לBlueNosE ולך על המידע

ככה אי אפשר לענות לך.

אתה צריך להתייעץ עם בן אדם באופן אישי,
להגדיר בפניו את אופי השרת שלך, למה הוא מיועד, מה רץ עליו, למה אתה צריך לשנות את זה בכלל, למי ולאן יש גישות וכו'..

זה קצת בעייתי לדון על זה פה בפורום,
בגלל זה אני אומר לך שעדיף לך לדבר עם מאבטח כלשהו באופן אישי ולא לשאול בכלליות ככה כאן בפורום.

[בניה]

הכי טוב ש PHP יהיה מותקן בFAST CGI וזהו
וגם לא משנה כמה תאבטח את השרת, אם יש בקוד שלך פרצות אבטחה זה לא יעזור.