רציתי לדעת כמה דברים על פונקצייה glob - הוסטס

Or|Godex.co.il · 07-12-11, 21:26

רציתי לדעת כמה דברים על פונקצייה glob אם היא פתוחה אז אם היא עושה חורי אבטחה בשרת
והאם זה לא חיוני לחסום אותה או שיש משהו אחר לחסום ב PHP.INI

אדיר · 07-12-11, 22:43

בגרסאות ישנות יותר של PHP ובמצבים מסויימים, לצורך העניין ניתן לנצל את הפונקציה על מנת לעקוף חלקית הגבלות של open_basedir.
נשמע מסוכן? בגדול יש המון פונקציות שאפשר להגדיר כ- "מסוכנות", זה אומר שצריך לחסום חצי מהפונקציות בשפה? לא בהכרח.

להגדיר חיוני או לא בצורה מוחלטת אי אפשר..
אם אתה לא צריך אותה ולדעתך זה מסוכן, תחסום.
אם כן יש לך משתמשים שעושים שימוש בפונקציה הזאת וזה יכול לשבור להם את המערכת, אולי עדיף להימנע.

יש ואפשר לשנות בקובץ ההגדרות של השפה הרבה דברים שיתרמו לאבטחה,
תבדוק בדוקומנטציה על הקובץ ועל ההגדרות הקיימות בו וככה תוכל לדעת להתעסק איתו כמו שצריך במקום לעבוד כמו תוכי בצורה לא יעילה ולא נכונה.

לאבטח את העבודה עם קבצי PHP בפרט ואת השרת בכלל זה לא משהו שבא בשינוי של כמה הגדרות,
זה דורש מחשבה, הבנה של סביבת העבודה, מה הצרכים ומה המטרות שלה, מה הדרישות ממנה, מי עובד איתה ומול מה הוא עובד בדיוק, עד כמה היא גמישה, עד כמה ניתן לכפות צורת עבודה מסויימת וכד'.

Or|Godex.co.il · 08-12-11, 10:30

ציטוט:

נכתב במקור על ידי xPerfection

בגרסאות ישנות יותר של PHP ובמצבים מסויימים, לצורך העניין ניתן לנצל את הפונקציה על מנת לעקוף חלקית הגבלות של open_basedir.
נשמע מסוכן? בגדול יש המון פונקציות שאפשר להגדיר כ- "מסוכנות", זה אומר שצריך לחסום חצי מהפונקציות בשפה? לא בהכרח.

להגדיר חיוני או לא בצורה מוחלטת אי אפשר..
אם אתה לא צריך אותה ולדעתך זה מסוכן, תחסום.
אם כן יש לך משתמשים שעושים שימוש בפונקציה הזאת וזה יכול לשבור להם את המערכת, אולי עדיף להימנע.

יש ואפשר לשנות בקובץ ההגדרות של השפה הרבה דברים שיתרמו לאבטחה,
תבדוק בדוקומנטציה על הקובץ ועל ההגדרות הקיימות בו וככה תוכל לדעת להתעסק איתו כמו שצריך במקום לעבוד כמו תוכי בצורה לא יעילה ולא נכונה.

לאבטח את העבודה עם קבצי PHP בפרט ואת השרת בכלל זה לא משהו שבא בשינוי של כמה הגדרות,
זה דורש מחשבה, הבנה של סביבת העבודה, מה הצרכים ומה המטרות שלה, מה הדרישות ממנה, מי עובד איתה ומול מה הוא עובד בדיוק, עד כמה היא גמישה, עד כמה ניתן לכפות צורת עבודה מסויימת וכד'.

יש מאבטח אחד שאמר לי אם לא מקנפגים את REMOTE HOST נכון אז זה פותח חור אבטחה

זה נכון?

אדיר · 08-12-11, 11:06

אני לא בדיוק יודע למה אתה מתכוון כשאתה אומר לקנפג את ה- REMOTE HOST נכון..

אתה מדבר על עבודה עם המשתנה הזה ב- PHP?
אתה מדבר על עבודה עם המשתנה הזה ב- Apache?
אתה מדבר על הגדרות ה- Virtual Hosts ב- Apache אולי?

לא בדיוק מובן למה אתה מתכוון..

07-12-11, 21:26	# 1
Or\|Godex.co.il חבר וותיק דירוג מסחר: (0) מיני פרופיל תאריך הצטרפות: Oct 2005 מיקום: גבעת זאב גיל: 38 הודעות: 1,787	רציתי לדעת כמה דברים על פונקצייה glob רציתי לדעת כמה דברים על פונקצייה glob אם היא פתוחה אז אם היא עושה חורי אבטחה בשרת והאם זה לא חיוני לחסום אותה או שיש משהו אחר לחסום ב PHP.INI __________________ http://www.godex.co.il אימייל: admin@godex.co.il סקייפ: ormines פלאפון: 054-7877208

07-12-11, 22:43	# 2
אדיר עסק רשום [?] דירוג מסחר: (0) מיני פרופיל תאריך הצטרפות: Mar 2008 מיקום: אשקלון הודעות: 1,714	בגרסאות ישנות יותר של PHP ובמצבים מסויימים, לצורך העניין ניתן לנצל את הפונקציה על מנת לעקוף חלקית הגבלות של open_basedir. נשמע מסוכן? בגדול יש המון פונקציות שאפשר להגדיר כ- "מסוכנות", זה אומר שצריך לחסום חצי מהפונקציות בשפה? לא בהכרח. להגדיר חיוני או לא בצורה מוחלטת אי אפשר.. אם אתה לא צריך אותה ולדעתך זה מסוכן, תחסום. אם כן יש לך משתמשים שעושים שימוש בפונקציה הזאת וזה יכול לשבור להם את המערכת, אולי עדיף להימנע. יש ואפשר לשנות בקובץ ההגדרות של השפה הרבה דברים שיתרמו לאבטחה, תבדוק בדוקומנטציה על הקובץ ועל ההגדרות הקיימות בו וככה תוכל לדעת להתעסק איתו כמו שצריך במקום לעבוד כמו תוכי בצורה לא יעילה ולא נכונה. לאבטח את העבודה עם קבצי PHP בפרט ואת השרת בכלל זה לא משהו שבא בשינוי של כמה הגדרות, זה דורש מחשבה, הבנה של סביבת העבודה, מה הצרכים ומה המטרות שלה, מה הדרישות ממנה, מי עובד איתה ומול מה הוא עובד בדיוק, עד כמה היא גמישה, עד כמה ניתן לכפות צורת עבודה מסויימת וכד'. __________________ LinkedIn \| אני, אדיר \| העלאת תמונות Last edited by אדיר; 07-12-11 at 22:46..

08-12-11, 11:06	# 4
אדיר עסק רשום [?] דירוג מסחר: (0) מיני פרופיל תאריך הצטרפות: Mar 2008 מיקום: אשקלון הודעות: 1,714	אני לא בדיוק יודע למה אתה מתכוון כשאתה אומר לקנפג את ה- REMOTE HOST נכון.. אתה מדבר על עבודה עם המשתנה הזה ב- PHP? אתה מדבר על עבודה עם המשתנה הזה ב- Apache? אתה מדבר על הגדרות ה- Virtual Hosts ב- Apache אולי? לא בדיוק מובן למה אתה מתכוון.. __________________ LinkedIn \| אני, אדיר \| העלאת תמונות


	ההרשמה לפורום נפתחה - אפשרות רישום לכל אימייל (דומיינים פרטיים, gmail, הוטמייל..)!

חברים פעילים הצופים באשכול זה: 1 (0 חברים ו- 1 אורחים)