Alternative zu Safe_mode=on

[Heinzelfried]

Gibt es dazu eine Alternative? Ich habe zwar gelesen das mann bestimmte Funktionen deaktivieren soll, aber nicht welche genau. Gibt es dazu Tutorials oder könnt ihr mir diesbezüglich Tipps geben?

 

[marneus]

Fragen wir anders: Was genau versuchst Du zu bezwecken? Safe-Mode anzulassen und anderweitig Sicherheit zu gewährleisten?

 

[Heinzelfried]

Den Safe Mode zu deaktivieren und dafür andere Sicherheitsvorkehrungen zu treffen. Mich und meine Freunde nervt es z.B. das wir viele CMS nicht benutzten können, allerdings möchte ich doch irgendwie Sicherheitsvorkehrungen haben.

 

[Roger Wilco]

Der Safe Mode ist keine Sicherheitsvorkehrung, sondern eine Krankheit und fällt mit Recht in PHP 6 weg.
Wenn du deine Kiste absichern willst, benutze eine sinnvolle PHP-Konfiguration, saubere Benutzertrennung, ausreichend getestete Skripte, Patches wie Suhosin und als letzte Resourcenverschwendung z. B. mod_security.

 

[Heinzelfried]

Hast du Beispiele für eine "sinnvolle konfiguration"? Welche Funktionen soll ich mit disable_functions deaktivieren?

 

[DarkAngel]

@Heinzelfried
Guck mal hier rein da sind einige Sachen aufgelistet