Welche Funktionen deaktiveren bei php.ini

[MarkusReisser]

Hallo,

ich habe mir nen WebServer aufgesetzt unter Linux. So ich habe da nen WoltLab Forum laufen. Mehr nicht. Der Server an sich ist meiner Meinung nach ordentlich abgesichert. (so was alles andere als den lampp angeht)

Ich habe in alle Verzeichnisse nen .htaccess gemacht, wo "denied all" und "allow myip" eingestellt ist. Den habe ich im / und in ein paar Ordnern wie MySQLDumper und PhpMyAdmin.

Ich habe auch schon mit dem Gedanken gespielt, einfach per SSH den chmod auf 000 bei den Ordnern zu setzen, die keinen was angehen und wenn ich rein muss, das fix zu ändern... Aber an sich gibt es ja noch keinen ByPass wie man nen .htaccess umgehen kann. Mir ist jedenfalls nichts bekannt.

Naja jedenfalls habe ich in der php.ini den SafeMode auf On gesetzt. (Auch wenn es da auch ByPass Möglichkeiten gibt) Und jetzt will ich noch Funktionen deaktivieren... Vorallem die Exec Funktionen... Da ich selber weiß, wie leicht es ist PhpMyAdmin zu hacken, würde ich gerne alle Funktionen deaktivieren, wo man etwas ausführen kann... Und dann halt noch die, die man so noch deaktivieren sollte.

Kann mir da jmd was genaues sagen?

Danke Euch

Mfg Markus

 

[wstuermer]

Hi,

folgende Funktionen sind bei mir deaktiviert:

-bash-2.05b# cat /etc/php.ini | grep disable_functions
disable_functions = passthru,proc_close,proc_get_status,proc_nice,proc_open,proc_terminate,shell_exec,system,apache_note,apache_setenv,closelog,debugger_off,debugger_on,define_syslog_variables,openlog,syslog,popen,pclose,ini_restore

-W

 

[LinuxAdmin]

Dafür gibt es einen Useless Use of Cat Award

 

[MarkusReisser]

Hallo,

also ich habe da jetzt ne ganze Menge an Funktionen deaktiviert, die ich für das Forum nicht brauche.

Die Funktion phpinfo habe ich deaktiviert, sodass niemand mehr die phpinfo aufrufen kann. Auch nicht per PHPShell wie r57 oder c99. Nur leider kann ich immernoch über die r57 die php.ini aufrufen... Das will ich noch unterbinden, denn da kann man sehen, welche Funktionen ich deaktiviert habe... In der r57 kann man dies nicht mehr sehen.

Kann mir da jmd noch einen Tipp geben?

Danke schonmal

Mfg Markus

 

[CentY]

Hi,

was ich auch immer noch gerne ausschalte ist folgendes in der php.ini:

expose_php = Off