Goedemorgen beste forum leden,
Ik ben druk bezig met mijn server te beveiligen en in te richten, ik heb de volgende functies toegevoegd aan mijn disable_functions lijst in de php.ini file:
apache_child_terminate
apache_setenv
define_syslog_variables
escapeshellarg
escapeshellcmd
eval
exec
fp
fput
ftp_connect
ftp_exec
ftp_get
ftp_login
ftp_nb_fput
ftp_put
ftp_raw
ftp_rawlist
highlight_file
ini_alter
ini_get_all
ini_restore
inject_code
mysql_pconnect
openlog
passthru
php_uname
phpAds_remoteInfo
phpAds_XmlRpc
phpAds_xmlrpcDecode
phpAds_xmlrpcEncode
popen
posix_getpwuid
posix_kill
posix_mkfifo
posix_setpgid
posix_setsid
posix_setuid
posix_setuid
posix_uname
proc_close
proc_get_status
proc_nice
proc_open
proc_terminate
shell_exec
syslog
system
xmlrpc_entity_decode
en ook als test heb ik zelfs echo toegevoegd. Na het editen heb ik de file gesaved en apache gereboot met de volgende command: /etc/init.d/httpd restart dan krijg ik een OK bij het stoppen maar het starten krijg ik helemaal niets, geen ok maar ook geen error, als ik vervolgens zeg 'service httpd start' zegt die dat die al runt dus het zou goed moeten zijn neem ik aan.
Ik heb de functies op de volgende manier toegevoegd aan de php.ini file:
disable_functions = echo, syslog, system........ dus zonder qoutes en ook geen afsluiting aan het einde.
Nu heb ik om te testen een php bestand gemaakt met daarin een simpele echo 'test'; en deze geupload naar mijn website, ik kan dit bestand zonder problemen runnen en de echo werkt gewoon ondanks ik deze heb toegevoegd aan disabled functions :S
Help mij a.u.b.