Onderwerp: php safe_mode, suphp vraagjes

hoe zit het nou pcies, moeten we safe_mode aan of uit zetten aangzien het default nog mooi uit staat...
En ook openbasedir...

en twee: hoe goed is suphp nou echt... Het zou volgens sommigen nl enorm aan performance kosten en het zou niet samenwerken met Zend Optimizer, dus...

Oorspronkelijk geplaatst door nzyme

hoe zit het nou pcies, moeten we safe_mode aan of uit zetten aangzien het default nog mooi uit staat...
En ook openbasedir...

Wat jij wil.... je moet hem toch zelf verder beveiligen....
Het safe_mode verhaal staat niet aleen met aan of uit. Kijk ook eens naar de php versie 4 of 5, wel / geen suphp / bla bla bla

en twee: hoe goed is suphp nou echt... Het zou volgens sommigen nl enorm aan performance kosten en het zou niet samenwerken met Zend Optimizer, dus...

Werkt wel samen.

Ik ben bezig met de installatie van suPHP i.c.m met php4 of php5.
PHP4 en PHP5 naast elkaar raad ik je te sterkste af, slechte ervaringen mee!

Met de laatse versie van suPHP valt de load reuze mee, het is nauwlijks merkbaar, en je klanten hebben er veel plezier van.
zend optimyzer en ioncube werken gewoon onder suPHP.

ps, openbasedir std dicht en dicht laten!
safemode dicht, eventueel op aanvraag open.

Oorspronkelijk geplaatst door snaaps

Ik ben bezig met de installatie van suPHP i.c.m met php4 of php5.
PHP4 en PHP5 naast elkaar raad ik je te sterkste af, slechte ervaringen mee!

Met de laatse versie van suPHP valt de load reuze mee, het is nauwlijks merkbaar, en je klanten hebben er veel plezier van.
zend optimyzer en ioncube werken gewoon onder suPHP.

ps, openbasedir std dicht en dicht laten!
safemode dicht, eventueel op aanvraag open.

dus openbasedir activeren op de homedirs en de tmp map, en safemode op on zetten en evt op een per-user ini basis toch off zetten... ?

waarom niet de functie in directadmin gebruiken?
admin --> safemode instellingen.

jah dat kan natuurlijk ook he maar waarom staat dat in godsnaam niet standaard allemaal ingeschakeld ?

dus voor alle domains:
enable safe mode
enable openbasedir

en wat voor kwaad kan het als ik nu alle domains op enabled zet (voor deze twee settings) ?

Dat scripts van klanten niet meer werken...

Je kunt safemode en openbasedir standaard instellen voor nieuwe domeinen, staat vermeld op dezelfde pagina waar je de domeinen kunt aanvinken om safemode op aan te zetten.

Oorspronkelijk geplaatst door RayManZ

Dat scripts van klanten niet meer werken...

Mogelijk niet meer werken.

Afhankelijk van het script is dit al dan niet een probleem.

ik kan het idd als default op enabled zetten, dat klopt. Ik denk dat het het beste is om alles standaard op enabled te zetten, en als de klant problemen heeft het op disabled te doen, niet ?

Lijkt me logisch, al is safemode van horen zeggen niet DE oplossing voor beveiliging en zul je uiteindelijk toch naar suPHP en dergelijke moeten kijken. Als ik me niet vergis kun je met suPHP safemode gewoon uit laten staan.