Safe Mod Nedir, Nasil Acilir, Joomla Siteler icin Özel Safe Mod Degeri Vermek ?

[RAMBilisim]

Okudugum Makalelere göre safe mod un kapali olmasi bayagi zararli c99 vb exploitlerin sunucuya zarar vermesi kacinilmaz.simdi size kendimce safe mod un nasil acilacagini nasil kapatilacagini anlatiyorum.

Safe Mod'u Kapatmak:

 
Php.ini Dosyasini asagidaki komutla aciyoruz
Genellikle: pico /usr/local/Zend/etc/php.ini
ctrl +w ile arayin safe_mod diye
Karsisindaki Deger Off ise On yapin.
Apacheye Restart atin
/etc/init.d/httpd restart

simdide joomla siteler icin özel safe mod degeri vermeyi anlatmaya calisacagim;

Bildiginiz gibi joomla sitelerin sorunsuz calisabilmesi icin safe mod'un off olmasi gerek fakat safe mod'un off olmasi sunucumuza zarar getirebilir.Bizde host'a özel safe mod vermeyi anlatacagiz.

Ssh'de öncelikle httpd.conf dosyasini pico /usr/local/apache/conf/httpd.conf komutu ile aciyoruz.

örnek site olarak kullandigimiz siteismi.com u aratin

<VirtualHost 127.0.0.1>
ServerAlias siteismi.com siteismi.com
ServerAdmin webmaster@siteismi
DocumentRoot /home/siteismi/public_html
BytesLog domlogs/siteismi-bytes_log
<IfModule mod_userdir.c>
UserDir disabled
UserDir enabled siteismi
</IfModule>
<IfModule mod_php4.c>
php_admin_value open_basedir "/home/siteismi/:/usr/lib/php:/usr/local/lib/php:/t$
</IfModule>
ServerName www.siteismi
User siteismi
Group siteismi
CustomLog domlogs/siteismi.com combined
ScriptAlias /cgi-bin/ /home/siteismi/public_html/cgi-bin/
</VirtualHost>

Bu sekilde bir bölüm bulacaktir.

Bu bölümde DocumentRoot /home/siteismi/public_html satirinin hemen altina php_admin_value safe_mode 0 komutunu ekliyoruz.

Bölüm bu hala geliyor;

<VirtualHost 127.0.0.1>
ServerAlias siteismi.com siteismi.com
ServerAdmin webmaster@siteismi
DocumentRoot /home/siteismi/public_html
php_admin_value safe_mode 0
BytesLog domlogs/siteismi-bytes_log
<IfModule mod_userdir.c>
UserDir disabled
UserDir enabled siteismi
</IfModule>
<IfModule mod_php4.c>
php_admin_value open_basedir "/home/siteismi/:/usr/lib/php:/usr/local/lib/php:/t$
</IfModule>
ServerName www.siteismi
User siteismi
Group siteismi
CustomLog domlogs/siteismi.com combined
ScriptAlias /cgi-bin/ /home/siteismi/public_html/cgi-bin/
</VirtualHost>

Sonrasinda service httpd restart komutuyla apacheye restart atiyoruz.

Anlatim makaleler alintirdir.Fakat anlatimi yaparken kendimden de birseyler katmaya calistim.Eksikligimiz varsa üstadlarin uyarilari ile düzeltiriz

SAYGILARIMLA...

sagol egitici ve yararli bir bilgi

[turkserver]

Saolasin Eline Saglik

[sinangunay]

Php.ini Dosyasini asagidaki komutla aciyoruz
Genellikle: pico /usr/local/Zend/etc/php.ini

php.ini tam yolunu su komutla bulabilirsiniz.
php -i|grep php.ini

Ayrica bu islemlerin calisabilmesi icin php4,4,5 kurulu olmasi gerek ve apache rebuild ederken SAFEMOD kurmamaniz gereklidir. Aksi takdirde hicbir ise yaramaz.

Son olarakta bahsettiginiz kod o satirin altina degilde,
<IfModule mod_php4.c>
satirinin altina konulmali (eger php 4,x kullaniyorsaniz)


herkese iyi calismalar

[SerhaT]

sinan abininde dedigini yaptim safe modu istedigim siteye kapatamadim kodu yazdim apcheye restart atarken aldigim hata sizce neyden olabilir?
caps;

[sinangunay]

apachetcl configtest

yazip sonucu paste eder misin Serhat?

[RAMBilisim]

sinan ben bu verdigim yontemi kullaniyorum rahat 20 sitede kullandik hicbirinde hata almadim php versiyonum 4.7.Arti safemod kurulu degilse ozel safe mod off yapmanin ne anlami varki :S ?

[sinangunay]

anlamadim dedigini RAMBilisim biraz daha acik yazar misin

[RAMBilisim]

PHP Code:

Ayrica bu islemlerin calisabilmesi icin php4,4,5 kurulu olmasi gerek ve apache rebuild ederken SAFEMOD kurmamaniz gereklidir. Aksi takdirde hicbir ise yaramaz. 


safemod kurmak nedir sen bi onu anlatirmisin sinan ona göre bende anlatmak istedigimi izah edeyim.

[SerhaT]

Originally Posted by sinangunay

apachetcl configtest

yazip sonucu paste eder misin Serhat?

-bash: apachetcl: command not found