تنظیمات امنیتی

[raminr63 0]

سلام

در رابطه با بخش امنیتی چندتا سوال داشتم.

من سایتم رو روی وی پی اس با ویندوز سرور 2008 بالا اوردم. دایرکتوری روت سایت یا همون IIS روی این ادرس هستش: 

C:/plus/

1- میخواستم بدونم ایا با توجه به ادرس روت سایت این تنظیم برای قسمت Enable open_basedir درست هستش یا نه؟!

داخل فایل php.ini اینطوری زدم:

open_basedir = C:/plus/

اینهم که تو تنظیمات سایت نشون میده:

Enable open_basedir
open_basedir is enabled and set to:
C:/plus/

2 - برای قسمت Disable Dangerous PHP Functions  من نتونستم تابهای گفته شده رو از تو فایل php.ini پیدا کنم تا غیر فعالشون کنم ایا این تابع ها چای دیگه ای هستند یا اینکه چجوریاست چطوری اینها رو عیرفعال کنم؟

Disable Dangerous PHP Functions
We recommend disabling the following functions on your server. If you do not manage your server yourself, your hosting provider will be able to assist with this.
exec, system, popen, proc_open, shell_exec

ممنون

[وحید نامنی 12147]

با سلام

1- بله درسته

2- در php.ini دنبال disable_functions = بگردید و توابع مورد نظر رو در جلو اون درج کنید.