домашняя | новости связи | хостинг | мега хостинг | VPS и реселлерский хостинг | база хостингов России
Хостинг, Домены  
Хостинг
Бизнес-Хостинг
Мега-Хостинг
Выделенный сервер
VPS / Реселлерам
Добавочный трафик
Доменные имена
Управление DNS
Услуги Связи  
Виртуальные номера
АТС Asterisk
Asterisk-Форум
Создание сайта  
Создание сайтов
Продвижение сайтов
Общий раздел  
Поддержка
Статьи
Архив Файлов
ЧаВо (FAQ)
Контакты
/  Список Форумов
   /  Запланированные мероприятия
/  Изменения в работе PHP4
РЕГИСТРАЦИЯ / ВХОД ПОЛЬЗОВАТЕЛЯ

Изменения в работе PHP4  

Webmaster
Регистрация: 13.2.05
Сообщений: 109
Откуда:
   
Всвязи с участившимися случаями взлома сайтов и последующими попытками взлома сервера, администрация решила перевести работу PHP из режима DSO в режим SuPHP.

Данный переход никак не отразится на работе скриптов, однако если у Вас есть скрипты работающие под правами nobody, то возможна неработоспособность этих скриптов. Обычно это скрипты, которые закачивались на сайт нестандартным путём.

Для того, чтоб скрипт нормально работал скопируйте его на свой компьютер, после чего удалите этот скрипт на сервере и закачайте заново со своего компьютера по FTP.

Никаких дополнительных действий не требуется. Сказанное выше касается только PHP-скриптов.
» 11.1.09 04:26 Профайл Посетить вебсайт

Re: Изменения в работе PHP4  

Webmaster
Регистрация: 13.2.05
Сообщений: 109
Откуда:
   
Следует помнить что теперь недопускается использование папок с правами доступа 777. Права доступа должны быть 555 или 755 если в папку производится запись.
Файлы PHP с правами 666 и выше исполняться не будут. Для файлов PHP следует выставить права 644.

Теперь о записях в файлах .htaccess...

Запись типа
AddType application/x-httpd-php .php .htm .html .phtml
должна быть изменена на
AddType application/x-httpd-php4 .php .htm .html .phtml
Это прямо указывает какая версия модуля PHP применима к файлу. Иначе исполнение скрипта невозможно.

Записи типа
php_addhandler register_globals 0
будут вызывать ошибку. Следует удалить такие записи из файла .htaccess
Вместо этого следует создать файл php.ini и прописать в нём директиву
register_globals = Off
Это касается любых директив к PHP, поскольку теперь PHP не является модулем вебсервера Apache, а работает как субприложение (SuPHP).


Изменения в работе PHP сделаны строго из соображений безопасности. Суть изменений в том, что скрипты теперь исполняются от имени владельца сайта, а не от имени пользователя вебсервера nobody (неизвестный). Во первых, это ограничивает доступ исполняемому скрипту только в рамках home-директории сайта. Во вторых, если произошёл взлом, это позволяет администраторам хостинга немедленно определить через какой сайт делалась попытка взлома и устранить изъян в безопасности сайта и всего сервера. Большинство технологий взлома скриптов теперь становятся неактуальными, поскольку даже взломав сайт хакер не может выполнить код на уровне сервера - он ограничен правами владельца сайта.

Надеемся на то, что данные изменения не затруднят наших пользователей. В случае возникновения каких-либо проблем с работой сайтов из-за изменения конфигурации, рекоммендуем прежде всего просмотреть "Лог файл ошибок" в панели вашего хостинга и если Вы в состоянии понять что вызывает ошибку, исправьте соответствующий изъян. Если Вы не на столько хорошо понимаете о чём речь, обратитесь в службу поддержки и Вам быстро и грамотно помогут справиться с проблемой.
» 13.1.09 00:12 Профайл Посетить вебсайт


 Оборудование Digium-Asterisk  3CX - IP-PBX под Windows  Оборудование Openvox  Оборудование Linksys  Оборудование Polycom  Шлюзы Mobigater

Powered by Ru-WEB © ru-web.net
вирусы на сайте | бекап - или архивирование ваших данных | аптайм (uptime) | виртуальный выделенный сервер | бесплатный хостинг
реселлерский хостинг | веб хостинг и партнёрские программы | неограниченный трафик | Windows против Linux | поиск хостинга
перепродажа доменов | управление доменами | продажа домена | торговые марки | оценка доменов | доменные имена: введение
выбираем хостинг | что такое виртуальный хостинг | что такое трафик | что такое хостинг | распределенный или виртуальный хостинг


Хостинги: A B C D E F G H I J K L M N O P Q R S T U V W X Y Z 0..9 А Б В Г Д Е Ё Ж З И Й К Л М Н О П Р С Т У Ф Х Ц Ч Ш Щ Э Ю Я
Здравствуйте! Вы попали на сайт, где все ваши IT-мечты сбудутся! Вы можете заказать виртуальный хостинг с отличными характеристиками по самым привлекательным ценам. зарегистрировать любое из свободных доменных имён в российском и украинской секторах всемирной паутины. Кроме того, у нас вы можете заказать создание сайта и его последующее комплексное продвижение. В новостной ленте нашего ресурса найдутся все самые последние и интересные новости IT-индустрии. Мы работаем с самым современным оборудованием и делаем своим клиентам по-настоящему выгодные предложения!