phpinfo eklentisi ve alastyr

merhaba,

satın aldığım bir script için sunucuda mutlaka phpinfo eklentisi aktif olmalıymış. durumu alastyr yetkililerine ticketla bildirdim. bu eklentinin kurulu olmadığını, yardımcı olamayacaklarını bildirdiler. hizmetten vazgeçip iade talep ettim, bakalım süreç ne olacak.

sorum şu; bu eklenti güvenlik açığı gibi bir durum mu ortaya çıkarıyor? çok zor mudur aktif etmek? bilgili arkadaşlar cevaplarsa çok sevinirim.

Merhabalar,

Phpinfo fonksiyonu ile hostunuzun bulunduğu sunucudaki php detaylarını öğrenebilirsiniz..

FTP ye girip hostunuzun içerisinde info.php veya php.php şeklinde dosya açıp içerisine girerek <? phpinfo(); ?> bu kodu yazarak kaydedin.

Oluşturdukdan ve kaydettikden sonra siteismi.com/php.php veya siteismi.com/info.php şeklinde oluşturduğunuz dosyanın içerisine girerek hostunuzun php detaylarını kolayca öğrenebilirsiniz.

Sorunuz şikayet etmek mi yoksa gerçekten güvenlik sorunu varmı öğrenmek mi ?

Scriptteki zorunluluk neymiş phpinfo ile alakalı ?

PHPinfo mevcut sunucu üzerindeki tüm modül , plugins vs. detaylarını kurulu olup olmayacağını sürüm vs. gibi değerleri veren bir yapı. Bu yüzden firmalar genelde bu özelliği pasif eder. Öğrenmek istediğiniz ne varsa zaten kendileri iletir size.

merhaba,

satın aldığım bir script için sunucuda mutlaka phpinfo eklentisi aktif olmalıymış...

Sağlayıcınızdan http://php.net/manual/tr/fileinfo.installation.php eklentisinin aktifleştirilmesini isteyin. Eklenti ilgili dosyadan belli başlı verileri okuyarak dosya hakkında bilgi döndürür. ör: text/html, application/x-executable...

Güvenlik sorunu mu yaratır? .

merhaba,

satın aldığım bir script için sunucuda mutlaka phpinfo eklentisi aktif olmalıymış. durumu alastyr yetkililerine ticketla bildirdim. bu eklentinin kurulu olmadığını, yardımcı olamayacaklarını bildirdiler. hizmetten vazgeçip iade talep ettim, bakalım süreç ne olacak.

sorum şu; bu eklenti güvenlik açığı gibi bir durum mu ortaya çıkarıyor? çok zor mudur aktif etmek? bilgili arkadaşlar cevaplarsa çok sevinirim.

Selamlar,

phpinfo(); fonksiyonu bir eklenti değildir. Herhangi bir derleme isleminde modül olarak yüklenmez. PHP bileşenin ve sunucu detaylarını görmek için kullanılan en temel komutlardır. Bu komutu dünya üzerinde engelleyen 1 firma bile bulamazsınız.

Konuyu r10'a taşıdıgınız için destek bildiriminizden bir kesit almamın sakıncası yoktur sanırım.

"Satın aldığım bir scriptin sağlıklı kurulabilmesi için "php file info" eklentisinin aktif olması gerekiyormuş. Durumu size iletmem söylendi. Bu konuda yardımcı olursanız sevinirim."

Bu şekilde bize destek bildirimi açtınız ve bizde fileinfo() fonksiyonun sunucularımızda aktif etmediğimizi belirttik. Bu bir güvenlik sorunu teşkil etmiyor. Aksine sunucularda aktif edilebilir, bir resim dosyasının dosya boyutu, mime type gibi bilgilerini verir. Ancak, eski bir fonksiyondur, günümüzde de kullanılmamaktadır. Zaten cpanel restore işlemlerinde bu eklentinin yüklenmesi durumunda aşırı ram tüketi yapacağını belirtiyor. Bizde performans sorunlarına yol acmaması nedeniyle sunucularımızda aktif etmemeyi planlamadık. Günümüzde wordpress, opencart gibi popüler yazılımlar dahi bu fonksiyonu kullanmıyor. Yani bizde bu fonksiyonun çok önem taşımadığı konusunda karar kıldık.

Konu yanlış anlamalara doğru gittiği için yanıtlamak istedim. phpinfo() fonksiyonunu engellediğimiz yok Ayrıca, talebiniz ile buraya yazdıklarınız da çok farklı olmuş.

Hayırlı geceler dilerim.