Merhaba arkadaşlar, özellikle cPanel sunucularınızda şiddet ile destekledigim uygulayın dedigim güvenlik önerim var bizzat kendi sunucularımda kullaniyorum %90 performans ve güvenlik garanti :s8:

Öncellikle sunucumuzun ana dosyalarından olan php.ini dosyasında düzenlemeler yapicagız

Serverimizde root olalim.

ve şu komutu yazarak dosyamızı açalım

Alıntı
nano /usr/local/lib/php.ini
Şimdi vericegim dosyaları ctrl w komutu kullanarak arayin..

-------------------------------------------------------------------------

Alıntı
disable_functions = foreach, glob, openbasedir, posix_getpwuid, f_open, system,dl, array_compare, array_user_key_compare, passthru, cat, exec, popen, proc_close, proc_get_status, proc_nice, proc_open, escapeshellcmd, escapeshellarg, show_source, posix_mkfifo, ini_restore, mysql_list_dbs, get_current_user, getmyuid,pconnect, link, symlink, fin, passthruexec, fileread, shell_exec, pcntl_exec, ini_alter, parse_ini_file, leak, apache_child_terminate, chown, posix_kill, posix_setpgid, posix_setsid, posix_setuid, proc_terminate, syslog, allow_url_fopen, fpassthru, execute, shell, curl_exec, chgrp, stream_select, passthru, socket_select, socket_create, socket_create_listen, socket_create_pair, socket_listen, socket_accept, socket_bind, socket_strerror, pcntl_fork, pcntl_signal, pcntl_waitpid, pcntl_wexitstatus, pcntl_wifexited, pcntl_wifsignaled, pcntl_wifstopped, pcntl_wstopsig, pcntl_wtermsig, openlog, apache_get_modules, apache_get_version, apache_getenv, apache_note, apache_setenv, virtual
Alıntı
register_globals = off
Alıntı
allow_url_fopen = off
Alıntı
allow_url_include = off
Alıntı
display_errors = Off
Alıntı
magic_quotes_gpc = off
Alıntı
magic_quotes_runtime = Off
Alıntı
magic_quotes_sybase = Off
Alıntı
expose_php = Off
Alıntı
html_errors = off
Alıntı
HostnameLookups = Off
Alıntı
register_long_arrays = Off
Evet en tehlikeli ve acil olarak kapatilması gereken özellikler fonksiyonlar bunlardır. Eğer bunları kapatirsanız bir sorun olmaz aslında hepsinin tek tek ne oldugunu yazmak isterdim fakat cok vaktim yok ama bilin ki performans ve güvenlik için bire bir