Php Exec Fonksiyonu Hosting firması güvenlik sebebiyle açmıyor?

Question

Merhaba Poyrazhosting kullanıyorum cok memnumdum fakat Php exec fonksiyonu güvenlik sebebiyle açamıycaklarını söylüyorlar , Ayrı VDS yada VPS almam gerekiyormuş bu hosting firmalarında genel bir kuralmıdır? Youtube downloader kurucam ancak video indirme işlemi yapmıyor exec acık olmadıgı için

akosetr · Answer

normal hocam paylaşımlı hostinglerde sunucu için açık oluşturur bu tarz fonksiyonlar.

Pegatron · Answer

Hocam güvenlik müvenlik değil amaç dahada kazanmak. exec kendi başına bir işe yaramaz zaten sunucularında cloudlinux cagefs var.

Zeta · Answer

Hosting size ait olmadığı için tam yetki verilmez. Sunucu alarak root yetkisi ile istediğinizi yapabilirsiniz

ibocum · Answer

XenForo hosting alabilirsiniz, onlarda açık. Gofasthost'a bakabilirsiniz...

yalinyalniz · Answer

Pegatron adlı üyeden alıntı: mesajı görüntüle

Dostum 2019 gibi senelerden sonra cagefs aşılması pek mümkün değil , exec fonksiyonu dediğim gibi sistemi root edicek kadar tehlikeli bir fonksiyon değil.
Tehlike cPanel cron jobda

Şimdi sana burada tehlikeleri yazsam sabah olur, sabah sunucundaki tüm dosyaların silindiği ve tüm dblerin sıfırlandığını gördüğün zaman iş işten geçmiş oluyor işte
fonksiyon yasağı gereklidir, shell execute etmemesi için C compiler bile kapatılabilir gerekirse

Pegatron · Answer

yalinyalniz adlı üyeden alıntı:						mesajı görüntüle									cage'i aşabilen şeyler de var, cagefs var diye güvenlik sağlanmış olmuyor; fonksiyon yasaklamaları bence çok doğru ve para kazanmadan ziyade sistemi koruyabilmek için yapılıyor 		Dostum 2019 gibi senelerden sonra cagefs aşılması pek mümkün değil , exec fonksiyonu dediğim gibi sistemi root edicek kadar tehlikeli bir fonksiyon değil.
Tehlike cPanel cron jobda

yalinyalniz · Answer

Pegatron adlı üyeden alıntı:						mesajı görüntüle									Dostum 2019 gibi senelerden sonra cagefs aşılması pek mümkün değil , exec fonksiyonu dediğim gibi sistemi root edicek kadar tehlikeli bir fonksiyon değil.
Tehlike cPanel cron jobda  		Şimdi sana burada tehlikeleri yazsam sabah olur, sabah sunucundaki tüm dosyaların silindiği ve tüm dblerin sıfırlandığını gördüğün zaman iş işten geçmiş oluyor işte
fonksiyon yasağı gereklidir, shell execute etmemesi için C compiler bile kapatılabilir gerekirse

zedenix · Answer

Merhaba,

Xenforo'nun gereksinim duyduğu exec fonksiyonu kötü amaçlı kişiler tarafından birçok şekilde sisteme sızma amaçlı kullanılabilmektedir. Paylaşımlı hosting sağlayıcıları, olası güvenlik zaafiyetlerini önleme amaçlı paylaşımlı hosting sunucularında exec fonksiyonunu devre dışı bırakmaktadır.

Ne kadar CageFS gibi teknolojiler kullanılsa da, yine de Cage aşılabilmektedir.
Bu güvenlik zaafiyetleri şansa bırakılacak veya bir müşteri insiyatifine bırakılabilecek bir durum değildir. Exec fonksiyonunun açık olması ilgili sunucudaki tüm kullanıcıları ve verileri riske atmaktadır.

Saygılar,
İyi çalışmalar.