filipi #1 Posted November 23, 2011 Olá! Galera Do PDH! Estou com um servidor cpanel, gostaria de saber como desabilitar o shell_exec por segurança no servidor, é se e possivel deixar uma conta com acesso shell_exec depois de desativado. Obrigado! P6 Host Share this post Link to post Share on other sites
Jordan Miguel #2 Posted November 24, 2011 Olá! Galera Do PDH! Estou com um servidor cpanel, gostaria de saber como desabilitar o shell_exec por segurança no servidor, é se e possivel deixar uma conta com acesso shell_exec depois de desativado. Obrigado! Utilize o Suhosin + suphp, após isto acesse o servidor e digite: php -i | grep php.ini Terá a localização do php.ini, então, edite o arquivo e procure pela linha: disable_functions = Basta adicionar shell_exec e ficará ok. disable_functions = shell_exec BrasilHOSP | Hospedagem de Sites, Revenda de Hospedagem, Servidores Virtuais e Streaming! - http://www.brasilhosp.com.br/ / http://www.rvcore.com/ NetGerencia | Gerenciamento de Servidores, Cloud Server Gerenciado. - http://www.netgerencia.com.br/ Share this post Link to post Share on other sites
hostbr #3 Posted November 24, 2011 Jordan, se eu entendi a dúvida dele era como desativar a função no servidor inteiro porém deixar uma conta de fora, isso é possível? Share this post Link to post Share on other sites
Rodrigo Baldasso #4 Posted November 24, 2011 Jordan, se eu entendi a dúvida dele era como desativar a função no servidor inteiro porém deixar uma conta de fora, isso é possível? Sim, criando um php.ini para o cliente. Share this post Link to post Share on other sites
tekobr #5 Posted November 24, 2011 Sim, criando um php.ini para o cliente. O php.ini do cliente fica no seu diretório? Se ficar, então qualquer um pode reabilitar ele, não? Essencial Host - Hospedagem de sites, blogs, lojas virtuais e administração de servidoresblogdohost.com.br - Dicas para quem trabalha com hospedagem de site Share this post Link to post Share on other sites
Rodrigo Baldasso #6 Posted November 24, 2011 O php.ini do cliente fica no seu diretório? Se ficar, então qualquer um pode reabilitar ele, não? Sim, fica no diretório do cliente.. Mas deve haver em algum lugar uma opção que permite que X clientes habilitem.. não sei dizer certo pois não é minha área :/. Share this post Link to post Share on other sites
hostbr #7 Posted November 24, 2011 Acho que o negócio está é no Suhosin. Jordan ele consegue limitar acesso ao php.ini no diretório do usuário? Share this post Link to post Share on other sites
Rodrigo Baldasso #8 Posted November 24, 2011 Acho que o negócio está é no Suhosin. Jordan ele consegue limitar acesso ao php.ini no diretório do usuário? Não há como limitar, pois o arquivo não existe, quem cria é o cliente.. o que talvéz possa ser limitado é o uso do php.ini personalizado, mas até onde eu sei esta "limitação" só funciona de modo global, ou seja, limita o acesso para todos os clientes, ou permite para todos. Share this post Link to post Share on other sites
