Disable List User php Shell (cpanel)

[tokohosting]

Ok sip ternyata bisa mencegah list user dgn safe_mode : on

Thx

banyak script yang tidak jalan kalo safe mode nya on.... pernah saya alamai...

 

[rendy]

pasang mod_security juga mayan ngefek kok
disable semua port dan buka hanya yang diperlukan saja

 

[Wien Dk]

banyak script yang tidak jalan kalo safe mode nya on.... pernah saya alamai...

wah di coba dulu deh, yg penting kemaanan

pasang mod_security juga mayan ngefek kok
disable semua port dan buka hanya yang diperlukan saja

hee kok sudah saya oprak oprek masih bisa ya, ada yg salah ma mod_sec nya kali ya, tapi tak coba di beberapa hosting juga masih bisa

 

[rendy]

wah di coba dulu deh, yg penting kemaanan



hee kok sudah saya oprak oprek masih bisa ya, ada yg salah ma mod_sec nya kali ya, tapi tak coba di beberapa hosting juga masih bisa

memang sih
ngga ada yang secure 100%
kalo dibuat 99,9% pasti banyak yang ga jalan

 

[IIXPLANET]

Ok sip ternyata bisa mencegah list user dgn safe_mode : on

Thx

coba buat file php.ini di public_html mas , lalu coba jalankan lg shellnya , apa masih jalan ga safe mode nya

 

[Wien Dk]

coba buat file php.ini di public_html mas , lalu coba jalankan lg shellnya , apa masih jalan ga safe mode nya

Ok mas di coba

 

[rendy]

coba buat file php.ini di public_html mas , lalu coba jalankan lg shellnya , apa masih jalan ga safe mode nya

kalo dia pake opsi disable php.ini per user, apa masih jalan?

 

[IIXPLANET]

kalo dia pake opsi disable php.ini per user, apa masih jalan?

maksudnya dimatikan untuk 1 account misal gt ya pak boss seperti ga boleh di override ?
bisa aja sih cuma klo servernya buat hostingan ini yg aga repot , klo buat web pribadi sih cukup .

 

[IIXPLANET]

ada yg pernah make rules mod sec buat baca isi script ga sebelum querynya keluar di browser ? jadi sebelum keluar di browser bs didetect dr mod secnya .
klo ada sample bisa di shared

 

[rendy]

maksudnya dimatikan untuk 1 account misal gt ya pak boss seperti ga boleh di override ?
bisa aja sih cuma klo servernya buat hostingan ini yg aga repot , klo buat web pribadi sih cukup .

kan bisa di set global ga boleh di override
sebetulnya kalo si php.ini diperbolehkan running itu vulnerable banget loh