PHP'de Tehlikeli Fonksiyonların Kapatılması !

[TSuNaMi]

Evet bu yazıda php nin sizin serverınıza zarar verebilecek fonksiyonlarının nasıl kapatılacğaını göstereceğim bu fonksiyonlar sayesinde kendi sitesine bir php-shell çeken birisi sistem hakkında bir çok bilgiye ulaşabilir sanki local bir shell deymiş gibi çalışabilir wget lynx links gibi binarylerin root a bağlanmadı ise bindshell ini çeker tmp var/tmp klasörleri noexec nosuid olarak mount edilmedi isebindshell ini çalıştırıp local bağlanıp bundan sonra exploit dener yada güvenli olmayan dosya izinlerini dener yani locla a girdikten sorna deniyecek şey çok o yüzden şimdi php_safe modu açmadan bir nebze önlemimizi alalım tabi bunu yapınca çok mu güvendeyiz hayır tabiki php ile yapılabilecke şeyler engellenebilirken adam aynı şeyi 4-5 satır perl kodu ile de yapabilir nyse başlıyalım önce php.info dosyası oluşturucaz bunu oluşturmamıızn nedeni bizim editliyeceğimiz php.ini dosyamızın nerde olduğunu bulmak cpanel olan sistemlerde 2 tane php.ini vardır fantastico kurulu ise biri biizm asıl php mizin diğeri ise fantastico nundur şimdi phpshell in görünümüne bakalım istediğimiz komutu istetebiliriz izinlerimiz doğrultusunda evet başlıyalım önce phpinfo dosyası oluşturucaz bir text editörü açın örnek notepad içine bu php kodunu yazın
Kod:

PHP- Kodu:

<?php 
phpinfo(); 
?>

adını phpinfo.php olarak kaydedin ve sitenizze upload edin ve tarayıcınızdan istetin http://www.siteniz.com/phpinfo.php diye ve şöle bir ekran gelicek karşınıza burada 6 satır aşağı baktığınız zaman php.ini nin yolu gösteriliyor Configuration File (php.ini) Path /usr/local/Zend/etc/php.ini diyerekten şimdi serverımıza root yetkisi ile giriş yapıyoruz daha sonra
Kod:

pico /usr/local/Zend/etc/php.ini

yazarak php konfigurasyon dosyamızı açıyoruz açılan sayfada ctrl+w tuşlarına basıyoruz altta search yazan kısım çıktı oraya disable_functions yazıyoruz görünümü şu şekilde karşımıza geliyor oraya dediğim fonksiyonları sırasıyla yazıcaksınız system,passthru,exec,popen,proc_close,proc_get_sta tus,proc_nice,proc_open,allow_url_fopen görünümü şu şekilde oluyor bu son yazdığım allow_url_fopen kesin yazın php safe modunu geçebilen shell lerde bu yöntem kullanılıyor dışardan bir url include ediliyor neyse ve ctrl+x yapıp kaydedip çıkıyoruz sonra komsolumuzda apache ye bir restart çekiyoruz aşağıdaki komutu yazarak
Kod:

/etc/init.d/httpd restart

ve doğru bir şekilde editledi iseniz sorunsuz bir şekilde başlayacaktıre failed demeden evet shell imizi şimdi bir daha deniyelim aa o ne shell imiz doğru düzgün çalışmıyor

br /> <b>Warning</b>: system() has been disabled for security reasons in <b>/home/******/public_html/shell/remview.php</b> on line <b>2064</b><br />

bu chmod ayarlarınıda kesin yapıyouz başımıza bela olmadan
Kod:

 
chmod 750 /usr/bin/rcp 
chmod 750 /usr/bin/wget 
chmod 750 /usr/bin/lynx 
chmod 750 /usr/bin/links 
chmod 750 /usr/bin/scp

alıntıdır...

[teknotas_71]

teşekkürler paylaşımın için.

[TSuNaMi]

rica ederim =)

[orhan]

Dökümanı ancak okuyabildim ama burada şunu belirtmek gerekiyor sanırım

allow_url_fopen bir php functionu degildir, yani disable_functionslara eklemenize gerek yoktur.

bknz: PHP: Manual Quick Reference

Bu değerin amacı :

Uzak dosyaların kullanımı

php.ini içinde allow_url_fopen seçeneği etkin olduğu sürece, dosya adını değiştirge olarak alan birçok işlevde HTTP ve FTP URL'lerini kullanabilirsiniz. Ek olarak, URL'ler include(), include_once(), require() ve require_once() deyimleri ile kullanılabilir (PHP 5.2.0'dan beri bunun için allow_url_include seçeneğini etkinleştirmek gerekmektedir). PHP tarafından desteklenen protokoller hakkında daha fazla bilgi için bakınız: Desteklenen Protokollerin ve Sarmalayıcıların Listesi ... ayrıntılı bilgi için php.nete bakabilirsiniz.
PHP: Uzak dosyaların kullanımı - Manual

bu değeri kapatmak php nin bazı functionlarını kapatmak demektir. php.ini içerisinden functionu kontrol etmek için

nano /usr/local/lib/php.ini

Ctrl + w ( search tablasını açar )

allow_url_fopen yazıp enterlayabilirsiniz. Aldığı iki deger On yada Off degeridir.

Son olarak eger bu functionu kapatırsanız php scriptlerinizin çoğu çalışmaz

[TSuNaMi]

detaylar için teşekkürler abi

[p4rs]

chmod 750 /usr/bin/wget
chmod 750 /usr/bin/lynx
chmod 750 /usr/bin/links
chmod 750 /usr/bin/scp

bunları yaptıktan snra siteler Internal Server Error verdi.neyapmam lzm

[TSuNaMi]

chmod 777 deneyin o halde.

[p4rs]

düzelmedi hocam disable_functions komutları sildim yinede bişey yok aynı

[p4rs]

hocam bi yardım edin cidden siteler gitti

[p4rs]

apache ve php yi tekrar sıfırdan kurunca düzeldi.