Отключаем suhosin через .htaccess

Предистория.

Разрабатывал jabber-скрипт который работает по сокетам, и в определенный момент, что-то происходило, логи вел, но понять не мог, оказалось на сервере установлен suhosin. Возникло подозрение, что виновником является именно он, решил проверить. Для этого нужно было его отключить.

Чтобы отключить suhosin добавил в .htaccess следующую флаг конфигурации:

php_flag suhosin.simulation 1

Это сработало, помогло и jabber-скрипт заработал в нормальном режиме.

Немного о suhosin написано здесь, а ознакомится со всеми настройками suhosin можно на официальном сайте.

Оцени публикацию:
  • 9,39
Оценили человек: 9

Похожие статьи:

Справочники и учебники:


Комментарии посетителей:
  • Замечательный метод решения проблемы. Болят зубы - ампутируем голову, всё равно вы ей не пользуетесь...
    Впрочем, хостер, у которого можно вот так вот запросто отключить suhosin, видимо, им тоже не пользуется - так, включил, "чтобы была безопасность".
    Вывод - хостинг должен быть свой, и безопасность там надо поддерживать своими способами. Хоть с suhosin, хоть с чем-то другим...
    14 марта 2011, 15:49 коммент полезен : -3 # Avari
    • можете предложить более правильный и более простой способ отключения suhosin?
      14 марта 2011, 17:46 коммент полезен : -1 # Admin
  • Имелось в виду, что не отключать его надо, а научить скрипт с ним уживаться. Свой же скрипт, все внутренности известны.
    В режиме по умолчанию suhosin пишет в логи, что именно ему не понравилось и из-за чего он прервал работу скрипта. Можно же разобраться?
    В режиме симуляции, который вы включили, кстати, тоже пишет. Просто ничего не блокирует.
    Если так уж не нравится, что suhosin включен... Если есть доступ к php.ini на редактирование - где-то в нём (или в его include'ах, в общем, где-то внутри /etc/php/...) есть такая строка:
    extension="suhosin.so"
    Закомментировать её. Или убрать весь файл, который инклудится, если это include в php.ini.
    Перезапустить апач (у вас же mod_php, так?)
    Всё. Suhosin не работает.
    Но с точки зрения безопасности сайта это плохо;)
    15 марта 2011, 10:50 коммент полезен : 0 # Avari
  • Официальное трудоустройство, работа на дому.
    23 января 2017, 23:16 коммент полезен : 0 # Tegorwot (гость)
  • Первый заработок за один час. Законно и без рисков!
    27 января 2017, 19:16 коммент полезен : 0 # Snikawot (гость)
  • Ваш первый заработок за 60 мин. Без рисков законно!
    02 февраля 2017, 11:04 коммент полезен : 0 # Pnikawot (гость)
  • Заработок в интернете официальная работа.
    02 февраля 2017, 14:07 коммент полезен : 0 # Vegorwot (гость)
  • Римейкис Игорь Евгеньевич
    Кириллов
    ИП Ремейкис Игорь
    ИНН 3525169884
    8172522092
    160000, Вологодская обл, город Вологда, улица Возрождения, 72
    паспорт 1908586537 выдан 05.12.2008
     
    машина х343хх 35
    фотография: https://pp.vk.me/c626227/v626227506/11451/IDn9qJBAbt8.jpg
     
    видео с Игорем Римейкис https://vk.com/video34931506_169485097
     
     



    Он работает по липовым документам разводит на деньги звонки скидывает и обещает перезвонить, но не перезванивает.
    я хочу, чтобы вы знали его в лицо
    он кормит завтраками, а на деле толку ноль.
    04 февраля 2017, 12:39 коммент полезен : 0 # Olegmswatt
Предложения и пожелания:
Ваше имя:
Ваш E-mail:
Введите изображенные цифры:
Captcha
Главная
X

youtube.com/watch?v=7hFivbgIEqk

При полном или частичном использовании материалов данного сайта, ссылка на сайт "yapro.ru" обязательна как на источник информации.
Автоматический импорт материалов и информации с сайта запрещен.
Copyrights © 2007 - 2017 YaPro.Ru

Главная » Веб-мастеру » PHP »