Fork me on GitHub






olico
Quelle configuration pour php.ini?
#1
Aspirant
Inscrit: 29/11/2004 16:13
Messages: 79
Bonjour,

sur mon site xoops j'ai installé les modules protector et xoopsinfo.
ces deux modules m'indiquent qu'il faut paramétrer le php.ini pour une bonne protection de mon site.

c'est ce que j'ai fait en suivant les directives de "php informations de sécurité" du module xoopsinfo.
mais cette configuration est source de problèmes.

Dans multimenu que j'utilise pour faire défiler mes partenaires, je n'ai plus mes logos, ils sont remplacés par la patte de loup de la wolfactory.
Ce problème est lié au paramètre suivant :
Disable allow_url_fopen for security reasons
allow_url_fopen = 0 ;


voici le contenu de mon php.ini :
register_globals = Off ;

Enable cgi.force_redirect for security reasons
cgi.force_redirect = On ;

Lower post_max_size for security reasons
post_max_size = 256K ;

Lower upload_max_filesize for security reasons
upload_max_filesize = 256K ;

Disable magic_quotes_gpc
magic_quotes_gpc = 0 ;

Disable expose_php for security reasons
expose_php = 0 ;

Disable display_errors for security reasons
display_errors = 0 ;
log_errors = on ;


Disable allow_url_fopen for security reasons
allow_url_fopen = 0 ;

Disable file_uploads for security reasons
file_uploads = 0 ;


le dernier paramètre met le "statur d'upload du serveur" au rouge dans xoopsinfo.

J'aimerais savoir quel est le meilleur paramètrage de php.ini pour une sécurité optimale sans problèmes pour le fonctionnement de xoops.

merci de votre attention et de votre aide.
--
olico

Posté le : 17/07/2007 11:14

--
olico
Partager Twitter Partagez cette article sur GG+
Rapport Haut
Kris
Re: Quelle configuration pour php.ini?
#2
Supporter Xoops
Inscrit: 09/01/2005 13:37
De Breizh
Messages: 16972
Bonjour,

regardes celui qu'il y a dans MoVamp sur ma version Usb de Xoops

@+

Posté le : 16/09/2007 13:37

La connaissance s'accroît quand on la partage ...
Partager Twitter Partagez cette article sur GG+
Rapport Haut

 Haut   Précédent   Suivant



Vous pouvez voir les sujets.
Vous ne pouvez pas débuter de nouveaux sujets.
Vous ne pouvez pas répondre aux contributions.
Vous ne pouvez pas éditer vos contributions.
Vous ne pouvez pas effacez vos contributions.
Vous ne pouvez pas ajouter de nouveaux sondages.
Vous ne pouvez pas voter en sondage.
Vous ne pouvez pas attacher des fichiers à vos contributions.
Vous ne pouvez pas poster sans approbation.
Propulsé avec XOOPS | Graphisme adapté par Tatane, Grosdunord, Montuy337513

92 Personne(s) en ligne (68 Personne(s) connectée(s) sur Forum) | Utilisateur(s): 0 | Invité(s): 92 | Plus ...