Dotaz: PHP - Zabezpečení souborů

[Doležal]

Zdravím,

Zjistil jsem jednu věc, (tím nechci říct, že jsem objevil kolo) ale pokud nastane problém na serveru s PHP tak se po nactení stránky soubory nabídnou ke stažení. Určitě se tohle řešilo ale nic jsem kloudneho nenasel. Poradí někdo?

Díky

Odpovědi

[Filip Jirsák]

Myslíte tím, že když na serveru není nakonfigurováno, aby soubory .php zpracovával interpret PHP, pošle server do prohlížeče zdroják skriptu? Řešením je jedině nakonfigurovat server tak, aby .php soubory zpracovával interpret PHP.

[Šangala]

Co za problém?, php scripty jsou interpretovány, pokud je to správně nakonfigurováno, pokud ne, je soubor vrácen tak jak je.

PS: A na případné citlivé konfigurační soubory by se nemělo dát z venku vůbec dostat (odepřeno přes .htaccess OR/AND konfiguraci), takže to máte jen OpenSource :)

[Doležal]

No asi takto, to že spadne PHP se muže klidně stát a pokud se tak stane, tak prohlizec nabizi soubory.php proste ke stazeni. Kdy budu chtit tak si stahnu celou vsechny soubory.php. A tomuto jsem chtel zabranit

[Filip Jirsák]

Co znamená „spadne PHP“? Server poskytne zdrojové soubory PHP jedině tehdy, pokud pro ně nemáte nakonfigurován interpret. Mohl byste možná detekovat, že pro ně nemáte nakonfigurován interpret a pak pro ně nakonfigurovat nějaký jiný handler, který je nenabídne ke stažení. Ale proč místo složité konfigurace jiného handleru rovnou nenakonfigurujete správně PHP modul?

[moira]

No asi takto, to že spadne PHP se muže klidně stát

Je to ti to stává, tak máš něco hodně blbě, protože normalně se tohle stát nemůže.

[Sten]

Nepoužívejte mod_php, ale PHP přes (Fast)CGI. Je to pomalejší, ale pokud interpret neběží, server vyhodí chybu 502 Bad Gateway.

Btw. pokud dobře nakonfigurujete server, tak se nemůže stát, že bude posílat zdrojáky

[jos]

fast CGI dokáže bejt i rychlejší než modul a i kdyby ne, tak ta stabilita za to stojí

[Doležal]

A co musim odinstalovat a nainstalovat? Mam Debian, Diky

[jos]

mod_fcgid, php-cgi