بسم الله الرحمن الرحيم

أهم خطوه وهي السبب الرئيسي لاختراق المواقع والمنتديات

وتعني الوضع الآمن لابد من تفعيل هذه الخااصية

ولا تنسى تحذفه بعد ما تنتهي

pico /usr/local/lib/php.ini

httpd restart

مهم على السيرفر مثل ال config

Pico /usr/local/lib/php.ini

ثم نضع الدوال التي نريد حجبها بعد علامة (=)

الدوال :-

copy , error_log,copy, tempnam,curl_init,symlink, posix_setuid, escapeshellcmd, escapeshellarg, hell-exec, fpassthru, exec, crack_check, crack_closedict, crack_getlastmessage, crack_opendict, psockopen, php_ini_scanned_files, php_uname, phpinfo, dl, exec, shell_exec, system, passthru, popen, pclose, proc_open,proc_nice, proc_terminate, proc_get_status, proc_close, pfsockopen, leak, apache_child_terminate, posix_kill, posix_mkfifo, posix_setpgid, posix_setsid, posix_setuid, escapeshellcmd, escapeshellarg, Ini_Restore, picostreamer, phpinfo,SQL,id,CURL,copy,ini_restore,imap ,plugin ,posix_getpwuid

httpd restart

طبعا الحين يطلع لنا آخر الدوال الجديدة اللي فيها ثغرات لتخطي السيف مود
والحين مثل ما هو ظاهر لنا في الصورة
يقول لنا :
الدالة :
()error_log مصابة بثغرة وهي تعمل على اصدارات البي اتش بي التالية :
5.1.4 و الاصدارة 4.4.2
وأيضاً
()tempnam مصابة بثغرة وهي تعمل على اصدارات البي اتش بي التالية :
5.1.4
()cURL مصابة بثغرة وهي تعمل على اصدارات البي اتش بي التالية :
4.4.2 و 5.1.4

واختراق جميع السكريبتات على السيرفر التي تستعمل قواعد بيانات

:icon31: