[ASK] Cara Akses PHP.ini untuk disable fitur PHP

[alexistdev]

Hello tuan2 yang baik hati,

mau tanya ini, saya kan baca2 bahwa ada fungsi php yg cukup perlu didisable karena menyangkut keamanan. Yang saya baca bahwa fitur itu dapat didisable melalui php.ini. Saya sudah dapat locate file php.ini tapi caranya akses dan modifikasi filenya gimana ya? apa bisa melalui whm atau dengan SSH? Jika dengan SSH cara modifikasinya gimana ya? makasi.

 

[junior riau]

Hallo

Punya akses WHM ?
akses dari menu Software -> Multi PHPini Manager
Punya akses SSH?
khusus centos + whm phpini ada di /var/cpanel/ea-php[5-7]/root/etc/php.ini
khusus cloudlinux + whm phpini ada di /opt/alt/php[44-71]/etc/php.ini

 

[dhyhost]

WHMnya itu akses reseller atau root?
kalau root bisa dr multi php ini manger...

kalau reseller coba kontak uplinenya saja...

 

[alexistdev]

WHMnya itu akses reseller atau root?
kalau root bisa dr multi php ini manger...

kalau reseller coba kontak uplinenya saja...

root tuan.

Hallo

Punya akses WHM ?
akses dari menu Software -> Multi PHPini Manager
Punya akses SSH?
khusus centos + whm phpini ada di /var/cpanel/ea-php[5-7]/root/etc/php.ini
khusus cloudlinux + whm phpini ada di /opt/alt/php[44-71]/etc/php.ini

klo dari Multi PHP editor/manager itu , misal mau disable fungsi exec
kira2 edit nya gimana tuan?

makasi banyak sebelumnya

 

[dhyhost]

root tuan.



klo dari Multi PHP editor/manager itu , misal mau disable fungsi exec
kira2 edit nya gimana tuan?

makasi banyak sebelumnya

tambahan aja disable_functions = nya dari editor mode
http://up.dhyhost.com/upload/big/2017/06/09/5939f2c6d8b05.png

 

[alexistdev]

tambahan aja disable_functions = nya dari editor mode
http://up.dhyhost.com/upload/big/2017/06/09/5939f2c6d8b05.png

jadi tinggal ditambahin disitu spt ini ya tuan?

disable_functions = “apache_child_terminate, apache_setenv, define_syslog_variables, escapeshellarg, escapeshellcmd, eval, exec, fp, fput, ftp_connect, ftp_exec, ftp_get, ftp_login, ftp_nb_fput, ftp_put, ftp_raw, ftp_rawlist, highlight_file, ini_alter, ini_get_all, ini_restore, inject_code, mysql_pconnect, openlog, passthru, php_uname, phpAds_remoteInfo, phpAds_XmlRpc, phpAds_xmlrpcDecode, phpAds_xmlrpcEncode, popen, posix_getpwuid, posix_kill, posix_mkfifo, posix_setpgid, posix_setsid, posix_setuid, posix_setuid, posix_uname, proc_close, proc_get_status, proc_nice, proc_open, proc_terminate, shell_exec, syslog, system, xmlrpc_entity_decode”

 

[dhyhost]

jadi tinggal ditambahin disitu spt ini ya tuan?

iya seperti itu,
di find dlu teks disable_functions nya, biar ga dobel

 

[alexistdev]

iya seperti itu,
di find dlu teks disable_functions nya, biar ga dobel

klo mau tau saat ini dipakai php berapa , caranya gimana ya?

Kan ada 4 pilihan php, brarti semua ditambahkan di bagian disable_funcitons itu ya? satu persatu sesuai pilihan php tadi ya tuan?

 

[dhyhost]

klo mau tau saat ini dipakai php berapa , caranya gimana ya?

Kan ada 4 pilihan php, brarti semua ditambahkan di bagian disable_funcitons itu ya? satu persatu sesuai pilihan php tadi ya tuan?

PHP defaultnya bisa dicek di menu MultiPHP Manager
http://up.dhyhost.com/upload/big/2017/06/09/5939ff9ec4d53.png

 

[alexistdev]

PHP defaultnya bisa dicek di menu MultiPHP Manager
http://up.dhyhost.com/upload/big/2017/06/09/5939ff9ec4d53.png

disable_function nya itu ditambahkan ke 4 php ya tuan? atau hanya ke php yg default saja?