Outros Boas práticas de segurança com o php.ini (pt-BR)

[L3K0T 1017]

Introdução

Utilizar boas praticas de segurança para impedir ataques de SQL Injection, RFI, LFI e outros.

Pratica

Normalmente o php.ini esta armazenado em “C:\Program Files (x86)\php\php.ini”, mas pode variar o local de armazenamento.

Pode ser que em algumas ocasiões as variáveis abaixo estejam habilitadas. Como uma pratica de segurança e’ necessários que essas variáveis estejam desabilitadas (Off), lembrando que ao desabilitar essas variáveis não impacta de forma alguma em seu ambiente. Portanto DESABILITE.

#VARIAVEIS

# Impede ataques de RFI e LFI ( Remote e Local File Inclusion )
allow_url_fopen = Off

# Impede que mensagens de erros sejam exibidas no browser
display_errors = Off

# Impede a execução de caracteres especiais digitados em campos de formulário convertendo-os em barra invertida. Protege contra ataques de SQL injection
magic_quotes_gpc = Off

# Impede o acesso a arquivos remotos através dos parâmetros include ou require, evitando injeção de código malicioso.
allow_url_include = Off

# Impede a exibição das informações sobre o PHP no browser
expose_php = Off

# Impede a execução de strings maliciosas devido as falhas no desenvolvimento da aplicação.
register_globals = Off

créditos: technet microsoft

[Tio Marshmello 87]

Bom

[emersontb 18]

Cara isto em uma hospedagem já consta huaUHAHUAHUAHUAHUAUHA !

Configuração do apache !

Sim claro localmente você pode aumentar o tamanho da memória !

Mas man para quer localmente ter segurança se é um teste !

[L3K0T 1017]

2 horas atrás, emersontb disse:

Cara isto em uma hospedagem já consta huaUHAHUAHUAHUAHUAUHA !

Configuração do apache !

Sim claro localmente você pode aumentar o tamanho da memória !

Mas man para quer localmente ter segurança se é um teste !

pelo que vejo... nem todo mundo tem condições de pagar hospedagens... enfim pra aquele mais humildes..... não faço configurações pra gringos... se vc sabe tanto porque não compartilha com a gente.

[Digoshow 46]

Gostei, para a galera que está testando Otserv, para futuramente por Online é uma boa e mesmo com Hospedagem não faz mal nenhum colocar estas configuraçoes, Parabens REP+!

Editado Agosto 6, 2016 por Rodrigo0lg (veja o histórico de edições)

[emersontb 18]

caro Alexy Brocanello:

E por acaso eu sou gringo? o que você postou aqui é uma barbaridade quando você baixar o MYSQL :

https://www.mysql.com/downloads/

Já vem configurado o que temos que se preocupar é sempre com atualização !

Agora o que você precisar saber é .HTACCESS é aqui vai toda a segurança e comprometimento com seu servidor

Usando Expressões regulares se você não conhece leia mais sobre isso quando queremos tratar do assunto

de Segurança temos que saber realmente onde e quando e como !

Apache já vem aplicado as seguranças dos especialistas ! O que você precisa fazer é manualmente pelo o arquivo:

.HTACESS se você souber expressões regulares como eu mencionei logo a cima você pode

restringe acesso, valida campos e fazer URL ficar amigável, fora outras coisas o que precisamos saber

realmente é configurar o arquivo .HTACCESS !!