Personalizando disable_functions no PHP com DirectAdmin: Guia Passo a Passo

A segurança do servidor é uma prioridade inegável para administradores de sistemas. Uma das maneiras de aprimorar essa segurança no ambiente PHP é através da diretiva disable_functions, que permite desativar funções específicas do PHP que podem ser exploradas para atividades maliciosas. Este tutorial detalha como personalizar essa diretiva no DirectAdmin, permitindo a exclusão de funções como proc_close e proc_open para reforçar a segurança do servidor.

Muitas Aplicações em Laravel requer a função Proc_open, aprenda a customizar dentro do Directadmin.

O Que é disable_functions?

A diretiva disable_functions no PHP permite desativar funções específicas para prevenir sua execução. Isso é crucial para bloquear potenciais vetores de ataque e assegurar a integridade do sistema.

Por Que Personalizar disable_functions no DirectAdmin?

No DirectAdmin, customizar disable_functions é uma prática de segurança recomendada, pois permite adaptar as restrições de acordo com as necessidades específicas do servidor, balanceando segurança e funcionalidade.

Passo a Passo para a Personalização

• Acesso ao Servidor:
  • Inicie uma sessão SSH no seu servidor.
  • Navegue até o diretório /usr/local/directadmin/custombuild usando o comando:

Copiar

Criação do Arquivo de Personalização:

• Crie um arquivo chamado custom/php_disable_functions:

Copiar

Edição da Lista de Funções Desabilitadas:

• Uma lista padrão de funções desabilitadas pode incluir:

Copiar

Para permitir proc_close e proc_open, remova-as da lista:

Copie o comando abaixo:

echo “exec,system,passthru,shell_exec,dl,popen,show_source,posix_kill,posix_mkfifo,posix_getpwuid,posix_setpgid,posix_setsid,posix_setuid,posix_setgid,posix_seteuid,posix_setegid,posix_uname” > custom/php_disable_functions

Atualização da Configuração:

• Aplique a configuração segura com os seguintes comandos:

Copiar Copiar

Verificação:

• Verifique se a lista modificada está em vigor:

Copiar

• A saída esperada deve mostrar a lista de funções desabilitadas sem proc_close, proc_open.

Conclusão

A personalização da diretiva disable_functions no DirectAdmin é uma etapa essencial para reforçar a segurança do servidor PHP. Ao seguir este guia, os administradores podem ajustar as restrições do PHP para atender às necessidades específicas de segurança de seu servidor, protegendo-o contra possíveis vulnerabilidades.