পাবলিক phpinfo () পৃষ্ঠা থাকার সুরক্ষা ঝুঁকি?

Question

আমার কাছে সর্বজনীনভাবে অ্যাক্সেসযোগ্য পৃষ্ঠা রয়েছে যা সবে আছে

<?php phpinfo(); >

আমরা বিটাতে থাকাকালীন সময়ে এটি ডিবাগিংয়ের উদ্দেশ্যে ব্যবহার করি, তবে এটি যখন কোনও লাইভ সাইট হয় তখন এটিকে অ্যাক্সেসযোগ্য রেখে দেওয়ার কোনও ক্ষতি হয়?

Answer 1

এটি সম্পূর্ণরূপে নির্ভর করবে যে আপনি আপনার পিএইচপি ইনস্টল সম্পর্কে কতটা আত্মবিশ্বাসী। যদি আপনি মনে করেন এটি রক শক্ত, এমনকি কোনও আক্রমণকারী যদি আপনার পিএইচপি ইনস্টল সম্পর্কে সমস্ত কিছু জানেন তবে আপনি এটি এটিকে রেখে দিতে পারেন।

তবে সত্যই, আপনি কেন কোনওভাবেই এটি কোনও প্রোডাকশন সিস্টেমে রেখে যাবেন? আপনার পিএইচপি-র সংস্করণ সম্পর্কে আপনি অবগত নন এমন শোষণগুলি থাকতে পারে - লোকেরা এখন বা ভবিষ্যতে আপনার পিএইচপি এর সংস্করণ, বা আপনি সক্ষম করেছেন এমন বিশেষ বিকল্পগুলির জন্য স্ক্যান করতে পারে কারণ তারা কীভাবে এই শোষণগুলি চালাবেন জানেন। তাই প্রকাশ্যে এটিকে চালিয়ে যাওয়ার মাধ্যমে আপনি নিজেকে তাদের হিটলিস্টে যুক্ত করেছেন।

আপনি যদি এটি চালিয়ে যেতে চান তবে আপনি এটি একটি পাসওয়ার্ড সুরক্ষিত ডিরেক্টরিতে রাখতে পারেন, বা যখন আপনার প্রয়োজন হবে তখন এটি স্যুইচ করতে পারেন। এই বিকল্পগুলির সামান্য ব্যয় দেওয়া, আমি এটিকে জনসমক্ষে রাখার ঝুঁকি নেব না।

Comments

শর্তসাপেক্ষে ফাংশন কলকে মোড়ানো সাধারণত কৌশলটি করে - যেমন <?php if ( $_SERVER['REMOTE_ADDR'] == '1.2.3.4' ) phpinfo(); ?>( 1.2.3.4আপনার আইপি ঠিকানাটি কোথায় )

— ড্যান্লেফ্রি

ধন্যবাদ @ ডানক্সডি - এবং টিপটির জন্য @ উদ্যানফ্রি ধন্যবাদ ... এমন অনেকগুলি সাইট রয়েছে যা এখনও তাদের ফিনপিনগুলি প্রকাশ করে!

— সিলিকনপি

এমন অনেকগুলি সাইট রয়েছে যা phpmyadminকেও প্রকাশ করে - অন্যান্য লোকের কম সুরক্ষার উদাহরণ অনুসরণ না করে। তারা আপনার ডেটা বা সার্ভারের অখণ্ডতাটিকে তত বেশি মূল্য দিতে পারে না যতটা আপনি নিজেরাই মূল্যবান হন।

— dunxd

@ ডানক্সডির সমাধান পুরোপুরি এবং নিখুঁত হলেও আমি @ ড্যান্লেফ্রি এর সমস্যার সমাধানটি সত্যিই পছন্দ করি। আমি নিশ্চিত নই যে কেন আমি আগে কখনই এটি ভেবে দেখিনি এবং আমি এই মডেলটি সামনে রেখে ব্যবহার করব। বিষয় অবধি থাকতে, আমি এই মতটিও যুক্ত করতে চেয়েছিলাম যে কোনও phpinfo()কার্যক্রমে পিএইচপি প্রকাশ্যে প্রকাশ করা বুদ্ধিমানের ধারণা নয়।

— justinhartman