पता लगाएं कि क्या PHP_Security PHP के साथ स्थापित है?

Question

क्या यह पता लगाने का कोई आसान तरीका है कि mod_security स्थापित है & केवल PHP का उपयोग कर सक्षम है? आदर्श रूप से बिना किसी निष्पादन() टर्मिनल प्रकार के आदेशों को निष्पादित किया जाना चाहिए।

कुछ लोगों ने apache_get_modules() का उपयोग करने की सिफारिश की है लेकिन यह विशिष्ट वेब-होस्ट इसे दिखाने की अनुमति नहीं देता है। यह अन्य उपयोगकर्ताओं द्वारा यहां भी उल्लेख किया गया है: http://www.devcomments.com/apache_get_modules-solution-to130703.htm

Answer 1

लोड किए गए मॉड्यूल की सरणी प्राप्त करने के लिए apache_get_modulesfunction आज़माएं। यहाँ तिनके पर लोभी

ob_start(); 
phpinfo(INFO_MODULES); 
$contents = ob_get_clean(); 
$moduleAvailable = strpos($contents, 'mod_security') !== false; 

Answer 2

: कि मॉड्यूल लोड किया जाता है लेकिन वहाँ सूचीबद्ध नहीं हैं, तो आप phpinfo(INFO_MODULES) बजाय साथ phpinfo की कोशिश करना चाहते हो सकता है।

अपनी स्क्रिप्ट को स्वयं से अनुरोध करने का प्रयास करें (file_get_contents या शायद कर्ल एक्सटेंशन के माध्यम से) जो mod_security की यात्रा करेगा। यह देता है, तो एक 403 (या जो भी mod_security के डिफ़ॉल्ट प्रतिक्रिया है), कि तुम पर जाने के लिए के लिए पर्याप्त जानकारी होना चाहिए ...

Answer 3

आप कर सकते हैं बस एक test.php फ़ाइल और उपयोग बना सकता हूँ ..

<?php phpinfo(); ?> 

और apache2handler को देखें, और देखो: लोड मॉड्यूल .. कुछ इस तरह ...

http://gyazo.com/bcba303469f23671f7213e1478788cbd.png

-माइक