Warning exec()

Ich frag mal vorsichtig ob der Apache auch neugestartet wurde?
Was steht in der besagten Zeile der tools_ftp.php?

Die Fehlermeldung besagt klar und eindeutig das exec() nicht erlaubt ist. Da stimmt etwas an den Einstellungen in der php.ini nicht.

Vielleicht verwendet die besagte PHP-Datei ja eine andere php.ini Datei? Oder die Einstellung wird in anderen Apache Konfigurationsdateien überschrieben. Das kann durch eigene VHost Einstellungen o.ä. leicht möglich sein. Schau dir einfach einmal die Ausgabe von phpinfo(); am Anfang von so einer Problemdatei an. Dort sollte am Anfang dann stehen, welche php.ini wirklich geladen und verwendet wird

MfG Christian

Wenn exec ausgeschaltet ist, kommt es zu der Fehlermeldung.

Statt

[COLOR=#000000][COLOR=#0000bb]disable_functions [/COLOR][COLOR=#007700]= [/COLOR][COLOR=#0000bb]system[/COLOR][COLOR=#007700], [/COLOR][COLOR=#0000bb]exec[/COLOR][COLOR=#007700], [/COLOR][COLOR=#0000bb]shell_exec[/COLOR][COLOR=#007700], [/COLOR][COLOR=#0000bb]passthru [/COLOR][/COLOR]

[COLOR=#000000][COLOR=#0000bb]disable_functions [/COLOR][COLOR=#007700]= [/COLOR][COLOR=#0000bb]system[/COLOR][COLOR=#007700],[/COLOR][COLOR=#0000bb] shell_exec[/COLOR][COLOR=#007700], [/COLOR][COLOR=#0000bb]passthru [/COLOR][/COLOR]

schreiben.

Zitat

damit sollte die Meldung eigentlich verschwinden

Ne. Alle Funktionen die da drin stehen, sind verboten. Wie der Name der Option auch schon sagt.
Nimm exec(); aus der Liste raus, und es sollte gehen.

Kopf -> Tisch hat sich bei mir immer sehr bewährt

Habe den gleichen Fehler, verstehe aber nicht so ganz was ich wo rausnehmen soll, in der tool_ftp.php ?

Und wie soll ich im Confixx einen PHP Account erstellen ?

Hab schon, aber Confixx klappt nicht so ganz (siehe Confixx>Problem mit Confixx)

Moin,

ich hab gerade auch so ein Problemchen mit disable_functions. Beim Versuch, awstats aufzurufen, bekam ich die Fehlermeldung

Zitat

Warning: passthru() has been disabled for security reasons in /var/www/confixx/html/user/awstats.php on line 59

Bevor ich mir aber jetzt die Seuche auf den Server einlade, muß ich mal vorher fragen, warum das abgeschaltet ist?

Google erzählt was von Sicherheitseinstellungen, wenn php als mod_php läuft. Bei mir läuft es aber als cgi. Ist das dann trotzdem ein Sicherheitsrisiko? Muß ja einen Grund haben, wenn es als Voreinstellung in den Grundinstallationen der vServer angegeben ist, oder?

Gruß Ferrika

Ein hilfreicher Artikel hierzu ist folgender : hier.

Sicherlich ist php-fcgi sicherer als mod_php, trotzdem kann ein User mit der passthru-Funktion Schaden verursachen. Der Unterschied ist jedoch, dies tut er als User mit Userrechten, nicht als www-user mit Rechten für alle gehosteten Webpräsenzen. Es hat schon seine Richtigkeit diese Funktionen ausgeschaltet zu lassen. Für den Fall der Fälle, dass man diese wirklich braucht sollte man wissen was man tut.

Schonmal versucht die betreffende Zeile auszukommentieren ? Sollte trotzdem funktionieren. Die Statistiken kannst du per CRON ja stündlich aktualisieren lassen.

Hi,

das Problem ist nicht die Aktualisierung, sondern, daß sie sich per Confixx gar nicht aufrufen lässt. Da sie User-abhängig ist, müsste ich für jeden Kunden eienen Extra-Zugang basteln. Das ist nicht im Sinne des Erfinders.

Trotzdem Danke.

Zitat von Ferrika;8092

Hi,

das Problem ist nicht die Aktualisierung, sondern, daß sie sich per Confixx gar nicht aufrufen lässt

Ganz einfach aus dem Grund, weil Confixx mittels Passthru versucht einen Befehl auf dem System auszuführen. Wie gesagt - streich mal die Passthru Passage und teste es erneut.