PHP Security

PHP Security • Oct 25, 2025

Como Endurecer o PHP5 Com Suhosin No Mandriva 2007 Spring

Este tutorial mostra como endurecer o PHP5 com Suhosin em um servidor Mandriva 2007 Spring. Da página do projeto Suhosin: *"Suhosin é um sistema avançado de proteção para instalações PHP que foi projetado para proteger servidores e usuários de falhas conhecidas e desconhecidas em aplicações PHP e no núcleo do PHP. Suhosin vem em duas partes independentes, que podem ser usadas separadamente ou em combinação. A primeira parte é um pequeno patch contra o núcleo do PHP, que implementa algumas proteções de baixo nível contra estouros de buffer ou vulnerabilidades de string de formato e a segunda parte é uma poderosa extensão PHP que implementa todas as outras proteções."*

PHP Security • Oct 25, 2025

Como Endurecer o PHP5 Com Suhosin No CentOS 5.0 - Página 2

Para instalar o patch Suhosin, precisamos recompilar o PHP5 a partir das fontes, mas usaremos o pacote CentOS 5.0 PHP5.src.rpm para isso (usando o comando rpmbuild), para que possamos obter novos pacotes PHP5.rpm (com Suhosin) que podemos instalar. Assim, não precisamos nos preocupar com as opções de configuração do PHP5, pois o rpmbuild cuidará disso.

PHP Security • Oct 25, 2025

Como Endurecer o PHP5 Com Suhosin No Fedora 7 - Página 2

Para instalar o patch do Suhosin, precisamos recompilar o PHP5 a partir das fontes, mas usaremos o pacote Fedora 7 PHP5.src.rpm para isso (usando o comando rpmbuild), para que possamos obter novos pacotes PHP5.rpm (com Suhosin) que podemos instalar. Assim, não precisamos nos preocupar com as opções de configuração do PHP5, pois o rpmbuild cuidará disso.