Rileva se Mod_Security è installato con PHP?

Question

C'è un modo semplice per rilevare se mod_security è installato & abilitato utilizzando solo PHP? Idealmente senza alcun comando di tipo exec() da eseguire.

Alcune persone hanno consigliato l'uso di apache_get_modules() ma questo specifico host web non lo consente di mostrare. Questo è citato anche da altri utenti qui: http://www.devcomments.com/apache_get_modules-solution-to130703.htm

Answer 1

Provare il apache_get_modulesfunction per ottenere un array dei moduli caricati. Se questo modulo viene caricato, ma non elencato lì, si potrebbe desiderare di provare phpinfo con phpinfo(INFO_MODULES) invece:

ob_start(); 
phpinfo(INFO_MODULES); 
$contents = ob_get_clean(); 
$moduleAvailable = strpos($contents, 'mod_security') !== false; 

Answer 2

Cogliere a cannucce qui.

Provare a fare in modo che lo script faccia una richiesta a se stesso (tramite file_get_contents o forse l'estensione cURL) che farebbe scattare mod_security. Se si restituisce un 403 (o qualunque sia la risposta di default di mod_security è), che dovrebbe essere abbastanza informazioni per voi di andare via ...

Answer 3

si può fare solo creare un file test.php e l'uso ..

<?php phpinfo(); ?> 

e guardare l'apache2handler, e guardare: i moduli caricati .. qualcosa di simile ...

http://gyazo.com/bcba303469f23671f7213e1478788cbd.png

-Mike