CSF Security – Check cPanel php for register_globals – [WHM Settings Check]




Este WARNING lo da el CSF al comprobar la seguridad del Servidor.

Seccion: WHM Settings Check

Razon: tener activado el Register_globals (Registro de variables Globales) es un riesgo en la seguridad del server, por eso recomiendan desactivarlo.


Check cPanel php for register_globals WARNING PHP register_globals is considered a high security risk. You should disable WHM > Tweak Settings > cPanel PHP Register Globals (disabling may break 3rd party PHP cPanel apps)



1. Para Solucionarlo debemos ir a :
http://www.mi-servidor.com:2086/scripts2/tweaksettings



2. Una vez ahi debemos buscar la siguiente linea en la seccion PHP:


3. Quitamos el Check (desmarcar) y damos click en SAVE


4. Esperamos a que nos salga un mensaje como el siguiente y LISTO !!!



5. Entramos de nuevo en el CSF y luego en Check Server Security y deberia aparecernos un OK asi:

Check cPanel php for register_globals OK                         


Terminos de Busqueda:

  • cambiar register_globals en cpanel
  • configurar Security & Firewall - csf para ataques ddos
  • register_globals riesgos

2 comentarios en “CSF Security – Check cPanel php for register_globals – [WHM Settings Check]”

  1. pero según vi el PHP con la ruta /usr/local/cpanel/3rdparty/etc/php.ini es de fantastico y no se cambia cuando se hacen los cambios desde donde mencionas, pues siempre sale error
  2. NetAndino : Internet Explorer 8.0 Windows 7 x64 Edition pero según vi el PHP con la ruta /usr/local/cpanel/3rdparty/etc/php.ini es de fantastico y no se cambia cuando se hacen los cambios desde donde mencionas, pues siempre sale error Has intentado hacerlo desde el WHM (CPANEL) ??? es mucho mas facil siguiendo los pasos que puse mas arriba. Segun lo que veo ese php.ini es de las 3rdparty (aplicaciones externas como fantastico, masterReseller, etc) si usas CENTOS la ruta del php.ini seria esta: /usr/local/lib/php.ini Lo que tienes que hacer es buscar esto “register_globals” y ponerlo asi: register_globals = Off Y con eso ya estara desactivado el registro de las variables globales. Espero que te sirva.

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *