19 Aralık 2009 Cumartesi

Windows Server 2008 IIS 7 Uzerinde Guvenli PHP Kullanma

Windows Server 2008 uzerine IIS7 ile PHP yi GUVENLİ Kullanma

Merhabalar,

Kullandiginiz serverde Plesk gibi bir araci program kullanmiyorsaniz guvenlik ayarlariniza cok dikkat etmelisiniz. Normalde bunu sizin yerinize Plesk gibi programlar yapar ama o yoksa isinizi şansa kalmasın.

Server 2008 Uzerine PHP + MySQL Kurup IIS7 ile calistirinca gayet guzel calisiyor. Ama sitelerin birinden include metoduyla herhangi bir yere girip dosya cekmeniz mumkun. Burdan dogacak kıyameti siz düşünün…

Normalde Apache + PHP kullandiginizda eğer PHP FastCGI olarak çalışmıyorsa

php_admin_value open_basedir “d:\webspace\volkanaltan.com”
Yazarsaniz kullanici bu dizinden yukari cikamaz. Ama maalesef IIS7 de veya Apache uzerinde php yi fastcgi olarak calistirirsaniz bu komutlar calismaz http://www.zend.com/en/support/knowledgebase.php?kbid=252&view_only=1

Peki bunun önüne geçmek için ne yapmak gerekiyor ?

Benim anlatacagim Server Web 2008 IIS + PHP

Bilgisayar üzerine sağ tıkla -> Manage ->Configuration -> Local Users And Group
Groups üzerine sağ tıkla -> Yeni grup ekle
Adına : IIS_WPG
İçine -> LOCAL SERVICE , NETWORK SERVICE ekliyoruz

C:\Users\Volkan\AppData\Roaming\PixelMetrics\CaptureWiz\LastCaptures\2009-12-19_11-49-23-559.png

Users Tabına Sağ tıkla -> New User
Burda her site için bir user oluşturuyoruz. Ama bu userlar IIS kullanıcısı olacagi için isimlendirmeyi şöyle yapiyorum. IUSR_volkanaltancom
C:\Users\Volkan\AppData\Roaming\PixelMetrics\CaptureWiz\LastCaptures\2009-12-19_11-52-00-025.png


Şimdi bu usere sağ tıklayıp Properties den “Member Of” tabına geçiyorum

C:\Users\Volkan\AppData\Roaming\PixelMetrics\CaptureWiz\LastCaptures\2009-12-19_11-54-05-481.png

Profile Tabına geçip ordada sitenin yolunu veriyorum.
C:\Users\Volkan\AppData\Roaming\PixelMetrics\CaptureWiz\LastCaptures\2009-12-19_11-55-36-668.png

Şimdi IIS üzerinde işlem yapacağız.

Bilgisayar üzerine sağ tıkla -> Manage -> Roles -> Web Server -> IIS -> Server Name
Sites sağ tıkla -> Add Web Site
Physical path e d:\volkanaltan.com\www yazıp Test Settings’e tıklıyoruz.

C:\Users\Volkan\AppData\Roaming\PixelMetrics\CaptureWiz\LastCaptures\2009-12-19_11-58-44-258.png
The server is configured to use pass-through authentication with a built-in account to access the specified physical path. However, IIS Manager cannot verify whether the built-in account has access. Make sure that the application pool identity has Read access to the physical path. If this server is joined to a domain, and the application pool identity is NetworkService or LocalSystem, verify that <domain>\<computer_name>$ has Read access to the physical path. Then test these settings again.

rdüğünüz gibi yetkisizlik durumu söz konusu.

Bu kez “Connect as” a tıklıyoruz. Ve daha once oluşturduğumuz useri seçiyoruz.

C:\Users\Volkan\AppData\Roaming\PixelMetrics\CaptureWiz\LastCaptures\2009-12-19_12-01-02-058.png

Eğer site kırmızı olursa

C:\Users\Volkan\AppData\Roaming\PixelMetrics\CaptureWiz\LastCaptures\2009-12-19_12-01-48-768.png

Sağdaki “Basic Settings”e tıklayıp Ok’a basın.

Şimdi klasör ayarlarına bakıyoruz;

C:\Users\Volkan\AppData\Roaming\PixelMetrics\CaptureWiz\LastCaptures\2009-12-19_12-03-15-159.png

Site -> Sağ tıkla Edit Permissions
Security tabına geçtiğinizde sizing users a tam yetki verildiğini göreceksiniz. Ama bu işin başında sizin web sitelerini tuttuğunuz klasöre yetki olarak “Network Service”, “Users” Okuma yetkisini vermeniz gerekmektedir.

Olayımız bitmiştir. Sorularınız olursa sorabilirsiniz.
Daha iyi görmek için : http://docs.google.com/View?id=dgndh2qr_99f7vrr47x

9 Aralık 2009 Çarşamba

server 2008+Apache+php 5.2.x ile mssql_connect hatası

server 2008 + Apache + php 5.2.x ile mssql_connect hatası

Hatanin tamami ;

Warning: mssql_connect() [function.mssql-connect]: Unable to connect to server: ip,port in D:\mssql_error.php on line 147

Couldn't connect to SQL Server on ip,port

Yapilacak ;

http://www.dlldll.com/ntwdblib.dll_download.html Adresinden dll i indirip

c:\Windows\system32\ altına atıyoruz.

6 Aralık 2009 Pazar

Taşınabilir Satranç Takımı

Taşınabilir Satranç Takımı

Araştırmalarım sonucunda taşınabilir olarak bulduğum en iyi satranç takımı http://staroyun.com.tr/satrancr.html tarafından satılmaktadır.



Bu satranş takımını alabileceğiniz yer MMM Migros lardır. Bunun dışında bir yerde var mı bilmiyorum. Ama aşağıdakilerde olmadığı kesin.

Toyzzshop, Cevahirdeki oyuncakcılar, NT, D&R hiçbirinden bu kalitede satranç takımı bulunmamaktadır.


Şimdi oyun zamanı :)