File: _docs/readme.it.md

Recommend this page to a friend!

_docs/readme.it.md

File:	`_docs/readme.it.md`
Role:	Documentation
Content type:	`text/markdown`
Description:	Documentation
Class:	PHP Mussel PHP file virus scanner to detect malware
Author:	By Caleb
Last change:
Date:	5 years ago
Size:	`131,647 bytes`

Download

Documentazione per phpMussel (Italiano).

Nota per quanto riguarda le traduzioni: In caso di errori (per esempio, discrepanze tra le traduzioni, errori di battitura, ecc), la versione Inglese del README � considerata la versione originale e autorevole. Se trovate errori, il vostro aiuto a correggerli sarebbe il benvenuto.

1. <a name="SECTION1"></a>PREAMBOLO

Grazie per aver scelto phpMussel, un programma in PHP progettato per rilevare trojan, virus, malware ed altre minacce nei file caricati sul tuo sistema dovunque il programma stesso � collegato, basato sulle firme di ClamAV ed altri.

Questo script � un software "libero"; � possibile ridistribuirlo e/o modificarlo sotto i termini della GNU General Public License come pubblicato dalla Free Software Foundation; o la versione 2 della licenza, o (a propria scelta) una versione successiva. Questo script � distribuito nella speranza che possa essere utile, ma SENZA ALCUNA GARANZIA; senza neppure la implicita garanzia di COMMERCIABILIT� o IDONEIT� PER UN PARTICOLARE SCOPO. Vedere la GNU General Public License per ulteriori dettagli, situato nella LICENSE.txt file e disponibili anche da: - <https://www.gnu.org/licenses/>. - <https://opensource.org/licenses/>.

Uno speciale grazie a ClamAV per l'ispirazione del progetto e per le firme che questo script usi, senza la quale, lo script sarebbe probabilmente non esisterebbe, o nel migliore, avrebbe un molto limitato valore.

Uno speciale grazie a SourceForge, Bitbucket e GitHub per ospitare i progetto file, e le risorse di un certo numero di firme utilizzata da phpMussel: PhishTank, NLNetLabs, Malware.Expert e altri, e un grazie a tutti coloro che sostengono il progetto, a chiunque altro che io possa avere altrimenti dimenticato di menzionare, e per voi, per l'utilizzo dello script.

Questo documento ed il pacchetto associato ad esso possono essere scaricati liberamente da: - GitHub. - Bitbucket. - SourceForge.

2. <a name="SECTION2"></a>COME INSTALLARE

2.0 INSTALLAZIONE MANUALMENTE (PER WEB SERVER)

1) Continuando la lettura, si suppone che hai gi� scaricato una copia dello script, decompresso il contenuto e lo hai collocato da qualche parte sul tuo terminale. Da qui, ti consigliamo di determinare dove sulla macchina o CMS si desidera inserire quei contenuti. Una cartella come /public_html/phpmussel/ o simile (sebbene, non � importante quale si sceglie, purch� sia qualcosa di sicuro e che ti soddisfi) sar� sufficiente. Prima di iniziare il caricamento, continua a leggere..

2) Rinomina config.ini.RenameMe a config.ini (situato della vault), e facoltativamente (fortemente consigliata per gli avanzati utenti, ma non � consigliata per i principianti o per gli inesperti), aprirlo (questo file contiene tutte le direttive disponibili per phpMussel; sopra ogni opzione dovrebbe essere un breve commento che descrive ci� che fa e ci� che � per). Regolare queste opzioni come meglio credi, come per ci� che � appropriato per la vostre particolare configurazione. Salvare il file, chiudere.

3) Carica i contenuti (phpMussel e le sue file) nella cartella che ci deciso in precedenza (non � necessario includere i *.txt/*.md file, ma altrimenti, si dovrebbe caricare tutto).

4) CHMOD la cartella vault a "755" (se ci sono problemi, si pu� provare "777", ma questo � meno sicura). La principale cartella che memorizzare il contenuti (quello scelto in precedenza), solitamente, pu� essere lasciato solo, ma lo CHMOD stato dovrebbe essere controllato se hai avuto problemi di autorizzazioni in passato sul vostro sistema (per predefinita, dovrebbe essere qualcosa simile a "755"). In breve: Perch� il pacchetto funzioni correttamente, PHP deve essere in grado di leggere e scrivere file all'interno della cartella vault. Molte cose (aggiornamento, registrazione, ecc) non saranno possibili, se PHP non pu� scrivere nella cartella vault, e il pacchetto non funzioner� affatto se PHP non pu� leggere dalla cartella vault. Tuttavia, per una sicurezza ottimale, la cartella vault NON deve essere accessibile al pubblico (informazioni sensibili, come le informazioni contenute da config.ini o frontend.dat, potrebbero essere esposte a potenziali aggressori se la cartella vault � pubblicamente accessibile).

5) Installare tutte le firme necessarie. Vedere: INSTALLAZIONE DI FIRME.

6) Successivamente, sar� necessario collegare phpMussel al vostro sistema o CMS. Ci sono diversi modi in cui � possibile collegare script come phpMussel al vostre sistema o CMS, ma il pi� semplice � di inserire lo script all'inizio di un file del vostre sistema o CMS (quello che sar� generalmente sempre essere caricato quando qualcuno accede a una pagina attraverso il vostro sito) utilizzando un require o include comando. Solitamente, questo sar� qualcosa memorizzate in una cartella, ad esempio /includes, /assets o /functions, e spesso essere chiamato qualcosa come init.php, common_functions.php, functions.php o simili. Avrete bisogno determinare quale file � per la vostra situazione; In caso di difficolt� nel determinare questo per te, per assistenza, visitare la pagina di problemi/issues per phpMussel a GitHub o il forum di supporto per phpMussel; � possibile che io o un altro utente possono avere esperienza con il CMS che si sta utilizzando (avrete bisogno di fateci sapere quale CMS si sta utilizzando), e quindi, pu� essere in grado di fornire assistenza in questo settore. Per fare questo [utilizzare require o include], inserire la seguente linea di codice all'inizio di quel core file, sostituendo la stringa contenuta all'interno delle virgolette con l'indirizzo esatto del file loader.php (l'indirizzo locale, non l'indirizzo HTTP; sar� simile all'indirizzo citato in precedenza).

<?php require '/user_name/public_html/phpmussel/loader.php'; ?>

Salvare il file, chiudere, caricare di nuovo.

-- IN ALTERNATIVA --

Se stai usando un Apache web server e se si ha accesso a php.ini, � possibile utilizzare il auto_prepend_file direttiva per precarico phpMussel ogni volta che qualsiasi richiesta di PHP � fatto. Qualcosa come:

auto_prepend_file = "/user_name/public_html/phpmussel/loader.php"

O questo nel .htaccess file:

php_value auto_prepend_file "/user_name/public_html/phpmussel/loader.php"

7) A questo punto, il gioco � fatto! Ma, si dovrebbe probabilmente verificare il lavoro svolto per assicurarsi che funzioni correttamente. Per testare le protezioni di file caricamente, tentare di caricare i test file inclusi nella pacchetto all'interno _testfiles al vostro web sito via i vostri soliti metodi di browser basato file caricamento. (Assicurati di aver incluso i file di firma phpmussel.db nella direttiva di configurazione Active per i file di test da attivare). Se tutto funziona, un messaggio dovrebbe apparire da phpMussel conferma che il caricamento � stato bloccato con successo. Se nulla appare, qualcosa non funziona correttamente. Se si sta utilizzando qualsiasi l'avanzate funzioni o se si sta utilizzando qualsiasi altri tipi di scansione possibili con lo strumento, mi piacerebbe suggerisco di provarlo quelli per assicurarsi che funzioni come previsto, anche.

2.1 INSTALLAZIONE MANUALMENTE (PER CLI)

1) Con la vostra lettura di questo, sto supponendo che hai gi� scaricato una archiviata copia dello script, decompresso il contenuto e lo hanno seduto da qualche parte sul tuo locale macchina. Quando hai stabilito che sei felice con il luogo scelto per phpMussel, continuare.

2) phpMussel richiede PHP essere installato sulla macchina per eseguire. Se non lo avete PHP installato sul vostra macchina, prego installare PHP sul vostra macchina seguendo le istruzioni fornite dal PHP installazione programma.

3) Facoltativamente (fortemente consigliata per gli avanzati utenti, ma non � consigliata per i principianti o per gli inesperti), apri config.ini (situato della vault) ? Questo file contiene tutte le direttive disponibili per phpMussel. Sopra ogni opzione dovrebbe essere un breve commento che descrive ci� che fa e ci� che � per. Regolare queste opzioni come meglio credi, come per ci� che � appropriato per la vostre particolare configurazione. Salvare il file, chiudere.

4) Facoltativamente, si pu� rendere utilizzando di phpMussel in modalit� CLI facile per voi stessi per creando un batch file ai fini della automaticamente caricare PHP e phpMussel. Per fare questo, aprire un testo editor come Notepad o Notepad++, digitare il completo percorso della php.exe file nella cartella della vostra installazione di PHP, seguito da uno spazio, seguito dal completo percorso della loader.php file nella cartella della vostra installazione di phpMussel, salvare il file con un .bat estensione qualche parte che lo troverete facilmente, e fare doppio clic su tale file per eseguire phpMussel in futuro.

5) Installare tutte le firme necessarie. Vedere: INSTALLAZIONE DI FIRME.

6) A questo punto, il gioco � fatto! Ma, si dovrebbe probabilmente verificare il lavoro svolto per assicurarsi che funzioni correttamente. Per testare phpMussel, eseguire phpMussel e prova scansionare la _testfiles cartella fornito con il pacchetto.

2.2 INSTALLARE CON IL COMPOSER

phpMussel � quotata a Packagist, e cos�, se si ha familiarit� con Composer, � possibile utilizzare Composer per l'installazione di phpMussel (� comunque necessario per preparare la configurazione, impostare i permessi, preparare le firme e includere loader.php per�; vedere "installazione manualmente (per web server)" passi 2, 4, 5, e 6).

composer require phpmussel/phpmussel

<a name="INSTALLING_SIGNATURES"></a>2.3 INSTALLAZIONE DI FIRME

Dal v1.0.0, le firme non sono incluse nel pacchetto phpMussel. Le firme sono richieste da phpMussel per rilevare minacce specifiche. Esistono 3 metodi principali per installare le firme:

Installare automaticamente utilizzando il front-end pagina degli aggiornamenti.
Genera firme usando "SigTool" e installa manualmente.
Scaricare le firme da "phpMussel/Signatures" e installare manualmente.

2.3.1 Installare automaticamente utilizzando il front-end pagina degli aggiornamenti.

In primo luogo, � necessario assicurarsi che il front-end sia abilitato. Vedere: GESTIONE FRONT-END.

Allora, tutto quello che dovrai fare � andare a il front-end pagina degli aggiornamenti, trovare i file di firma necessari, e utilizzare le opzioni fornite nella pagina, installarle, e attivarle.

2.3.2 Genera firme usando "SigTool" e installa manualmente.

Vedere: Documentazione SigTool.

2.3.3 Scaricare le firme da "phpMussel/Signatures" e installare manualmente.

In primo luogo, vai a phpMussel/Signatures. Il repository contiene vari file di firma compressi GZ. Scarica i file necessari, decomprimere e copiare i file decompressi nella cartella /vault/signatures per installarli. Elencare i nomi dei file copiati nella direttiva Active nella configurazione di phpMussel per attivarli.

3. <a name="SECTION3"></a>COME USARE

3.0 COME USARE (PER WEB SERVER)

phpMussel dovrebbe essere in grado di funzionare correttamente con requisiti minimi da parte vostra: Dopo l'installazione, dovrebbe funzionare immediatamente ed essere immediatamente utilizzabile.

Scansionare di file caricamenti � automatizzato e abilitato per predefinita, perci� nulla � richiesto a vostro nome per questa particolare funzione.

Ma, si � anche in grado di istruire phpMussel per la scansione per i specifici file, cartelle o archivi. Per fare questo, in primo luogo, � necessario assicurarsi che l'appropriata configurazione � impostato nella config.ini file (cleanup deve essere disattivato), e quando fatto, in un PHP file che � collegato allo phpMussel, utilizzare la seguente funzione nelle codice:

$phpMussel'Scan';

`$cosa_a_scansione` pu� essere una stringa, un array o un array di array multipli, e indica quale d'il file, cartella e/o cartelle a scansiona.
`$tipi_di_output` � un valore booleano, indicanti il formato per i risultati della scansione a essere restituire come. `false` istruisce la funzione a restituire i risultati come un intero. `true` istruisce la funzione a restituire i risultati come testo leggibile. In aggiunta, in ogni caso, i risultati sono accessibili tramite variabili globali dopo la scansione � stata completata. Questa variabile � facoltativa, inadempiente su `false`. Di seguito vengono descritti i risultati interi:

| Risultati | Descrizioni | |---|---| | -4 | Indica che i dati non possono essere scansionati a causa della crittografia. | | -3 | Indica che sono stati incontrati problemi con i file di firme phpMussel. | | -2 | Indica che i corrotto dato � stato rilevato durante la scansione e quindi la scansione non abbia completato. | | -1 | Indica che estensioni o addon richiesti per PHP a eseguire la scansione erano assente e quindi la scansione non abbia completato. | | 0 | Indica che l'obiettivo di scansione non esiste e quindi non c'era nulla a scansione. | | 1 | Indica che l'obiettivo � stato scansionata correttamente e non problemi stati rilevati. | | 2 | Indica che l'obiettivo � stato scansionata correttamente e problemi stati rilevati. |

`$output_pianura` � un valore booleano, indicanti alla funzione se restituire i risultati della scansione (quando ci sono multipli obiettivi di scansione) come un array o una stringa. `false` restituir� i risultati come un array. `true` restituir� i risultati come una stringa. Questa variabile � facoltativa, inadempiente su `false`.

Esempi:

 $results = $phpMussel'Scan';
 echo $results;

Restituisce qualcosa come (in forma di una stringa):

 Wed, 16 Sep 2013 02:49:46 +0000 Iniziato.
 > Verifica '/user_name/public_html/my_file.html':
 -> Nessun problema rilevato.
 Wed, 16 Sep 2013 02:49:47 +0000 Finito.

Per una dettagliata spiegazione del tipo di firme di cui phpMussel usa durante le sue scansioni e come le sue gestisce queste firme, fare riferimento alla FIRMA FORMATO sezione di questo file README.

Se si incontrano qualsiasi falsi positivi, se si incontrano qualcosa nuova che si pensa dovrebbe essere bloccato, o per qualsiasi altri scopi o materia a riguardo delle firme, si prega di contattare me a riguardo esso cos� che io possa apportare le necessarie modifiche, di cui, se si non contatto me, io non necessariamente essere consapevole ne. (Vedere: Che cosa � un "falso positivo"?).

Per disabilita firme incluso con phpMussel (come se stai sperimentando falsi positivi specifico alle vostri scopi di cui non dovrebbero normalmente essere rimosso dalla mainline), aggiungere i nomi delle firme specifiche da disabilitare al file greylist (/vault/greylist.csv), separati da virgole.

Guarda anche: Come accedere a dettagli specifici sui file quando vengono scansionati?

3.1 COME USARE (PER CLI)

Si prega di fare riferimento alla "INSTALLAZIONE MANUALMENTE (PER CLI)" sezione di questo file README.

Anche essere consapevoli che phpMussel � uno scanner on-demand (cio�, su richiesta); NON � uno scanner on-access (cio�, in accesso; ad eccezione di caricamenti di file, al momento del caricamento), e diverso dai convenzionali anti-virus suite, non protegge la memoria attiva! Essa solo rileva virus contenuti dai caricamenti di file, e contenuti da quei file specifici che si esplicitamente dica per scansione.

4. <a name="SECTION4"></a>GESTIONE FRONT-END

4.0 QUAL � IL FRONT-END.

Il front-end fornisce un modo conveniente e facile da mantenere, gestire e aggiornare l'installazione phpMussel. � possibile visualizzare, condividere e scaricare file di log attraverso la pagina di log, � possibile modificare la configurazione attraverso la pagina di configurazione, � possibile installare e disinstallare i componenti attraverso la pagina degli aggiornamenti, e si pu� caricare, scaricare e modificare i file nel vault tramite il file manager.

Il front-end � disabilitato per impostazione predefinita al fine di prevenire l'accesso non autorizzato (l'accesso non autorizzato potrebbe avere conseguenze significative per il vostro sito e la sua sicurezza). Istruzioni per l'abilitazione si sono compresi sotto di questo paragrafo.

4.1 COME ATTIVARE IL FRONT-END.

1) Trova la direttiva disable_frontend dentro config.ini, e impostarlo su false (sar� true per impostazione predefinita).

2) Accedi loader.php dal browser (per esempio, http://localhost/phpmussel/loader.php).

3) Accedi con il nome utente e la password predefinita (admin/password).

Nota: Dopo aver effettuato l'accesso per la prima volta, al fine di impedire l'accesso non autorizzato al front-end, si dovrebbe cambiare immediatamente il nome utente e la password! Questo � molto importante, perch� � possibile caricare codice PHP arbitrario al suo sito web attraverso il front-end.

Inoltre, per una sicurezza ottimale, si consiglia vivamente di abilitare "l'autenticazione a due fattori" per tutti i conti front-end (istruzioni fornite di seguito).

4.2 COME UTILIZZARE IL FRONT-END.

Le istruzioni sono fornite su ciascuna pagina del front-end, per spiegare il modo corretto di usarlo e la sua destinazione. Se avete bisogno di ulteriori spiegazioni o qualsiasi assistenza speciale, si prega di contattare il supporto. In alternativa, ci sono alcuni video disponibili su YouTube, che potrebbero aiutare per mezzo di dimostrazione.

4.3 AUTENTICAZIONE A DUE FATTORI

� possibile rendere il front-end pi� sicuro attivando l'autenticazione a due fattori ("2FA"). Quando si accede a un account attivato per 2FA, viene inviata una posta elettronica all'indirizzo di posta elettronica associato a tale account. Questo indirizzo di posta elettronica contiene un "codice 2FA", che l'utente deve quindi inserire, inoltre al nome utente e alla password, per poter accedere utilizzando tale account. Ci� significa che l'ottenimento di una password dell'account non sarebbe sufficiente per consentire a qualsiasi hacker o potenziale utente malintenzionato di accedere a tale account, in quanto avrebbe anche bisogno di avere accesso all'indirizzo di posta elettronica associato a tale account per poter ricevere e utilizzare il codice 2FA associato alla sessione, rendendo cos� il front-end pi� sicuro.

Innanzitutto, per attivare l'autenticazione a due fattori, utilizzando la pagina degli aggiornamenti front-end, installare il componente PHPMailer. phpMussel utilizza PHPMailer per l'invio di posta elettronica. Va notato che sebbene phpMussel, di per s�, sia compatibile con PHP >= 5.4.0, PHPMailer richiede PHP >= 5.5.0, e pertanto, l'attivazione dell'autenticazione a due fattori per il front-end phpMussel non sar� possibile per gli utenti di PHP 5.4.

Dopo aver installato PHPMailer, dovrai compilare le direttive di configurazione per PHPMailer tramite la pagina di configurazione phpMussel o il file di configurazione. Ulteriori informazioni su queste direttive di configurazione sono incluse nella sezione di configurazione di questo documento. Dopo aver compilato le direttive di configurazione di PHPMailer, imposta da Enable2FA x true. L'autenticazione a due fattori dovrebbe ora essere attivata.

Successivamente, dovrai associare un indirizzo di posta elettronica a un account, in modo che phpMussel sappia dove inviare i codici 2FA quando accede con quell'account. Per fare ci�, usa l'indirizzo di posta elettronica come nome utente per l'account (come foo@bar.tld), o includere l'indirizzo di posta elettronica come parte del nome utente nello stesso modo in cui si farebbe quando si invia una posta elettronica normalmente (come Foo Bar <foo@bar.tld>).

Nota: Proteggere il tuo vault dall'accesso non autorizzato (per esempio, per mezzo di rafforzando le autorizzazioni di sicurezza e di accesso pubblico del tuo server), � particolarmente importante qui, a causa di tale accesso non autorizzato al file di configurazione (che � memorizzato nel vault), potrebbe rischiare di esporre le impostazioni SMTP in uscita (incluso il nome utente e la password per il tuo SMTP). � meglio assicurarsi che il vault sia correttamente protetto prima di attivare l'autenticazione a due fattori. Se non sei in grado di farlo, almeno, dovresti creare un nuovo account di posta elettronica, dedicato a questo scopo, in quanto tale per ridurre i rischi associati alle impostazioni SMTP esposte.

5. <a name="SECTION5"></a>CLI (INTERFACCIA A RIGA DI COMANDO)

phpMussel pu� essere eseguito come uno interattivo file scanner in modalit� CLI da Windows. Fare riferimento alla "COME INSTALLARE (PER CLI)" sezione di questo file README per maggiori dettagli.

Per un elenco di comandi disponibili all'interno CLI, al CLI prompt, tipo 'c', e premere Enter.

Inoltre, per chi fosse interessato, un video tutorial su come utilizzare phpMussel in modalit� CLI � disponibile qui: - <https://youtu.be/H-Pa740-utc>

6. <a name="SECTION6"></a>FILE INCLUSI IN QUESTO PACCHETTO

Il seguente � un elenco di tutti i file che dovrebbero essere incluso nella archiviato copia di questo script quando si scaricalo, qualsiasi di file che potrebbero potenzialmente essere creato come risultato della vostra utilizzando questo script, insieme con una breve descrizione di ci� che tutti questi file sono per.

Queste informazioni si applicano alla versione v1 pi� recente e, potrebbero non essere cos� rilevanti per altre versioni.

File | Descrizione ----|---- /_docs/ | Documentazione cartella (contiene vari file). /_docs/readme.ar.md | Documentazione Arabo. /_docs/readme.de.md | Documentazione Tedesco. /_docs/readme.en.md | Documentazione Inglese. /_docs/readme.es.md | Documentazione Spagnolo. /_docs/readme.fr.md | Documentazione Francese. /_docs/readme.id.md | Documentazione Indonesiano. /_docs/readme.it.md | Documentazione Italiano. /_docs/readme.ja.md | Documentazione Giapponese. /_docs/readme.ko.md | Documentazione Coreana. /_docs/readme.nl.md | Documentazione Olandese. /_docs/readme.pt.md | Documentazione Portoghese. /_docs/readme.ru.md | Documentazione Russo. /_docs/readme.ur.md | Documentazione Urdu. /_docs/readme.vi.md | Documentazione Vietnamita. /_docs/readme.zh-TW.md | Documentazione Cinese (tradizionale). /_docs/readme.zh.md | Documentazione Cinese (semplificato). /_testfiles/ | Test file cartella (contiene vari file). Tutti i file contenuti sono test file per la verifica se phpMussel � installato correttamente sulla vostra sistema, e non � necessario a caricare questa cartella o qualsiasi dei suoi file, tranne quando fa tali test. /_testfiles/ascii_standard_testfile.txt | Test file per test di phpMussel normalizzati ASCII firme. /_testfiles/coex_testfile.rtf | Test file per test di phpMussel complesso esteso firme. /_testfiles/exe_standard_testfile.exe | Test file per test di phpMussel PE firme. /_testfiles/general_standard_testfile.txt | Test file per test di phpMussel generale firme. /_testfiles/graphics_standard_testfile.gif | Test file per test di phpMussel grafica firme. /_testfiles/html_standard_testfile.html | Test file per test di phpMussel normalizzati HTML firme. /_testfiles/md5_testfile.txt | Test file per test di phpMussel MD5 firme. /_testfiles/ole_testfile.ole | Test file per test di phpMussel OLE firme. /_testfiles/pdf_standard_testfile.pdf | Test file per test di phpMussel PDF firme. /_testfiles/pe_sectional_testfile.exe | Test file per test di phpMussel PE Sezionale firme. /_testfiles/swf_standard_testfile.swf | Test file per test di phpMussel SWF firme. /vault/ | La vault cartella (contiene vari file). /vault/cache/ | La cartella della cache (per i dati temporanei). /vault/cache/.htaccess | Un ipertesto accesso file (in questo caso, a proteggere di riservati file appartenente allo script da l'acceso di non autorizzate origini). /vault/classes/ | Cartella delle classi. Contiene varie classi utilizzate da phpMussel. /vault/classes/Maikuolan/ | Cartella delle classi. Contiene varie classi utilizzate da phpMussel. /vault/classes/Maikuolan/Cache.php | Un gestore di cache semplice e unificato. /vault/classes/Maikuolan/ComplexStringHandler.php | Un gestore di stringhe complesso. /vault/classes/Maikuolan/L10N.php | Gestore di L10N. /vault/classes/Maikuolan/YAML.php | Gestore di YAML. /vault/classes/.htaccess | Un ipertesto accesso file (in questo caso, a proteggere di riservati file appartenente allo script da l'acceso di non autorizzate origini). /vault/classes/ArchiveHandler.php | Responsabile della gestione degli archivi. /vault/classes/CompressionHandler.php | Responsabile della gestione della compressione dei file. /vault/classes/TemporaryFileHandler.php | Responsabile della creazione e gestione di file temporanei. /vault/fe_assets/ | Dati front-end. /vault/fe_assets/.htaccess | Un ipertesto accesso file (in questo caso, a proteggere di riservati file appartenente allo script da l'acceso di non autorizzate origini). /vault/fe_assets/_2fa.html | Un modello HTML utilizzato quando si richiede all'utente un codice 2FA. /vault/fe_assets/_accounts.html | Un modello HTML per il front-end pagina utenti. /vault/fe_assets/_accounts_row.html | Un modello HTML per il front-end pagina utenti. /vault/fe_assets/_cache.html | Un modello HTML per il front-end pagina di dati della cache. /vault/fe_assets/_config.html | Un modello HTML per il front-end pagina di configurazione. /vault/fe_assets/_config_row.html | Un modello HTML per il front-end pagina di configurazione. /vault/fe_assets/_files.html | Un modello HTML per il file manager. /vault/fe_assets/_files_edit.html | Un modello HTML per il file manager. /vault/fe_assets/_files_rename.html | Un modello HTML per il file manager. /vault/fe_assets/_files_row.html | Un modello HTML per il file manager. /vault/fe_assets/_home.html | Un modello HTML per il front-end pagina principale. /vault/fe_assets/_login.html | Un modello HTML per il front-end pagina di accedi. /vault/fe_assets/_logs.html | Un modello HTML per il front-end pagina per i file di log. /vault/fe_assets/_nav_complete_access.html | Un modello HTML per i link di navigazione del front-end, per quelli con accesso completo. /vault/fe_assets/_nav_logs_access_only.html | Un modello HTML per i link di navigazione del front-end, per quelli con accesso solo per i log. /vault/fe_assets/_quarantine.html | Un modello HTML per il front-end pagina della quarantena. /vault/fe_assets/_quarantine_row.html | Un modello HTML per il front-end pagina della quarantena. /vault/fe_assets/_siginfo.html | Un modello HTML per il front-end pagina delle informazioni sulle firme. /vault/fe_assets/_siginfo_row.html | Un modello HTML per il front-end pagina delle informazioni sulle firme. /vault/fe_assets/_statistics.html | Un modello HTML per il front-end pagina delle statistiche. /vault/fe_assets/_updates.html | Un modello HTML per il front-end pagina degli aggiornamenti. /vault/fe_assets/_updates_row.html | Un modello HTML per il front-end pagina degli aggiornamenti. /vault/fe_assets/_upload_test.html | Un modello HTML per il carica testare. /vault/fe_assets/frontend.css | Foglio di stile CSS per il front-end. /vault/fe_assets/frontend.dat | Database per il front-end (contiene informazioni per i utenti e le sessioni; generato solo se il front-end � attivata e utilizzata). /vault/fe_assets/frontend.dat.safety | Generato come meccanismo di sicurezza quando necessario. /vault/fe_assets/frontend.html | Il file modello HTML principale per il front-end. /vault/fe_assets/icons.php | Gestore dell'icone (utilizzata dal file manager del front-end). /vault/fe_assets/pips.php | Gestore delle pips (utilizzata dal file manager del front-end). /vault/fe_assets/scripts.js | Contiene dati JavaScript per il front-end. /vault/lang/ | Contiene dati linguistici. /vault/lang/.htaccess | Un ipertesto accesso file (in questo caso, a proteggere di riservati file appartenente allo script da l'acceso di non autorizzate origini). /vault/lang/lang.ar.fe.php | Dati linguistici Araba per il front-end. /vault/lang/lang.ar.php | Dati linguistici Araba. /vault/lang/lang.bn.fe.php | Dati linguistici Bengalese per il front-end. /vault/lang/lang.bn.php | Dati linguistici Bengalese. /vault/lang/lang.de.fe.php | Dati linguistici Tedesca per il front-end. /vault/lang/lang.de.php | Dati linguistici Tedesca. /vault/lang/lang.en.fe.php | Dati linguistici Inglese per il front-end. /vault/lang/lang.en.php | Dati linguistici Inglese. /vault/lang/lang.es.fe.php | Dati linguistici Spagnola per il front-end. /vault/lang/lang.es.php | Dati linguistici Spagnola. /vault/lang/lang.fr.fe.php | Dati linguistici Francese per il front-end. /vault/lang/lang.fr.php | Dati linguistici Francese. /vault/lang/lang.hi.fe.php | Dati linguistici Hindi per il front-end. /vault/lang/lang.hi.php | Dati linguistici Hindi. /vault/lang/lang.id.fe.php | Dati linguistici Indonesiana per il front-end. /vault/lang/lang.id.php | Dati linguistici Indonesiana. /vault/lang/lang.it.fe.php | Dati linguistici Italiana per il front-end. /vault/lang/lang.it.php | Dati linguistici Italiana. /vault/lang/lang.ja.fe.php | Dati linguistici Giapponese per il front-end. /vault/lang/lang.ja.php | Dati linguistici Giapponese. /vault/lang/lang.ko.fe.php | Dati linguistici Coreana per il front-end. /vault/lang/lang.ko.php | Dati linguistici Coreana. /vault/lang/lang.nl.fe.php | Dati linguistici Olandese per il front-end. /vault/lang/lang.nl.php | Dati linguistici Olandese. /vault/lang/lang.pt.fe.php | Dati linguistici Portoghese per il front-end. /vault/lang/lang.pt.php | Dati linguistici Portoghese. /vault/lang/lang.ru.fe.php | Dati linguistici Russa per il front-end. /vault/lang/lang.ru.php | Dati linguistici Russa. /vault/lang/lang.th.fe.php | Dati linguistici Tailandese per il front-end. /vault/lang/lang.th.php | Dati linguistici Tailandese. /vault/lang/lang.tr.fe.php | Dati linguistici Turco per il front-end. /vault/lang/lang.tr.php | Dati linguistici Turco. /vault/lang/lang.ur.fe.php | Dati linguistici Urdu per il front-end. /vault/lang/lang.ur.php | Dati linguistici Urdu. /vault/lang/lang.vi.fe.php | Dati linguistici Vietnamita per il front-end. /vault/lang/lang.vi.php | Dati linguistici Vietnamita. /vault/lang/lang.zh-tw.fe.php | Dati linguistici Cinese (tradizionale) per il front-end. /vault/lang/lang.zh-tw.php | Dati linguistici Cinese (tradizionale). /vault/lang/lang.zh.fe.php | Dati linguistici Cinese (semplificata) per il front-end. /vault/lang/lang.zh.php | Dati linguistici Cinese (semplificata). /vault/quarantine/ | Quarantena cartella (contiene i file in quarantena). /vault/quarantine/.htaccess | Un ipertesto accesso file (in questo caso, a proteggere di riservati file appartenente allo script da l'acceso di non autorizzate origini). /vault/signatures/ | Firme cartella (contiene i file di firme). /vault/signatures/.htaccess | Un ipertesto accesso file (in questo caso, a proteggere di riservati file appartenente allo script da l'acceso di non autorizzate origini). /vault/signatures/switch.dat | Questo controlla e imposta alcune variabili. /vault/.htaccess | Un ipertesto accesso file (in questo caso, a proteggere di riservati file appartenente allo script da l'acceso di non autorizzate origini). /vault/.travis.php | Utilizzato da Travis CI per il test (non richiesto per il corretto funzionamento dello script). /vault/.travis.yml | Utilizzato da Travis CI per il test (non richiesto per il corretto funzionamento dello script). /vault/cli.php | Gestore di CLI. /vault/components.dat | File di metadati dei componenti; Utilizzato dalla pagina degli aggiornamenti del front-end. /vault/config.ini.RenameMe | File di configurazione; Contiene tutte l'opzioni di configurazione per phpMussel, dicendogli cosa fare e come operare correttamente (rinomina per attivare). /vault/config.php | Gestore di configurazione. /vault/config.yaml | File di valori predefiniti per la configurazione; Contiene valori predefiniti per la configurazione di phpMussel. /vault/frontend.php | Gestore del front-end. /vault/frontend_functions.php | File di funzioni del front-end. /vault/functions.php | File di funzioni. /vault/greylist.csv | CSV di firme indicando per phpMussel cui firme dovrebbero essere ignorato (il file sar� ricreato automaticamente se � cancellato). /vault/lang.php | Dati linguistici. /vault/php5.4.x.php | Polyfills per PHP 5.4.X (necessaria per la retrocompatibilit� di PHP 5.4.X; � sicuro di cancellare per le versioni pi� recenti di PHP). /vault/plugins.dat | File di metadati di plugin; Utilizzato dalla pagina degli aggiornamenti del front-end. ? /vault/scan_kills.txt | Un record di tutti i file bloccati/uccisi da phpMussel. ? /vault/scan_log.txt | Un record di tutto scansionato da phpMussel. ? /vault/scan_log_serialized.txt | Un record di tutto scansionato da phpMussel. /vault/shorthand.yaml | Contiene vari identificatori di firma che devono essere elaborati da phpMussel quando si interpreta la stenografia della firma durante una scansione, e quando si accede alle informazioni sulle firme tramite il front-end. /vault/signatures.dat | File di metadati delle firme; Utilizzato dalla pagina degli aggiornamenti del front-end. /vault/template_custom.html | Template file; Template per l'HTML output prodotto da phpMussel per il suo messaggio di bloccato file caricamento (il messaggio visto dallo caricatore). /vault/template_default.html | Template file; Template per l'HTML output prodotto da phpMussel per il suo messaggio di bloccato file caricamento (il messaggio visto dallo caricatore). /vault/themes.dat | File di metadati di temi; Utilizzato dalla pagina degli aggiornamenti del front-end. /vault/upload.php | Gestore di caricamenti. /.gitattributes | Un file del GitHub progetto (non richiesto per il corretto funzionamento dello script). /.gitignore | Un file del GitHub progetto (non richiesto per il corretto funzionamento dello script). /Changelog-v1.txt | Un record delle modifiche apportate allo script tra diverse versioni (non richiesto per il corretto funzionamento dello script). /composer.json | Composer/Packagist informazioni (non richiesto per il corretto funzionamento dello script). /CONTRIBUTING.md | Informazioni su come contribuire al progetto. /LICENSE.txt | Una copia della GNU/GPLv2 licenza (non richiesto per il corretto funzionamento dello script). /loader.php | Il caricatore. Questo � il file si collegare alla vostra sistema (essenziale)! /PEOPLE.md | Informazioni sulle persone coinvolte nel progetto. /README.md | Informazioni di riepilogo del progetto. /web.config | Un ASP.NET file di configurazione (in questo caso, a proteggere la /vault cartella da l'acceso di non autorizzate origini nel caso che lo script � installato su un server basata su ASP.NET tecnologie).

? Nome del file pu� variare dipendente di configurazione (in config.ini).

7. <a name="SECTION7"></a>OPZIONI DI CONFIGURAZIONE

Il seguente � un elenco di variabili trovate nelle config.ini file di configurazione di phpMussel, insieme con una descrizione del loro scopo e funzione.

general | signatures | files | attack_specific :--|:--|:--|:-- cleanup scan_log scan_log_serialized scan_kills truncate log_rotation_limit log_rotation_action timezone timeOffset timeFormat ipaddr enable_plugins forbid_on_block delete_on_sight lang numbers quarantine_key quarantine_max_filesize quarantine_max_usage quarantine_max_files honeypot_mode scan_cache_expiry disable_cli disable_frontend max_login_attempts FrontEndLog disable_webfonts maintenance_mode default_algo statistics | Active fail_silently fail_extensions_silently detect_adware detect_joke_hoax detect_pua_pup detect_packer_packed detect_shell detect_deface detect_encryption | max_uploads filesize_limit filesize_response filetype_whitelist filetype_blacklist filetype_greylist check_archives filesize_archives filetype_archives max_recursion block_encrypted_archives max_files_in_archives | chameleon_from_php can_contain_php_file_extensions chameleon_from_exe chameleon_to_archive chameleon_to_doc chameleon_to_img chameleon_to_pdf archive_file_extensions block_control_characters corrupted_exe decode_threshold scannable_threshold allow_leading_trailing_dots block_macros compatibility | heuristic | virustotal | urlscanner ignore_upload_errors only_allow_images | threshold | vt_public_api_key vt_suspicion_level vt_weighting vt_quota_rate vt_quota_time | lookup_hphosts google_api_key maximum_api_lookups maximum_api_lookups_response cache_time legal | template_data | PHPMailer | supplementary_cache_options pseudonymise_ip_addresses privacy_policy | theme Magnification css_url | EventLog SkipAuthProcess Enable2FA Host Port SMTPSecure SMTPAuth Username Password setFromAddress setFromName addReplyToAddress addReplyToName | enable_apcu enable_memcached enable_redis enable_pdo memcached_host memcached_port redis_host redis_port redis_timeout pdo_dsn pdo_username pdo_password

"general" (Categoria)

Generale configurazione per phpMussel.

"cleanup"

Disimpostare le script variabili e la cache dopo l'esecuzione? False = No; True = S� [Predefinito]. Se si non utilizza lo script dopo l'iniziale scansione di caricamenti, dovrebbe impostato a `true` (s�), per minimizzare la memoria uso. Se si fa utilizza lo script dopo l'iniziale scansione di caricamenti, dovrebbe impostato a `false` (no), al fine per evitare ricaricare inutili duplicati dati all'interno memoria. In generale pratica, dovrebbe probabilmente essere impostata a `true` (s�), ma, se si farlo, voi sar� non in grado per utilizzare lo script per scopi diversi dalla scansione di caricamenti.
Non ha alcuna influenza in modalit� CLI.

"scan_log"

Il nome del file per registrare tutti i risultati di la scansione. Specificare un nome del file, o lasciare vuoto per disattivarlo.

"scan_log_serialized"

Il nome del file per registrare tutti i risultati di la scansione (utilizzando un formato serializzato). Specificare un nome del file, o lasciare vuoto per disattivarlo.

"scan_kills"

Il nome del file per registrare tutti i record di bloccato o ucciso caricamenti. Specificare un nome del file, o lasciare vuoto per disattivarlo.

Consiglio utile: Se vuoi, � possibile aggiungere data/ora informazioni per i nomi dei file per la registrazione par includendo queste nel nome: {yyyy} per l'anno completo, {yy} per l'anno abbreviato, {mm} per mese, {dd} per giorno, {hh} per ora.

Esempi: - scan_log='scan_log.{yyyy}-{mm}-{dd}-{hh}.txt' - scan_log_serialized='scan_log_serialized.{yyyy}-{mm}-{dd}-{hh}.txt' - scan_kills='scan_kills.{yyyy}-{mm}-{dd}-{hh}.txt'

"truncate"

Troncare i file di log quando raggiungono una determinata dimensione? Il valore � la dimensione massima in B/KB/MB/GB/TB che un file di log pu� crescere prima di essere troncato. Il valore predefinito di 0KB disattiva il troncamento (i file di log possono crescere indefinitamente). Nota: Si applica ai singoli file di log! La dimensione dei file di log non viene considerata collettivamente.

"log_rotation_limit"

La rotazione dei log limita il numero di file di log che dovrebbero esistere in qualsiasi momento. Quando vengono creati nuovi file di log, se il numero totale di file di log supera il limite specificato, verr� eseguita l'azione specificata. Qui puoi specificare il limite desiderato. Un valore di 0 disabiliter� la rotazione dei log.

"log_rotation_action"

La rotazione dei log limita il numero di file di log che dovrebbero esistere in qualsiasi momento. Quando vengono creati nuovi file di log, se il numero totale di file di log supera il limite specificato, verr� eseguita l'azione specificata. Qui puoi specificare l'azione desiderato. Delete = Elimina i file di log pi� vecchi, finch� il limite non viene pi� superato. Archive = In primo luogo archiviare e quindi, eliminare i file di log pi� vecchi, finch� il limite non viene pi� superato.

Chiarimento tecnico: In questo contesto, "pi� vecchi" significa modificato meno di recente.

"timezone"

Questo � usato per specificare quale fuso orario phpMussel dovrebbe usare per le operazioni di data/ora. Se non ne hai bisogno, ignoralo. I valori possibili sono determinati da PHP. � generalmente raccomandato invece, regolare � la direttiva fuso orario nel file `php.ini`, ma a volte (come ad esempio quando si lavora con i fornitori di hosting condiviso limitati) questo non � sempre possibile fare, e cos�, questa opzione � fornito qui.

"timeOffset"

Se il tempo del server non corrisponde l'ora locale, � possibile specificare un offset qui per regolare le informazioni di data/tempo generato da phpMussel in base alle proprie esigenze. � generalmente raccomandato invece, regolare � la direttiva fuso orario nel file `php.ini`, ma a volte (come ad esempio quando si lavora con i fornitori di hosting condiviso limitati) questo non � sempre possibile fare, e cos�, questa opzione � fornito qui. Offset � in minuti.
Esempio (per aggiungere un'ora): `timeOffset=60`

"timeFormat"

Il formato della data/ora di notazione usata da phpMussel. Predefinito = `{Day}, {dd} {Mon} {yyyy} {hh}:{ii}:{ss} {tz}`.

"ipaddr"

Dove trovare l'indirizzo IP di collegamento richiesta? (Utile per servizi come Cloudflare e simili) Predefinito = REMOTE_ADDR. AVVISO: Non modificare questa se non sai quello che stai facendo!

Valori consigliati per "ipaddr":

Valore | Utilizzando ---|--- HTTP_INCAP_CLIENT_IP | Proxy inverso Incapsula. HTTP_CF_CONNECTING_IP | Proxy inverso Cloudflare. CF-Connecting-IP | Proxy inverso Cloudflare (alternativa; se il precedente non funziona). HTTP_X_FORWARDED_FOR | Proxy inverso Cloudbric. X-Forwarded-For | Proxy inverso Squid. Definito dalla configurazione del server. | Proxy inverso Nginx. REMOTE_ADDR | Nessun proxy inverso (valore predefinito).

"enable_plugins"

Attiva il supporto per i plugin di phpMussel? False = No; True = S� [Predefinito].

"forbid_on_block"

phpMussel dovrebbe rispondere con 403 header con il file caricamente bloccato messaggio, o rimanere con il solito 200 OK? False = No (200); True = S� (403) [Predefinito].

"delete_on_sight"

Abilitando questa opzione sar� istruir� lo script per tentare immediatamente eliminare qualsiasi file trovato durante scansioni che corrisponde a qualsiasi i criteri di rilevazione, attraverso le firme o altrimenti. I file determinati ad essere "pulito" non verranno toccati. Nel caso degli archivi, l'intero archivio verr� eliminato (indipendentemente se il file all'origine � soltanto uno dei vari file contenuti all'interno dell'archivio o non). Nel caso di file caricamente scansione, solitamente, non � necessario attivare questa opzione, perch� solitamente, PHP sar� automaticamente eliminer� il contenuto della cache quando l'esecuzione � terminata, il che significa che lo far� solitamente eliminare tutti i file caricati tramite al server tranne ci� che gi� � spostato, copiato o cancellato. L'opzione viene aggiunto qui come ulteriore misura di sicurezza per coloro le cui copie di PHP non sempre comportarsi nel previsto modo. False = Dopo la scansione, lasciare il file solo [Predefinito]; True = Dopo la scansione, se non pulite, immediatamente eliminarlo.

"lang"

Specifica la lingua predefinita per phpMussel.

"numbers"

Specifica come visualizzare i numeri.

Valori attualmente supportati:

Valore | Produce | Descrizione ---|---|--- NoSep-1 | 1234567.89 NoSep-2 | 1234567,89 Latin-1 | 1,234,567.89 | Il valore predefinito. Latin-2 | 1?234?567.89 Latin-3 | 1.234.567,89 Latin-4 | 1?234?567,89 Latin-5 | 1,234,567�89 China-1 | 123,4567.89 India-1 | 12,34,567.89 India-2 | ??,??,???.?? Bengali-1 | ??,??,???.?? Arabic-1 | ?????????? Arabic-2 | ???????????? Thai-1 | ?,???,???.??

Nota: Questi valori non sono standardizzati dovunque, e probabilmente non saranno rilevanti oltre il pacchetto. Inoltre, i valori supportati potrebbero cambiare in futuro.

"quarantine_key"

phpMussel � capace di mettere in quarantena contrassegnati tentati file caricamenti in isolamento all'interno della phpMussel vault, se questo � qualcosa che si vuole fare. L'ordinario utenti di phpMussel che semplicemente desiderano proteggere i loro website o hosting environment senza avendo profondo interesse ad analizzare qualsiasi contrassegnati tentati file caricamenti dovrebbe lasciare questa funzionalit� disattivata, ma tutti gli utenti interessati ad ulteriori analisi di contrassegnati tentati file caricamenti per la ricerca di malware o per simili cose dovrebbe attivare questa funzionalit�. Quarantena di contrassegnati tentati file caricamenti a volte pu� aiutare anche in debug falsi positivi, se questo � qualcosa che si accade di frequente per voi. Per disattivare la funzionalit� di quarantena, lasciare vuota la direttiva `quarantine_key`, o cancellare i contenuti di tale direttiva, se non gi� � vuoto. Per abilita la funzionalit� di quarantena, immettere alcun valore nella direttiva. Il `quarantine_key` � un importante aspetto di sicurezza della funzionalit� di quarantena richiesto come un mezzo per prevenire la funzionalit� di quarantena di essere sfruttati da potenziali aggressori e come mezzo per prevenire potenziale esecuzione di dati memorizzati all'interno della quarantena. Il `quarantine_key` dovrebbe essere trattato nello stesso modo come le password: Pi� lunga � la migliore, e proteggila ermeticamente. Per la migliore effetto, utilizzare in combinazione con `delete_on_sight`.

"quarantine_max_filesize"

La massima permesso dimensione del file dei file essere quarantena. File di dimensioni superiori a questo valore NON verranno quarantena. Questa direttiva � importante per rendere pi� difficile per qualsiasi potenziali aggressori di inondare la vostra quarantena con indesiderati dati potenzialmente causare un eccessivo utilizzo dei dati sul vostro servizio di hosting. Predefinito = 2MB.

"quarantine_max_usage"

La massima permesso utilizzo della memoria per la quarantena. Se la totale memoria utilizzata dalla quarantena raggiunge questo valore, i pi� vecchi file in quarantena vengono eliminati fino a quando la totale memoria utilizzata non raggiunge questo valore. Questa direttiva � importante per rendere pi� difficile per qualsiasi potenziali aggressori di inondare la tua quarantena con indesiderati dati potenzialmente causare un eccessivo utilizzo dei dati sul vostro servizio di hosting. Predefinito = 64MB.

"quarantine_max_files"

Il numero massimo di file che possono esistere nella quarantena. Quando vengono aggiunti nuovi file alla quarantena, se questo numero viene superato, i file precedenti verranno eliminati fino a quando il resto non superer� pi� questo numero. Predefinito = 100.

"honeypot_mode"

Quando la honeypot modalit� � abilitata, phpMussel tenter� di mettere in quarantena ogni file caricamenti che esso incontra, indipendentemente di se il file che essere caricato corrisponde d'alcuna incluso firma, e zero reale scansionare o analisi di quei tentati file caricati sar� avvenire. Questa funzionalit� dovrebbe essere utile per coloro che desiderano utilizzare phpMussel a fini di virus/malware ricerca, ma non si raccomandato di abilitare questa funzionalit� se l'uso previsto de phpMussel da parte dell'utente � per l'effettivo scansione dei file caricamenti n� raccomandato di utilizzare la funzionalit� di honeypot per fini diversi da l'uso de honeypot. Da predefinita, questo opzione � disattivato. False = Disattivato [Predefinito]; True = Attivato.

"scan_cache_expiry"

Per quanto tempo deve phpMussel cache i risultati della scansione? Il valore � il numero di secondi per memorizzare nella cache i risultati della scansione per. Predefinito valore � 21600 secondi (6 ore); Un valore pari a 0 disabilita il caching dei risultati di scansione.

"disable_cli"

Disabilita CLI? Modalit� CLI � abilitato per predefinito, ma a volte pu� interferire con alcuni strumenti di test (come PHPUnit, per esempio) e altre applicazioni basate su CLI. Se non � necessario disattivare la modalit� CLI, si dovrebbe ignorare questa direttiva. False = Abilita CLI [Predefinito]; True = Disabilita CLI.

"disable_frontend"

Disabilita l'accesso front-end? L'accesso front-end pu� rendere phpMussel pi� gestibile, ma pu� anche essere un potenziale rischio per la sicurezza. Si consiglia di gestire phpMussel attraverso il back-end, quando possibile, ma l'accesso front-end � previsto per quando non � possibile. Mantenerlo disabilitato tranne se hai bisogno. False = Abilita l'accesso front-end; True = Disabilita l'accesso front-end [Predefinito].

"max_login_attempts"

Numero massimo di tentativi di accesso (front-end). Predefinito = 5.

"FrontEndLog"

File per la registrazione di l'accesso front-end tentativi di accesso. Specificare un nome di file, o lasciare vuoto per disabilitare.

"disable_webfonts"

Disabilita webfonts? True = S� [Predefinito]; False = No.

"maintenance_mode"

Abilita la modalit� di manutenzione? True = S�; False = No [Predefinito]. Disattiva tutto tranne il front-end. A volte utile per l'aggiornamento del CMS, dei framework, ecc.

"default_algo"

Definisce quale algoritmo da utilizzare per tutte le password e le sessioni in futuro. Opzioni: PASSWORD_DEFAULT (predefinito), PASSWORD_BCRYPT, PASSWORD_ARGON2I (richiede PHP >= 7.2.0).

"statistics"

Monitorare le statistiche di utilizzo di phpMussel? True = S�; False = No [Predefinito].

"signatures" (Categoria)

Configurazione per firme.

"Active"

Un elenco dei file di firme attivi, delimitati da virgole.

Nota: - Prima di poter essere attivati, � necessario installare i file delle firme. - Affinch� i file di test funzionino correttamente, i file delle firme devono essere installati e attivati. - Il valore di questa direttiva � memorizzato nella cache. Dopo averlo modificato, affinch� le modifiche abbiano effetto, potrebbe essere necessario eliminare la cache.

"fail_silently"

Dovrebbe phpMussel rapporto quando le file di firme sono mancanti o danneggiati? Se `fail_silently` � disattivato, mancanti e danneggiati file saranno riportato sulla scansione, e se `fail_silently` � abilitato, mancanti e danneggiati file saranno ignorato, con scansione riportando per quei file che non ha sono problemi. Questo dovrebbe essere generalmente lasciata sola a meno che sperimentando inaspettate terminazioni o simili problemi. False = Disattivato; True = Attivato [Predefinito].

"fail_extensions_silently"

Dovrebbe phpMussel rapporto quando le estensioni sono mancanti? Se `fail_extensions_silently` � disattivato, mancanti estensioni saranno riportato sulla scansione, e se `fail_extensions_silently` � abilitato, mancanti estensioni saranno ignorato, con scansione riportando per quei file che non ha sono problemi. La disattivazione di questa direttiva potrebbe potenzialmente aumentare la sicurezza, ma pu� anche portare ad un aumento di falsi positivi. False = Disattivato; True = Attivato [Predefinito].

"detect_adware"

Dovrebbe phpMussel utilizzare le firme per il rilevamento di adware? False = No; True = S� [Predefinito].

"detect_joke_hoax"

Dovrebbe phpMussel utilizzare le firme per il rilevamento di scherzo/inganno malware/virus? False = No; True = S� [Predefinito].

"detect_pua_pup"

Dovrebbe phpMussel utilizzare le firme per il rilevamento di PUAs/PUPs? False = No; True = S� [Predefinito].

"detect_packer_packed"

Dovrebbe phpMussel utilizzare le firme per il rilevamento di confezionatori e dati confezionati? False = No; True = S� [Predefinito].

"detect_shell"

Dovrebbe phpMussel utilizzare le firme per il rilevamento di shell script? False = No; True = S� [Predefinito].

"detect_deface"

Dovrebbe phpMussel utilizzare le firme per il rilevamento di sfiguramenti e sfiguratori? False = No; True = S� [Predefinito].

"detect_encryption"

Dovrebbe phpMussel rilevare e bloccare i file crittografati? False = No; True = S� [Predefinito].

"files" (Categoria)

Generale configurazione per la gestione dei file.

"max_uploads"

Massimo numero di file per analizzare durante il file caricamenti scansione prima le terminazione del scansione e d'informare dell'utente che essi stai caricando troppo in una volta! Fornisce protezione contro un teorico attacco per cui un malintenzionato utente tenta per DDoS vostra sistema o CMS da sovraccaricamento phpMussel rallentare il PHP processo ad un brusco stop. Raccomandato: 10. Si potrebbe desiderare di aumentare o diminuire che numero basato sulla velocit� del vostra sistema e hardware. Si noti che questo numero non tiene conto o includere il contenuti degli archivi.

"filesize_limit"

File dimensione limite in KB. 65536 = 64MB [Predefinito]; 0 = Nessun limite (sempre sul greylist), qualsiasi (positivo) numerico valore accettato. Questo pu� essere utile quando la configurazione di PHP limita la quantit� di memoria che un processo pu� contenere o se i configurazione ha limitato la dimensione dei file caricamenti.

"filesize_response"

Cosa fare con i file che superano il file dimensione limite (se esistente). False = Whitelist; True = Blacklist [Predefinito].

"filetype_whitelist", "filetype_blacklist", "filetype_greylist"

Se il vostro sistema permette solo determinati tipi di file per caricamenti, o se il vostra sistema esplicitamente negare determinati tipi di file, specificando i tipi di file nel whitelist, blacklist e/o greylist pu� aumentare la velocit� a cui la scansione viene eseguita da permettendo lo script da ignora alcuni tipi di file. Il formato � CSV (valori separati da virgola). Se si desidera eseguire la scansione tutti, invece del whitelist, el blacklist o el greylist, lasciare le variabili vuoti; Fare questo sar� disabilitali.
Logico ordine del trattamento �: - Se il tipo di file � nel whitelist, non scansiona e non blocca il file, e non verificare il file contra la blacklist o la greylist. - Se il tipo di file � nel blacklist, non scansiona il file ma bloccarlo comunque, e non verificar il file contra la greylist. - Se il greylist � vuoto o se il greylist non � vuota e il tipo di file � nel greylist, scansiona il file come per normale e determinare se bloccarlo sulla base dei risultati della scansione, ma se il greylist non � vuoto e il tipo di file non � nel greylist, trattare il file come se � nel blacklist, quindi non scansionarlo ma bloccarlo comunque.

"check_archives"

Tenta per verifica il contenuti degli archivi? False = No (no verifica); True = S� (fare verifica) [Predefinito].

Formato | Pu� leggere | Pu� leggere in modo ricorsivo | Pu� rilevare la crittografia | Note ---|---|---|---|--- Zip | ?? | ?? | ?? | Richiede libzip (normalmente in bundle con PHP comunque). Supporta anche (usa il formato zip): ?? Rilevazione oggetti OLE. ?? Rilevamento di macro di Office. Tar | ?? | ?? | ? | Nessun requisito speciale. Il formato non supporta la crittografia. Rar | ?? | ?? | ?? | Richiede l'estensione rar (quando questa estensione non � installata, phpMussel non pu� leggere i file rar). 7zip | ? | ? | ? | Al momento ancora studiando come leggere i file 7zip in phpMussel. Phar | ? | ? | ? | Il supporto per la lettura dei file phar � stato rimosso nella v1.6.0, e non verr� aggiunto di nuovo, a causa di problemi di sicurezza.

Se qualcuno � in grado e disposto ad aiutare a implementare il supporto per la lettura di altri formati di archivio, tale aiuto sarebbe gradito.

"filesize_archives"

Eredita file dimensione limite blacklist/whitelist al contenuti degli archivi? False = No (appena greylist tutto); True = S� [Predefinito].

"filetype_archives"

Eredita file tipi blacklist/whitelist al contenuti degli archivi? False = No (appena greylist tutto); True = S� [Predefinito].

"max_recursion"

Massimo ricorsione profondit� limite per gli archivi. Predefinito = 3.

"block_encrypted_archives"

Rilevi e blocchi archivi criptati? Perch� phpMussel non � in grado di verifica del contenuto degli archivi criptati, � possibile che la archivi criptati pu� essere usato da un attaccante verifieracome mezzo di tenta di bypassare phpMussel, verificatore anti-virus e altri tali protezioni. Istruire phpMussel di bloccare qualsiasi archivi criptati che si trovato potrebbe potenzialmente contribuire a ridurre il rischio associato a questi tali possibilit�. False = No; True = S� [Predefinito].

"max_files_in_archives"

Numero massimo di file da scansionare dagli archivi prima di interrompere la scansione. Predefinito = 0 (nessun massimo).

"attack_specific" (Categoria)

Configurazione per specifiche attacco rilevazioni.

Chameleon attacco rilevamento: False = Disattivato; True = Attivato.

"chameleon_from_php"

Cercare per PHP magici numeri che non sono riconosciuti PHP file n� archivi.

"can_contain_php_file_extensions"

Un elenco di estensioni di file consentito contenere codice PHP, separato da virgole. Se PHP chameleon attacco rilevamento � abilitato, i file che contengono codice PHP, che hanno estensioni non presenti in questo elenco, saranno rilevati come attacchi chameleon di PHP.

"chameleon_from_exe"

Cercare per eseguibili magici numeri che non sono riconosciuti eseguibili n� archivi e per eseguibili cui non sono corrette.

"chameleon_to_archive"

Rileva le header errate negli archivi e nei file compressi. Supportato: BZ/BZIP2, GZ/GZIP, LZF, RAR, ZIP.

"chameleon_to_doc"

Cercare per office documenti di cui non sono corrette (Supportato: DOC, DOT, PPS, PPT, XLA, XLS, WIZ).

"chameleon_to_img"

Cercare per immagini file di cui non sono corrette (Supportato: BMP, DIB, PNG, GIF, JPEG, JPG, XCF, PSD, PDD, WEBP).

"chameleon_to_pdf"

Cercare per PDF file di cui non sono corrette.

"archive_file_extensions"

Riconosciute archivio file estensioni (formato � CSV; deve solo aggiungere o rimuovere quando problemi apparire; rimozione inutilmente pu� causare falsi positivi per archivio file, mentre aggiungendo inutilmente saranno essenzialmente whitelist quello che si sta aggiungendo dall'attacco specifico rilevamento; modificare con cautela; anche notare che questo non ha qualsiasi effetto su cui gli archivi possono e non possono essere analizzati dal contenuti livello). La lista, come da predefinito, � i formati utilizzati pi� comunemente attraverso la maggior parte dei sistemi e CMS, ma apposta non � necessariamente completo.

"block_control_characters"

Bloccare tutti i file contenenti i controlli caratteri (eccetto per nuove linee)? (`[\x00-\x08\x0b\x0c\x0e\x1f\x7f]`) Se si sta caricando solo normale testo, quindi si pu� attivare questa opzione a fornire additionale protezione al vostro sistema. Ma, se si carica qualcosa di diverso da normale testo, abilitando questo opzione pu� causare falsi positivi. False = Non bloccare [Predefinito]; True = Bloccare.

"corrupted_exe"

Corrotto file e parsare errori. False = Ignorarli; True = Bloccarli [Predefinito]. Rilevare e bloccare i potenzialmente corrotti PE (portatile eseguibili) file? Spesso (ma non sempre), quando alcuni aspetti di un PE file sono corrotto o non pu� essere parsato correttamente, tale pu� essere indicativo di una virale infezione. I processi utilizzati dalla maggior parte dei antivirus programmi per rilevare i virus all'intero PE file richiedono parsare quei file in certi modi, di cui, se il programmatore di un virus � consapevole di, sar� specificamente provare di prevenire, al fine di abilita loro virus di rimanere inosservato.

"decode_threshold"

Soglia per la lunghezza dei grezzi dati dove decodificare comandi dovrebbe essere rilevati (nel caso in cui vi siano notevoli problemi di prestazioni durante la scansione). Predefinito = 512KB. Un zero o un nullo valore disabilita la soglia (rimuovere tale limitazione basata sulla dimensione dei file).

"scannable_threshold"

Soglia per la lunghezza dei dati grezzi dove phpMussel � permesso di leggere e scansione (nel caso in cui vi siano notevoli problemi di prestazioni durante la scansione). Predefinito = 32MB. Un zero o un nullo valore disabilita la soglia. In generale, questo valore non dovrebbe essere meno quella media dimensione dei file che si desidera e si aspettano di ricevere al vostro server o al vostro web sito, non dovrebbe essere pi� di la filesize_limit direttiva, e non dovrebbe essere pi� di circa un quinto del totale ammissibile allocazione della memoria concesso al PHP tramite il file di configurazione `php.ini`. Questa direttiva esiste per tenta di evitare avendo phpMussel utilizzare troppa memoria (di cui sarebbe impedirebbe di essere capace di completare la file scansione correttamente per i file pi� d'una certa dimensione).

"allow_leading_trailing_dots"

Consenti punti iniziali e finali nei nomi dei file? Questo a volte pu� essere usato per nascondere file, o per ingannare alcuni sistemi per consentire l'attraversamento di directory. False = Non permettere [Predefinito]. True = Permettere.

"block_macros"

Prova a bloccare qualsiasi file contenente macro? Alcuni tipi di documenti e fogli di calcolo possono contenere macro eseguibili, fornendo cos� un pericoloso vettore potenziale di malware. False = Ignorarli; True = Bloccarli [Predefinito].

"compatibility" (Categoria)

Compatibilit� direttive per phpMussel.

"ignore_upload_errors"

Questa direttiva dovrebbe generalmente essere SPENTO meno se necessario per la corretta funzionalit� del phpMussel sul vostra sistema. Normalmente, quando spento, quando phpMussel rileva la presenza di elementi nella `$_FILES` array(), � tenter� di avviare una scansione dei file che tali elementi rappresentano, e, se tali elementi sono vuoti, phpMussel restituir� un errore messaggio. Questo � un comportamento adeguato per phpMussel. Tuttavia, per alcuni CMS, vuoti elementi nel `$_FILES` pu� avvenire come conseguenza del naturale comportamento di questi CMS, o errori possono essere segnalati quando non ce ne sono, nel qual caso, il normale comportamento per phpMussel sar� interferire con il normale comportamento di questi CMS. Se una tale situazione avvenire per voi, attivazione di questa opzione SU sar� istruir� phpMussel a non tenta avviare scansioni per tali vuoti elementi, ignorarli quando si trova ea non ritorno qualsiasi errore correlato messaggi, cos� permettendo proseguimento della pagina richiesta. False = SPENTO/OFF; True = SU/ON.

"only_allow_images"

Se vi aspettare o intendere solo di permettere le immagini da caricare al vostro sistema o CMS, e se assolutamente non richiedono qualsiasi file diversi da immagini essere caricare per il vostro sistema o CMS, questa direttiva dovrebbe essere SU, ma dovrebbe altrimenti essere SPENTO. Se questa direttiva � SU, che istruir� phpMussel di indiscriminatamente bloccare tutti i caricati file identificati come file non-immagine, senza scansionali. Questo pu� ridurre il tempo di processo e l'utilizzo della memoria per tentati caricamenti di non-immagine file. False = SPENTO/OFF; True = SU/ON.

"heuristic" (Categoria)

Euristici direttive per phpMussel.

"threshold"

Ci sono particolare firme di phpMussel che sono destinato a identificare sospetti e potenzialmente maligno qualit� dei file che vengono essere caricati senza in s� identificando i file che vengono essere caricati in particolare ad essere maligno. Questo "threshold" (soglia) valore dice phpMussel cosa che il totale massimo peso di sospetti e potenzialmente maligno qualit� dei file che vengono essere caricati che � ammissibile � prima che quei file devono essere contrassegnati come maligno. La definizione di peso in questo contesto � il totale numero di sospetti e potenzialmente maligno qualit� identificato. Per predefinito, questo valore viene impostato su 3. Un inferiore valore generalmente sar� risultare di una maggiore presenza di falsi positivi ma una maggior numero di file essere contrassegnato come maligno, mentre una maggiore valore generalmente sar� risultare di un inferiore presenza di falsi positivi ma un inferiore numero di file essere contrassegnato come maligno. � generalmente meglio di lasciare questo valore a suo predefinito a meno che si incontrare problemi ad esso correlati.

"virustotal" (Categoria)

Configurazione per Virus Total integrazione.

"vt_public_api_key"

Facoltativamente, phpMussel � in grado di scansionare dei file utilizzando il Virus Total API come un modo per fornire un notevolmente migliorato livello di protezione contro virus, trojan, malware e altre minacce. Per predefinita, la scansionare dei file utilizzando il Virus Total API � disattivato. Per abilitarlo, una API chiave da Virus Total � richiesta. A causa del significativo vantaggio che questo potrebbe fornire a voi, � qualcosa che consiglio vivamente di attivare. Tuttavia, si prega di notare che per utilizzare il Virus Total API, � necessario d'accettare i Termini di Servizio (Terms of Service) e rispettare tutte le orientamenti descritto nella documentazione di Virus Total! Tu NON sei autorizzato a utilizzare questa funzionalit� TRANNE SE: - Hai letto e accettato i Termini di Servizio (Terms of Service) di Virus Total e le sue API. I Termini di Servizio di Virus Total e le sue API pu� essere trovato Qui. - Hai letto e si capisce, come minimo, il preambolo del Virus Total Pubblica API documentazione (tutto dopo "VirusTotal Public API v2.0" ma prima "Contents"). La Virus Total Pubblica API documentazione pu� essere trovato Qui.

Notare: Se scansionare dei file utilizzando il Virus Total API � disattivato, non avrete bisogno di rivedere qualsiasi delle direttive in questa categoria (virustotal), perch� nessuno di loro far� una cosa se questo � disattivato. Per acquisire un Virus Total API chiave, dal ovunque sul loro website, clicca il "Join our Community" link situato in alto destra della pagina, immettere le informazioni richieste, e clicca "Sign up" quando hai finito. Seguite tutte le istruzioni fornite, e quando hai la tua pubblica API chiave, copia/incolla la pubblica API chiave per la vt_public_api_key direttiva del file di configurazione config.ini.

"vt_suspicion_level"

Per predefinita, phpMussel limiter� quali file ci� scansiona utilizzando il Virus Total API ai quei file che considera "sospettose". Facoltativamente, � possibile modificare questa restrizione per mezzo di modificando il valore del `vt_suspicion_level` direttiva.
`0`: File vengono solo considerati sospetti se, dopo essere sottoposto a scansione da phpMussel utilizzando i propri firme, essi sono considerati avere un peso euristica. Questo potrebbe effettivamente indicare che l'uso del Virus Total API sarebbe per un secondo parere per quando phpMussel sospetta che un file pu� essere potenzialmente maligno, ma non pu� escludere del possibilit� che essa pu� essere benigno (non maligno) e quindi sarebbe altrimenti non normalmente bloccarlo o segnalarlo come maligno.
`1`: File vengono considerati sospetti se, dopo essere sottoposto a scansione da phpMussel utilizzando i propri firme, essi sono considerati avere un peso euristica, se sono noti per essere eseguibile (PE file, Mach-O file, ELF/Linux file, ecc), o se sono noti per essere di un formato che potrebbe contenere dati eseguibile (come le macro eseguibili, DOC/DOCX file, archivio file come RAR, ZIP ed ecc). Questa � l'impostazione predefinita e il livello di sospetto consigliato di applicare, indicando effettivamente che l'uso del Virus Total API sarebbe per un secondo parere per quando phpMussel inizialmente non trova nulla maligno o sbagliato in un file che ritiene di essere sospettosi e quindi sarebbe altrimenti non normalmente bloccarlo o segnalarlo come maligno.
`2`: Tutti i file vengono considerati sospetti e devono essere sottoposti a scansione utilizzando il Virus Total API. Generalmente, io non raccomando di applicarla questo livello di sospetti, a causa del rischio di raggiungere il vostro API quota molto pi� rapidamente di quanto sarebbe altrimenti essere il caso, ma ci sono certe circostanze (ad esempio quando il webmaster o hostmaster ha molto poca fede o fiducia in qualsiasi contenuto caricato dei loro utenti) per cui questo livello di sospetto potrebbe essere appropriato. Con questo livello di sospetto, tutti i file normalmente non bloccato o contrassegnato come maligno sarebbero sottoposti a scansione utilizzando il Virus Total API. Notare, tuttavia, che phpMussel cesser� utilizzando la Virus Total API quando il vostro API quota � raggiunto (indipendentemente dal livello di sospetto), e che la quota sar� probabilmente essere raggiunto molto pi� velocemente quando utilizzando questo livello di sospetto.

Notare: Indipendentemente dal livello di sospetto, qualsiasi file che sono nella blacklist o nella whitelist per mezzo di phpMussel non verr� soggetta di scansione utilizzando il Virus Total API, perch� quelle tali file sarebbero hai gi� stati dichiarati come maligno o benigno per phpMussel per il momento in cui avrebbero altrimenti hai stati scansionati dal Virus Total API, e quindi, scansionare supplementare non sarebbe necessaria. La capacit� di phpMussel a scansioni file utilizzando il Virus Total API � destinato a sviluppare fiducia ulteriormente per se un file � maligno o benigno in quelle circostanze in cui phpMussel s� non � interamente certo se un file � maligno o benigno.

"vt_weighting"

Dovrebbe phpMussel applica i risultati della scansione utilizzando il Virus Total API come rilevamenti o il ponderazione rilevamenti? Questa direttiva esiste, perch�, sebbene scansione di un file utilizzando pi� motori (come Virus Total fa) dovrebbe risulta in un maggiore tasso di rilevamenti (e quindi in un maggiore numero di maligni file essere catturati), pu� anche risulta in un maggiore numero di falsi positivi, e quindi, in certe circostanze, i risultati della scansione possono essere meglio utilizzato come un punteggio di confidenza anzich� come una conclusione definitiva. Se viene utilizzato un valore di 0, i risultati della scansione utilizzando il Virus Total API saranno applicati come rilevamenti, e quindi, se qualsiasi motori utilizzati da Virus Total che marca il file sottoposto a scansione come maligno, phpMussel considerer� il file come maligno. Se qualsiasi altro valore � utilizzato, i risultati della scansione utilizzando il Virus Total API saranno applicati come ponderazione rilevamenti, e quindi, il numero di motori utilizzati da Virus Total marcando il file sottoposto a scansione come maligno servir� come un punteggio di confidenza (o ponderazione rilevamenti) per se il file sottoposto a scansione deve essere considerato maligno per phpMussel (il valore utilizzato rappresenter� il minimo punteggio di confidenza o ponderazione richiesto per essere considerato maligno). Un valore di 0 � utilizzato per predefinita.

"vt_quota_rate" e "vt_quota_time"

Secondo a la Virus Total API documentazione, � limitato a un massimo di 4 richieste di qualsiasi natura in un dato 1 minuto tempo periodo. Se tu esegue una honeyclient, honeypot o qualsiasi altro automazione che sta fornire risorse a VirusTotal e non solo recuperare rapporti si ha diritto a un pi� alto tasso di richiesta quota. Per predefinita, phpMussel rigorosamente rispetti questi limiti, ma a causa della possibilit� di tali tassi quote essere aumentati, questi due direttivi sono forniti come un mezzo per voi per istruire phpMussel da quale limite si deve rispettare. A meno che sei stato richiesto di farlo, non � raccomandato per voi per aumentare questi valori, ma, se hai incontrati problemi relativi a raggiungere il vostro tasso quota, diminuendo questi valori _POTREBBE_ a volte aiutare nel lavoro attraverso questi problemi. Il vostro tasso limite � determinato come `vt_quota_rate` richieste di qualsiasi natura in un dato `vt_quota_time` minuto tempo periodo.

"urlscanner" (Categoria)

Uno scanner URL � incluso in phpMussel, in grado di rilevare URL malevoli all'interno di dati ei file scansionati.

Notare: Se l'URL scanner � disabilitato, non sar� necessario rivedere nessuna delle direttive in questa categoria (urlscanner), perch� nessuno di loro far� nulla se questo � disabilitato.

API configurazione per l'URL scanner.

"lookup_hphosts"

Abilita API richieste per l'API di hpHosts quando impostato su true. hpHosts non richiede un API chiave per l'esecuzione di API richieste.

"google_api_key"

Abilita API richieste per l'API di Google Safe Browsing quando le API chiave necessarie � definito. L'API di Google Safe Browsing richiede un API chiave, che pu� essere ottenuto da Qui.
Notare: L'estensione cURL � necessaria al fine di utilizzare questa funzione.

"maximum_api_lookups"

Numero massimo di richieste per l'API di eseguire per iterazione di scansione individuo. Perch� ogni richiesta supplementare per l'API far� aggiungere al tempo totale necessario per completare ogni iterazione di scansione, si potrebbe desiderare di stipulare una limitazione al fine di accelerare il processo di scansione. Quando � impostato su 0, no tale ammissibile numero massimo sar� applicata. Impostato su 10 per impostazione predefinite.

"maximum_api_lookups_response"

Cosa fare se il ammissibile numero massimo di richieste per l'API � superato? False = Fare nulla (continuare il processo) [Predefinito]; True = Segnare/bloccare il file.

"cache_time"

Per quanto tempo (in secondi) dovrebbe i risultati delle API richieste essere memorizzati nella cache per? Predefinito � 3600 secondi (1 ora).

"legal" (Categoria)

Configurazione relativa ai requisiti legali.

Per ulteriori informazioni sui requisiti legali e su come ci� potrebbe influire sui requisiti di configurazione, si prega di fare riferimento alla sezione "INFORMAZIONE LEGALE" della documentazione.

"pseudonymise_ip_addresses"

Pseudonimizzare gli indirizzi IP durante la scrivono i file di registro? True = S� [Predefinito]; False = No.

"privacy_policy"

L'indirizzo di una politica sulla privacy pertinente da visualizzare nel pi� di pagina delle pagine generate. Specificare un URL, o lasciare vuoto per disabilitare.

"template_data" (Categoria)

Direttive/Variabili per modelli e temi.

Modelli dati riferisce alla prodotti HTML utilizzato per generare il "Caricamento Negato" messaggio visualizzati agli utenti quando file caricamenti sono bloccati. Se stai usando temi personalizzati per phpMussel, prodotti HTML � provenienti da file template_custom.html, e altrimenti, prodotti HTML � provenienti da file template.html. Variabili scritte a questa sezione del file di configurazione sono parsato per il prodotti HTML per mezzo di sostituendo tutti i nomi di variabili circondati da parentesi graffe trovato all'interno il prodotti HTML con la corrispondente dati di quelli variabili. Per esempio, dove foo="bar", qualsiasi istanza di {foo} trovato all'interno il prodotti HTML diventer� bar.

"theme"

Tema predefinito da utilizzare per phpMussel.

"Magnification"

Ingrandimento del carattere. Predefinito = 1.

"css_url"

Il modello file per i temi personalizzati utilizzi esterni CSS propriet�, mentre il modello file per i temi personalizzati utilizzi interni CSS propriet�. Per istruire phpMussel di utilizzare il modello file per i temi personalizzati, specificare l'indirizzo pubblico HTTP dei CSS file dei suoi tema personalizzato utilizzando la variabile `css_url`. Se si lascia questo variabile come vuoto, phpMussel utilizzer� il modello file per il predefinito tema.

"PHPMailer" (Categoria)

Configurazione PHPMailer.

Attualmente, phpMussel utilizza PHPMailer solo per l'autenticazione a due fattori del front-end. Se non si utilizza il front-end, o se non si utilizza l'autenticazione a due fattori per il front-end, � possibile ignorare queste direttive.

"EventLog"

Un file per registrare tutti gli eventi in relazione a PHPMailer. Specificare un nome di file, o lasciare vuoto per disabilitare.

"SkipAuthProcess"

Impostando questa direttiva su `true`, PHPMailer salta il normale processo di autenticazione che normalmente si verifica quando si invia una posta elettronica via SMTP. Questo dovrebbe essere evitato, perch� saltare questo processo potrebbe esporre la posta elettronica in uscita agli attacchi MITM, ma potrebbe essere necessario nei casi in cui questo processo impedisce a PHPMailer di connettersi a un server SMTP.

"Enable2FA"

Questa direttiva determina se utilizzare 2FA per gli account front-end.

"Host"

L'host SMTP per utilizzare per la posta elettronica in uscita.

"Port"

Il numero di porta per utilizzare per la posta elettronica in uscita. Predefinito = 587.

"SMTPSecure"

Il protocollo per utilizzare per l'invio di posta elettronica tramite SMTP (TLS o SSL).

"SMTPAuth"

Questa direttiva determina se autenticare le sessioni SMTP (di solito dovrebbe essere lasciato solo).

"Username"

Il nome utente per utilizzare per l'invio di posta elettronica tramite SMTP.

"Password"

La password per utilizzare per l'invio di posta elettronica tramite SMTP.

"setFromAddress"

L'indirizzo del mittente per citare quando si invia una posta elettronica tramite SMTP.

"setFromName"

Il nome del mittente per citare quando si invia una posta elettronica tramite SMTP.

"addReplyToAddress"

L'indirizzo di risposta per citare quando si invia una posta elettronica tramite SMTP.

"addReplyToName"

Il nome per la risposta per citare quando si invia una posta elettronica tramite SMTP.

"supplementary_cache_options" (Categoria)

Opzioni di cache supplementari.

Attualmente, questo � estremamente sperimentale e, potrebbe non comportarsi come previsto! Per il momento, consiglio di ignorarlo.

"enable_apcu"

Specifica se provare a utilizzare APCu per la memorizzazione nella cache. Predefinito = False.

"enable_memcached"

Specifica se provare a utilizzare Memcached per la memorizzazione nella cache. Predefinito = False.

"enable_redis"

Specifica se provare a utilizzare Redis per la memorizzazione nella cache. Predefinito = False.

"enable_pdo"

Specifica se provare a utilizzare PDO per la memorizzazione nella cache. Predefinito = False.

"memcached_host"

Il valore dell'host Memcached. Predefinito = "localhost".

"memcached_port"

Il valore della porta Memcached. Predefinito = "11211".

"redis_host"

Il valore dell'host Redis. Predefinito = "localhost".

"redis_port"

Il valore della porta Redis. Predefinito = "6379".

"redis_timeout"

Il valore del tempo scaduto per Redis. Predefinito = "2.5".

"pdo_dsn"

Il valore della DSN per PDO. Predefinito = "`mysql:dbname=phpmussel;host=localhost;port=3306`".

"pdo_username"

Il nome utente per PDO.

"pdo_password"

La password per PDO.

8. <a name="SECTION8"></a>FIRMA FORMATO

Guarda anche: - Che cosa � una "firma"?

I primi 9 byte [x0-x8] di un file di firma per phpMussel sono phpMussel, e agire come un "numero magico" (magic number), per identificarli come file di firma (questo aiuta a impedire phpMussel di tentare accidentalmente di utilizzare file che non sono file di firma). Il byte successivo [x9] identifica il tipo di file di firma, che phpMussel deve conoscere per poter interpretare correttamente il file di firma. Sono riconosciuti i seguenti tipi di file di firma:

Tipo | Byte | Descrizione ---|---|--- General_Command_Detections | 0? | Per i file di firma CSV (valori separati da virgole). I valori (firme) sono stringhe esadecimali codificate per cercare all'interno di file. Le firme qui non hanno nomi o altri dettagli (solo la stringa da rilevare). Filename | 1? | Per le firme dei nomi di file. Hash | 2? | Per firme di hash. Standard | 3? | Per i file di firma che lavorano direttamente con il contenuto del file. Standard_RegEx | 4? | Per i file di firma che lavorano direttamente con il contenuto del file. Le firme possono contenere espressioni regolari. Normalised | 5? | Per i file di firma che funzionano con il contenuto di file normalizzato a ANSI. Normalised_RegEx | 6? | Per i file di firma che funzionano con il contenuto di file normalizzato a ANSI. Le firme possono contenere espressioni regolari. HTML | 7? | Per i file di firma che funzionano con il contenuto di file normalizzato a HTML. HTML_RegEx | 8? | Per i file di firma che funzionano con il contenuto di file normalizzato a HTML. Le firme possono contenere espressioni regolari. PE_Extended | 9? | Per i file di firma che funzionano con metadati PE (tranne i metadati sezione PE). PE_Sectional | A? | Per i file di firma che funzionano con i metadati di sezione PE. Complex_Extended | B? | Per i file di firma che funzionano con diverse regole basate su metadati estesi generati da phpMussel. URL_Scanner | C? | Per i file di firma che funzionano con gli URL.

Il byte successivo [x10] � una nuova linea [0A], e conclude l'intestazione del file di firma per phpMussel.

Ogni linea non vuota in seguito � una firma o una regola. Ogni firma o regola occupa una linea. I formati di firma supportati sono descritti di seguito.

FIRME DEI NOMI DI FILE

Tutte le firme dei nomi di file seguono il formato:

NOME:FNRX

Dove NOME � il nome per citare per quella firma e FNRX � la regolare espressione a verifica file nomi firme (non codificata) contra.

FIRME HASH

Tutte le firme hash seguono il formato:

HASH:DIMENSIONE:NOME

Dove HASH � l'hash (di solito MD5) dell'intero file, DIMENSIONE � la totale dimensione del file e NOME � il nome per citare per quella firma.

FIRME PE SEZIONALI

Tutte le firme PE sezionali seguono il formato:

DIMENSIONE:HASH:NOME

Dove HASH � l'MD5 hash di una sezione del PE file, DIMENSIONE � la totale dimensioni della sezione e NOME � il nome per citare per quella firma.

FIRME PE ESTESO

Tutte le firme PE esteso seguono il formato:

$VAR:HASH:DIMENSIONE:NOME

Dove $VAR � il nome della PE variabile per corrispondere contro, HASH � l'MD5 hash di quella variabile, DIMENSIONE � la dimensione totale di quella variabile e NOME � il nome per citare per quella firma.

COMPLESSO ESTESO FIRME

Complesso esteso firme sono piuttosto diverso da altri tipi di firme possibili con phpMussel, in quanto ci� che essi sono corrispondenti contro � specificato dalle firme stesse e possono corrispondere contro pi� criteri. Criteri sono delimitati da ";" e il tipo e dati di ogni criterio � delimitato da ":" come tale che il formato per queste firme sembra come:

$variabile1:DATI;$variabile2:DATI;FirmeNome

TUTTO IL RESTO

Tutte le altre firme seguono il formato:

NOME:HEX:FROM:TO

Dove NOME � il nome per citare per quella firma e HEX � un esadecimale codificato segmento del file destinato essere verificato dal pertinente firma. FROM e TO sono opzionali parametri, indicando da cui ea cui posizioni nei sorgenti dati per verificare contra.

REGEX (REGULAR EXPRESSIONS)

Ogni forma di regex correttamente capito da PHP anche dovrebbe essere correttamente capito da phpMussel el sue firme. Ma, io suggerirei di prendere estrema cautela quando scrittura nuove regex basato firme, perch�, se non sei certo quello stai facendo, ci possono essere molto irregolari e/o inaspettati risultati. Occhiata al sorgente codice di phpMussel se non sei certo sul contesto in cui le regolari espressioni dichiarazioni vengono parsato. Anche, ricordare che tutti i espressioni (ad eccezione per i file nomi, archivio metadati e l'MD5 espressioni) deve essere esadecimale codificato (tranne sintassi, naturalmente)!

9. <a name="SECTION9"></a>CONOSCIUTI COMPATIBILIT� PROBLEMI

PHP e PCRE

phpMussel richiede PHP e PCRE a eseguire ea funzionare correttamente. Senza PHP, o senza il PCRE estensione di PHP, phpMussel non sar� eseguir� o funzionare correttamente. Dovrebbe assicurarsi che il vostra sistema ha sia PHP e PCRE installati e disponibili prima di scaricare e installare phpMussel.

ANTI-VIRUS SOFTWARE COMPATIBILIT�

Per la maggior parte, phpMussel dovrebbe essere compatibile abbastanza con la maggior parte dei antivirus software. Ma, conflitti sono stati riportati da un numero di utenti in passato. Queste informazioni qui di seguito � da VirusTotal.com, e descrive un certo numero di falsi positivi riportato dai vari anti-virus programmi contro phpMussel. Sebbene questa informazione non � un'assoluta garanzia di se o non si sar� verificheranno problemi di compatibilit� tra phpMussel e il vostro anti-virus software, se il vostro software anti-virus � stati ha notato o ha bandierato contro phpMussel, si dovrebbe considerare sia disattivarlo prima di lavorare con phpMussel o dovrebbe considerare l'alternative opzioni per sia il vostro anti-virus software o phpMussel.

Questa informazione � stato lo scorso aggiornato 2018.10.09 ed � in corso per tutte le phpMussel rilasci delle due pi� recenti minori versioni (v1.5.0-v1.6.0) al momento di scrivere questo.

Questa informazione si applica solo al pacchetto principale. I risultati possono variare in base a file di firma installati, plug-in, e altri componenti periferici.

| Scanner | Risultati | |---|---| | Bkav | Riferisce "VEX.Webshell" |

10. <a name="SECTION10"></a>DOMANDE FREQUENTI (FAQ)

Che cosa � una "firma"?
Che cosa � un "falso positivo"?
Con quale frequenza vengono aggiornate le firme?
Ho incontrato un problema durante l'utilizzo phpMussel e non so che cosa fare al riguardo! Aiutami!
Voglio usare phpMussel (prima della v2) con una versione di PHP pi� vecchio di 5.4.0; Puoi aiutami?
Voglio usare phpMussel (v2) con una versione di PHP pi� vecchio di 7.2.0; Puoi aiutami?
Posso utilizzare un'installazione singola di phpMussel per proteggere pi� domini?
Non voglio perdere tempo con l'installazione di questo e farlo funzionare con il mio sito web; Posso pagarti per farlo per me?
Posso assumere voi o uno degli sviluppatori di questo progetto per lavori privati?
Ho bisogno di modifiche specialistiche, personalizzazioni, ecc; Puoi aiutare?
Sono uno sviluppatore, un designer di siti web o un programmatore. Posso accettare o offrire lavori relativi a questo progetto?
Voglio contribuire al progetto; Posso farlo?
Come accedere a dettagli specifici sui file quando vengono scansionati?
Posso utilizzare il cron per aggiornare automaticamente?
phpMussel pu� eseguire la scansione di file con nomi non ANSI?
Blacklists (liste nere) ? Whitelists (liste bianche) ? Greylists (liste grigie) ? Cosa sono e come li uso?
Quando si attivano o disattivano file di firma tramite la pagina degli aggiornamenti, li ordina in ordine alfanumerico nella configurazione. Posso cambiare il modo in cui vengono ordinati?

<a name="WHAT_IS_A_SIGNATURE"></a>Che cosa � una "firma"?

Nel contesto di phpMussel, una "firma" si riferisce a dati che fungono da indicatore/identificatore per qualcosa di specifico che stiamo cercando, di solito sotto forma di un segmento molto piccolo, distinto, e innocuo di qualcosa di pi� grande e altrimenti dannose, come un virus o un trojan, o sotto forma di un checksum di file, un hash, o altro identificando indicatore, e di solito include un'etichetta, e alcuni altri dati per fornire un contesto aggiuntivo che pu� essere utilizzato da phpMussel per determinare il modo migliore per procedere quando incontra quello che stiamo cercando.

<a name="WHAT_IS_A_FALSE_POSITIVE"></a>Che cosa � un "falso positivo"?

Il termine "falso positivo" (in alternativa: "errore di falso positivo"; "falso allarme"; Inglese: false positive; false positive error; false alarm), descritto molto semplicemente, e in un contesto generalizzato, viene utilizzato quando si analizza una condizione, per riferirsi ai risultati di tale analisi, quando i risultati sono positivi (cio�, la condizione � determinata a essere "positivo", o "vero"), ma dovrebbero essere (o avrebbe dovuto essere) negativo (cio�, la condizione, in realt�, � "negativo", o "falso"). Un "falso positivo" potrebbe essere considerato analogo a "piangendo lupo" (dove la condizione di essere analizzato � se c'� un lupo nei pressi della mandria, la condizione � "falso" in che non c'� nessun lupo nei pressi della mandria, e la condizione viene segnalato come "positivo" dal pastore per mezzo di chiamando "lupo, lupo"), o analogo a situazioni di test medici dove un paziente viene diagnosticato una malattia, quando in realt�, non hanno qualsiasi malattia.

Risultati correlati quando si analizza una condizione pu� essere descritto utilizzando i termini "vero positivo", "vero negativo" e "falso negativo". Un "vero positivo" si riferisce a quando i risultati dell'analisi e lo stato attuale della condizione sono entrambi vero (o "positivo"), e un "vero negativo" si riferisce a quando i risultati dell'analisi e lo stato attuale della condizione sono entrambe falso (o "negativo"); Un "vero positivo" o un "vero negativo" � considerato una "inferenza corretta". L'antitesi di un "falso positivo" � un "falso negativo"; Un "falso negativo" si riferisce a quando i risultati dell'analisi sono negativo (cio�, la condizione � determinata a essere "negativo", o "falso"), ma dovrebbero essere (o avrebbe dovuto essere) positivo (cio�, la condizione, in realt�, � "positivo", o "vero").

Nel contesto di phpMussel, questi termini si riferiscono alle firme di phpMussel e le file che si bloccano. Quando phpMussel si blocca un file a causa di firme male, obsoleti o errati, ma non avrebbe dovuto fare cos�, o quando lo fa per le ragioni sbagliate, ci riferiamo a questo evento come un "falso positivo". Quando phpMussel non riesce a bloccare un file che avrebbe dovuto essere bloccato, a causa delle minacce impreviste, firme mancante o carenze nelle sue firme, ci riferiamo a questo evento come una "rivelazione mancante" o "missed detection" (che � analoga ad un "falso negativo").

Questo pu� essere riassunta dalla seguente tabella:

  | phpMussel NON dovrebbe bloccare un file | phpMussel DOVREBBE bloccare un file ---|---|--- phpMussel NON bloccare un file | Vero negativo (inferenza corretta) | Rivelazione mancante (analogous to falso negativo) phpMussel FA bloccare un file | __Falso positivo__ | Vero positivo (inferenza corretta)

<a name="SIGNATURE_UPDATE_FREQUENCY"></a>Con quale frequenza vengono aggiornate le firme?

Frequenza di aggiornamento varia a seconda delle file di firma in questione. Tutti i manutentori per i file di firma per phpMussel in genere cercano di mantenere i loro firme aggiornato il pi� possibile, ma a causa di tutti noi abbiamo diversi altri impegni, la nostra vita al di fuori del progetto, e a causa di nessuno di noi sono finanziariamente compensato (o pagato) per i nostri sforzi sul progetto, un calendario di aggiornamento preciso non pu� essere garantita. In genere, le firme vengono aggiornati ogni volta che c'� abbastanza tempo per aggiornarli. L'assistenza � sempre apprezzato se siete disposti a offrire qualsiasi.

<a name="ENCOUNTERED_PROBLEM_WHAT_TO_DO"></a>Ho incontrato un problema durante l'utilizzo phpMussel e non so che cosa fare al riguardo! Aiutami!

Si sta utilizzando la versione pi� recente del software? Si sta utilizzando le ultime versioni dei file di firma? Se la risposta a una di queste due domande � no, provare ad aggiornare tutto prima, e verificare se il problema persiste. Se persiste, continuare a leggere.
Hai controllato attraverso tutta la documentazione? In caso non fatto, si prega di farlo. Se il problema non pu� essere risolto utilizzando la documentazione, continuare a leggere.
Hai controllato la pagina dei issues, per vedere se il problema � stato accennato prima? Se � stato accennato prima, verificare se sono stati forniti qualsiasi suggerimenti, idee, e/o soluzioni, e seguire come necessario per cercare di risolvere il problema.
Se il problema persiste, si prega di cercare aiuto su di esso per mezzo di creando un nuovo issue nella pagina dei issues.

<a name="MINIMUM_PHP_VERSION"></a>Voglio usare phpMussel (prima della v2) con una versione di PHP pi� vecchio di 5.4.0; Puoi aiutami?

No. PHP >= 5.4.0 � un requisito minimo per phpMussel < v2.

<a name="MINIMUM_PHP_VERSION_V2"></a>Voglio usare phpMussel (v2) con una versione di PHP pi� vecchio di 7.2.0; Puoi aiutami?

No. PHP >= 7.2.0 � un requisito minimo per phpMussel v2.

Guarda anche: Grafici di Compatibilit�.

<a name="PROTECT_MULTIPLE_DOMAINS"></a>Posso utilizzare un'installazione singola di phpMussel per proteggere pi� domini?

S�. Le installazioni di phpMussel non sono naturalmente legato a domini specifici, e quindi possono essere utilizzati per proteggere pi� domini. Generalmente, ci riferiamo alle installazioni di phpMussel che proteggono un solo dominio come "installazioni per singolo dominio", e ci riferiamo a installazioni di phpMussel che proteggono pi� domini e/o sottodomini come "installazioni per pi� domini". Se si esegue un'installazione per pi� domini e bisogno utilizzare diversi set di file di firma per diversi domini, o bisogno che phpMussel essere configurato in modo diverso per diversi domini, � possibile farlo. Dopo aver caricato il file di configurazione (config.ini), phpMussel verifica l'esistenza di un "file di sovrascrittura per la configurazione" specifico del dominio (o sottodominio) che viene richiesto (il-dominio-che-viene-richiesto.tld.config.ini), e se trovati, tutti i valori di configurazione definiti dal file di sovrascrittura per la configurazione verranno utilizzati per l'istanza di esecuzione invece dei valori di configurazione definiti dal file di configurazione. I file di sovrascrittura per la configurazione sono identiche al file di configurazione, e a vostra discrezione, pu� contenere l'insieme di tutte le direttive di configurazione disponibili a phpMussel, o qualsiasi piccola sottosezione richiesta che differisca dai valori normalmente definiti dal file di configurazione. I file di sovrascrittura per la configurazione sono chiamati in base al dominio a cui sono destinati (cos�, per esempio, se hai bisogno di un file di sovrascrittura per la configurazione per il dominio, http://www.some-domain.tld/, la sua file di sovrascrittura per la configurazione deve essere denominato come some-domain.tld.config.ini, e deve essere collocato all'interno della vault insieme al file di configurazione, config.ini). Il nome di dominio per l'istanza di esecuzione � derivato dall'intestazione HTTP_HOST della richiesta; "www" viene ignorato.

<a name="PAY_YOU_TO_DO_IT"></a>Non voglio perdere tempo con l'installazione di questo e farlo funzionare con il mio sito web; Posso pagarti per farlo per me?

Forse. Ci� � considerato caso per caso. Dicci cosa hai bisogno, quello che stai offrendo, e ti dir� se possiamo aiutare.

<a name="HIRE_FOR_PRIVATE_WORK"></a>Posso assumere voi o uno degli sviluppatori di questo progetto per lavori privati?

Vedi sopra.

<a name="SPECIALIST_MODIFICATIONS"></a>Ho bisogno di modifiche specialistiche, personalizzazioni, ecc; Puoi aiutare?

Vedi sopra.

<a name="ACCEPT_OR_OFFER_WORK"></a>Sono uno sviluppatore, un designer di siti web o un programmatore. Posso accettare o offrire lavori relativi a questo progetto?

S�. La nostra licenza non vieta questo.

<a name="WANT_TO_CONTRIBUTE"></a>Voglio contribuire al progetto; Posso farlo?

S�. I contributi al progetto sono molto graditi. Per ulteriori informazioni, vedere "CONTRIBUTING.md".

<a name="SCAN_DEBUGGING"></a>Come accedere a dettagli specifici sui file quando vengono scansionati?

� possibile accedere a dettagli specifici sui file quando vengono scansionati da assegnando un'array da utilizzare a tale scopo prima di istruire phpMussel per eseguire la scansione.

Nell'esempio qui sotto, a questo scopo viene utilizzato $Foo. Dopo la scansione di /percorso/del/file/..., le informazioni dettagliate sui file contenute da /percorso/del/file/... verranno contenute da $Foo.

<?php
require 'phpmussel/loader.php';

$phpMussel'Set-Scan-Debug-Array';

$Results = $phpMussel'Scan';

var_dump($Foo);

L'array � una matrice multidimensionale che consiste di elementi che rappresentano ogni file che viene sottoposto a scansione e sottoelementi che rappresentano i dettagli su questi file. Questi sottoelementi sono i seguenti:

Filename (`string`)
FromCache (`bool`)
Depth (`int`)
Size (`int`)
MD5 (`string`)
SHA1 (`string`)
SHA256 (`string`)
CRC32B (`string`)
2CC (`string`)
4CC (`string`)
ScanPhase (`string`)
Container (`string`)
? FileSwitch (`string`)
? Is_ELF (`bool`)
? Is_Graphics (`bool`)
? Is_HTML (`bool`)
? Is_Email (`bool`)
? Is_MachO (`bool`)
? Is_PDF (`bool`)
? Is_SWF (`bool`)
? Is_PE (`bool`)
? Is_Not_HTML (`bool`)
? Is_Not_PHP (`bool`)
? NumOfSections (`int`)
? PEFileDescription (`string`)
? PEFileVersion (`string`)
? PEProductName (`string`)
? PEProductVersion (`string`)
? PECopyright (`string`)
? PEOriginalFilename (`string`)
? PECompanyName (`string`)
Results (`int`)
Output (`string`)

? - Non fornito di risultati memorizzati nella cache (fornito di nuovi risultati di scansione solo).

? - Fornito durante la scansione dei file PE solo.

Facoltativamente, questa matrice pu� essere distrutta utilizzando quanto segue:

$phpMussel'Destroy-Scan-Debug-Array';

<a name="CRON_TO_UPDATE_AUTOMATICALLY"></a>Posso utilizzare il cron per aggiornare automaticamente?

S�. Una API � incorporata nel front-end per interagire con la pagina degli aggiornamenti tramite script esterni. � disponibile uno script separato, "Cronable", e pu� essere utilizzato dal tuo cron manager o cron scheduler per aggiornare automaticamente questo e altri pacchetti supportati (questo script fornisce la propria documentazione).

<a name="SCAN_NON_ANSI"></a>phpMussel pu� eseguire la scansione di file con nomi non ANSI?

Diciamo che c'� una cartella che vuoi scansionare. In questa cartella, hai alcuni file con nomi non ANSI. - ??????.txt - ????.txt - ???.txt

Supponiamo che tu stia utilizzando la modalit� CLI o l'API phpMussel per la scansione.

Quando si utilizza PHP < 7.1.0, su alcuni sistemi, phpMussel non vedr� questi file quando si tenta di eseguire la scansione della cartella e, quindi, non sar� in grado di eseguire la scansione di questi file. Probabilmente vedrai gli stessi risultati come se dovessi eseguire la scansione di una directory vuota:

 Sun, 01 Apr 2018 22:27:41 +0800 Iniziato.
 Sun, 01 Apr 2018 22:27:41 +0800 Finito.

Inoltre, quando si utilizza PHP < 7.1.0, la scansione dei file individualmente produce risultati come questi:

 Sun, 01 Apr 2018 22:27:41 +0800 Iniziato.
 > Verifica 'X:/directory/??????.txt' (FN: b831eb8f):
 -> File non valido!
 Sun, 01 Apr 2018 22:27:41 +0800 Finito.

O questi:

 Sun, 01 Apr 2018 22:27:41 +0800 Iniziato.
 > X:/directory/??????.txt non � n� un file n� una cartella.
 Sun, 01 Apr 2018 22:27:41 +0800 Finito.

Questo � dovuto al modo in cui PHP gestiva i nomi di file non ANSI prima di PHP 7.1.0. Se riscontri questo problema, la soluzione � aggiornare la tua installazione PHP a 7.1.0 o pi� recente. In PHP >= 7.1.0, i nomi dei file non ANSI vengono gestiti meglio e phpMussel dovrebbe essere in grado di eseguire correttamente la scansione dei file.

Per confronto, i risultati quando si tenta di eseguire la scansione della cartella utilizzando PHP >= 7.1.0:

 Sun, 01 Apr 2018 22:27:41 +0800 Iniziato.
 -> Verifica '\??????.txt' (FN: b2ce2d31; FD: 27cbe813):
 --> Nessun problema rilevato.
 -> Verifica '\????.txt' (FN: 50debed5; FD: 27cbe813):
 --> Nessun problema rilevato.
 -> Verifica '\???.txt' (FN: ee20a2ae; FD: 27cbe813):
 --> Nessun problema rilevato.
 Sun, 01 Apr 2018 22:27:41 +0800 Finito.

E tentando di scansionare i file individualmente:

 Sun, 01 Apr 2018 22:27:41 +0800 Iniziato.
 > Verifica 'X:/directory/??????.txt' (FN: b831eb8f; FD: 27cbe813):
 -> Nessun problema rilevato.
 Sun, 01 Apr 2018 22:27:41 +0800 Finito.

<a name="BLACK_WHITE_GREY"></a>Blacklists (liste nere) ? Whitelists (liste bianche) ? Greylists (liste grigie) ? Cosa sono e come li uso?

I termini hanno significati diversi in diversi contesti. In phpMussel, ci sono tre contesti in cui vengono utilizzati questi termini: Risposta alla dimensione del file, risposta al tipo di file e, greylist delle firme.

Al fine di ottenere un risultato desiderato con un costo minimo per l'elaborazione, ci sono alcune cose semplici che phpMussel pu� controllare prima di eseguire effettivamente la scansione dei file, come la dimensione, il nome e l'estensione di un file. Per esempio; Se un file � troppo grande, o se la sua estensione indica un tipo di file che non vogliamo autorizzare sui nostri siti web, possiamo immediatamente contrassegnare il file e non � necessario eseguirne la scansione.

La risposta alle dimensioni del file � il modo in cui phpMussel risponde quando un file supera un limite specificato. Sebbene non siano presenti elenchi effettivi, un file pu� essere considerato efficacemente nella blacklist, nella whitelist, o nella greylist, in base alle sue dimensioni. Esistono due direttive di configurazione opzionali per specificare rispettivamente un limite e una risposta desiderata.

La risposta del tipo di file � il modo in cui phpMussel risponde all'estensione del file. Esistono tre direttive di configurazione opzionali per specificare esplicitamente quali estensioni dovrebbero essere inserite nella blacklist, nella whitelist, o nella greylist. Un file pu� essere considerato effettivamente nella blacklist, nella whitelist, o nella greylist se la sua estensione corrisponde rispettivamente a una delle estensioni specificate.

In questi due contesti, essere nella whitelist significa che non dovrebbe essere scansionato o contrassegnato; essere nella blacklist significa che dovrebbe essere contrassegnato (e quindi non � necessario scansionarlo); ed essere nella greylist significa che � necessaria un'ulteriore analisi per determinare se dovremmo contrassegnarlo (cio�, dovrebbe essere scansionato).

La greylist delle firme � una lista di firme che dovrebbe essere essenzialmente ignorata (questo � brevemente menzionato prima nella documentazione). Quando viene innescata una firma nella greylist delle firme, phpMussel continua a lavorare attraverso le sue firme e non intraprende alcuna azione particolare riguardo alla firma nella greylist. Non esiste una blacklist delle firme, perch� il comportamento implicito � comunque un comportamento normale per le firme innescate, e non esiste una whitelist delle firme, perch� il comportamento implicito non avrebbe davvero senso in considerazione di come funziona phpMussel normal e delle funzionalit� che gi� possiede.

La greylist delle firme � utile se � necessario risolvere i problemi causati da una particolare firma senza disabilitare o disinstallare l'intero file di firme.

<a name="CHANGE_COMPONENT_SORT_ORDER"></a>Quando si attivano o disattivano file di firma tramite la pagina degli aggiornamenti, li ordina in ordine alfanumerico nella configurazione. Posso cambiare il modo in cui vengono ordinati?

S�. Se � necessario forzare alcuni file per l'esecuzione in un ordinamento specifico, � possibile aggiungere alcuni dati arbitrari prima dei loro nomi nella direttiva di configurazione in cui sono elencati, separati da due punti. Quando la pagina degli aggiornamenti ordina di nuovo i file, questi dati arbitrari aggiunti influenzeranno l'ordinamento, causandoli di conseguenza nell'ordinamento che si desidera, senza dover rinominare nessuno di essi.

Ad esempio, assumendo una direttiva di configurazione con file elencati come segue:

file1.php,file2.php,file3.php,file4.php,file5.php

Se si desidera che file3.php esegua prima, potresti aggiungere qualcosa come aaa: prima del nome del file:

file1.php,file2.php,aaa:file3.php,file4.php,file5.php

Quindi, se un nuovo file, file6.php, viene attivato, quando la pagina degli aggiornamenti li ordina di nuovo tutti, dovrebbe finire in questo modo:

aaa:file3.php,file1.php,file2.php,file4.php,file5.php,file6.php

Stessa situazione quando un file � disattivato. Al contrario, se si desidera che il file venga eseguito per ultimo, � possibile aggiungere qualcosa come zzz: prima del nome del file. In ogni caso, non sar� necessario rinominare il file in questione.

11. <a name="SECTION11"></a>INFORMAZIONE LEGALE

11.0 SEZIONE PREAMBOLO

Questa sezione della documentazione ha lo scopo di descrivere possibili considerazioni legali riguardanti l'uso e l'implementazione del pacchetto, e fornire alcune informazioni di base relative. Questo pu� essere importante per alcuni utenti come mezzo per garantire la conformit� con eventuali requisiti legali che possono esistere nei paesi in cui operano, e alcuni utenti potrebbero aver bisogno di modificare le loro politiche del sito web in conformit� con queste informazioni.

Innanzitutto per favore, renditi conto che io (l'autore del pacchetto) non sono un avvocato, n� un professionista legale qualificato di alcun tipo. Pertanto, non sono legalmente qualificato per fornire consulenza legale. Inoltre, in alcuni casi, i requisiti legali esatti possono variare a seconda dei paesi e delle giurisdizioni, e questi varie requisiti legali possono a volte entrare in conflitto (come, per esempio, nel caso di paesi che favoriscono i diritti alla privacy e il diritto all'oblio, contro paesi che favoriscono la conservazione estesa dei dati). Considera inoltre che l'accesso al pacchetto non � limitato a specifici paesi o giurisdizioni, e quindi, la base utente del pacchetto � probabilmente geograficamente diversa. Considerando questi punti, non sono in grado di affermare cosa significa essere "legalmente conformi" per tutti gli utenti, in ogni aspetto. Tuttavia, spero che le informazioni qui contenute ti aiutino a prendere una decisione autonomamente riguardo a ci� che devi fare per rimanere legalmente conforme nel contesto del pacchetto. In caso di dubbi o preoccupazioni in merito alle informazioni qui contenute, o se hai bisogno di aiuto e consigli aggiuntivi da un punto di vista legale, consiglierei di consultare un professionista legale qualificato.

11.1 RESPONSABILIT�

Come gi� indicato dalla licenza del pacchetto, il pacchetto � fornito senza alcuna garanzia. Questo include (ma non � limitato a) tutti gli ambiti di responsabilit�. Il pacchetto ti � stato fornito per vostra comodit�, nella speranza che sia utile e che ti fornisca alcuni vantaggi. Tuttavia, se si utilizza o si implementa il pacchetto, � una scelta personale. Non sei obbligato a utilizzare o implementare il pacchetto, ma quando lo fai, sei responsabile di tale decisione. N� io n� alcun altro contributore al pacchetto siamo legalmente responsabili delle conseguenze delle decisioni che prendete, indipendentemente dal fatto che siano dirette, indirette, implicite, o meno.

11.2 TERZE PARTI

A seconda della sua esatta configurazione e implementazione, in alcuni casi il pacchetto pu� comunicare e condividere informazioni con terze parti. Questa informazione pu� essere definita come "dati personali" (PII) in alcuni contesti, da alcune giurisdizioni.

Il modo in cui queste informazioni possono essere utilizzate da queste terze parti, � soggetto alle varie politiche stabilite da queste terze parti e non rientra nell'ambito di questa documentazione. Tuttavia, in tutti questi casi, la condivisione di informazioni con queste terze parti pu� essere disabilitata. In tutti questi casi, se si sceglie di abilitarlo, � vostra responsabilit� ricercare eventuali eventuali dubbi relativi alla privacy, alla sicurezza e all'utilizzo delle PII da parte di queste terze parti. In caso di dubbi, o se non sei soddisfatto della condotta di queste terze parti in merito alle PII, � meglio disabilitare tutte le informazioni condivise con queste terze parti.

Ai fini della trasparenza, il tipo di informazioni condivise e con chi � descritto di seguito.

11.2.0 WEBFONTS

Alcuni temi personalizzati, nonch� l'interfaccia utente standard ("UI") per il front-end phpMussel, e la pagina "Caricamento Negato", possono utilizzare i webfonts per motivi estetici. I webfonts sono disabilitati per impostazione predefinita, ma quando abilitati, avviene una comunicazione diretta tra il browser dell'utente e il servizio che ospita i webfonts. Ci� potrebbe implicare la comunicazione di informazioni quali l'indirizzo IP dell'utente, l'agente utente, il sistema operativo, e altri dettagli disponibili per la richiesta. La maggior parte di questi webfonts � ospitata dal servizio Google Fonts.

Direttive di configurazione rilevanti: - general -> disable_webfonts

11.2.1 URL SCANNER

Gli URL trovati nei caricamenti dei file possono essere condivisi con l'API hpHosts o l'API Navigazione sicura di Google, a seconda di come � configurato il pacchetto. Nel caso dell'API hpHosts, questo comportamento � abilitato per impostazione predefinita. L'API Navigazione sicura di Google richiede le chiavi API per funzionare correttamente, ed � quindi disabilitata per impostazione predefinita.

Direttive di configurazione rilevanti: - urlscanner -> lookup_hphosts - urlscanner -> google_api_key

11.2.2 VIRUS TOTAL

Quando phpMussel esegue la scansione di un caricamento di file, gli hash di tali file possono essere condivisi con l'API Virus Total, a seconda di come � configurato il pacchetto. Ci sono piani per poter condividere interi file ad un certo punto anche in futuro, ma questa funzionalit� non � supportata dal pacchetto in questo momento. L'API Virus Total richiede una chiave API per funzionare correttamente, ed � quindi disabilitata per impostazione predefinita.

Le informazioni (inclusi i file e i relativi metadati di file) condivisi con Virus Total, possono anche essere condivise con i loro partner, affiliati, e vari altri a fini di ricerca. Questo � descritto in modo pi� dettagliato dalla loro politica sulla privacy.

Vedere: Privacy Policy – VirusTotal.

Direttive di configurazione rilevanti: - virustotal -> vt_public_api_key

11.3 REGISTRAZIONE

La registrazione � una parte importante di phpMussel per una serie di motivi. Potrebbe essere difficile diagnosticare e risolvere i falsi positivi quando gli eventi di blocco che li causano non vengono registrati. Senza registrare gli eventi di blocco, potrebbe essere difficile accertare esattamente quanto � performante phpMussel in un particolare contesto, e potrebbe essere difficile determinare dove potrebbero essere le sue carenze, e quali modifiche potrebbero essere richieste alla sua configurazione o alle sue firme di conseguenza, affinch� possa continuare a funzionare come previsto. Ci� nonostante, la registrazione potrebbe non essere auspicabile per tutti gli utenti, e rimane del tutto facoltativa. In phpMussel, la registrazione � disabilitata per impostazione predefinita. Per abilitarlo, phpMussel deve essere configurato di conseguenza.

Inoltre, se la registrazione � legalmente ammissibile, e nella misura in cui � legalmente ammissibile (ad esempio, i tipi di informazioni che possono essere registrati, per quanto tempo, e in quali circostanze), pu� variare, a seconda della giurisdizione e del contesto in cui � implementata la phpMussel (ad esempio, se stai operando come individuo, come entit� aziendale, e se commerciale o non commerciale). Potrebbe quindi essere utile leggere attentamente questa sezione.

Esistono diversi tipi di registrazione che phpMussel pu� eseguire. Diversi tipi di registrazione coinvolgono diversi tipi di informazioni, per diversi motivi.

11.3.0 REGISTRI DI SCANSIONE

Quando abilitato nella configurazione del pacchetto, phpMussel conserva i registri dei file che sottopone a scansione. Questi tipi di log sono disponibili in due formati diversi: - File di log leggibili dall'uomo. - File di log serializzati.

Le voci di un file di log leggibile in genere assomiglia a qualcosa come questo (ad esempio):

Mon, 21 May 2018 00:47:58 +0800 Iniziato.
> Verifica 'ascii_standard_testfile.txt' (FN: ce76ae7a; FD: 7b9bfed5):
-> Rilevato phpMussel-Testfile.ASCII.Standard!
Mon, 21 May 2018 00:48:04 +0800 Finito.

Una voce del registro di scansione include in genere le seguenti informazioni: - La data e l'ora in cui il file � stato scansionato. - Il nome del file scansionato. - Hash CRC32b del nome e del contenuto del file. - Cosa � stato rilevato nel file (se � stato rilevato qualcosa).

Direttive di configurazione rilevanti: - general -> scan_log - general -> scan_log_serialized

Quando queste direttive vengono lasciate vuote, questo tipo di registrazione rimarr� disabilitato.

11.3.1 SCAN UCCISIONI

Quando abilitato nella configurazione del pacchetto, phpMussel mantiene i registri dei caricamenti che sono stati bloccati.

Le voci di un file di registro di "scan uccisioni" in genere assomiglia a qualcosa come questo (ad esempio):

Data: Mon, 21 May 2018 00:47:56 +0800
Indirizzo IP: 127.0.0.1
== Risultati della scansione (perch� contrassegnati) ==
Rilevato phpMussel-Testfile.ASCII.Standard (ascii_standard_testfile.txt)!
== Ricostruzione delle firme hash ==
3ed8a00c6c498a96a44d56533806153c:666:ascii_standard_testfile.txt
In quarantena come "/vault/quarantine/0000000000-xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx.qfu".

Una voce di "scan uccisioni" include in genere le seguenti informazioni: - La data e l'ora in cui il caricamento � stato bloccato. - L'indirizzo IP da cui ha avuto origine il caricamento. - Il motivo per cui il file � stato bloccato (ci� che � stato rilevato). - Il nome del file bloccato. - Un MD5 e la dimensione del file bloccato. - Se il file � stato messo in quarantena, e con quale nome interno.

Direttive di configurazione rilevanti: - general -> scan_kills

11.3.2 REGISTRI DEL FRONT-END

Questo tipo di registrazione si riferisce ai tenta di accedere al front-end, e si verifica solo quando un utente tenta di accedere al front-end (supponendo che l'accesso front-end sia abilitato).

Una voce di registro front-end contiene l'indirizzo IP dell'utente che tenta di accedere, la data e l'ora in cui si � verificato il tentativo, e i risultati del tentativo (se il tentativo � fallito o � riuscito). Una voce di registro front-end in genere assomiglia a qualcosa come questo (ad esempio):

x.x.x.x - Day, dd Mon 20xx hh:ii:ss +0000 - "admin" - Connesso.

Direttive di configurazione rilevanti: - general -> FrontEndLog

11.3.3 ROTAZIONE DEL REGISTRO

Forse vuoi eliminare i log dopo un certo periodo di tempo, o forse sei obbligato a farlo per legge (cio�, la quantit� di tempo per cui � legalmente ammissibile per te conservare i log pu� essere limitata dalla legge). � possibile ottenere ci� includendo indicatori di data/ora nei nomi dei file di log come specificato dalla configurazione del pacchetto (per esempio, {yyyy}-{mm}-{dd}.log), e quindi abilitando la rotazione del registro (la rotazione del registro permette di eseguire alcune azioni sui file di log quando vengono superati i limiti specificati).

Per esempio: Se dovessi legalmente richiesto di eliminare i log dopo 30 giorni, potrei specificare {dd}.log nei nomi dei miei file di log ({dd} rappresenta i giorni), impostare il valore di log_rotation_limit su 30, e impostare il valore di log_rotation_action su Delete.

Al contrario, se � necessario conservare i log per un lungo periodo di tempo, potresti scegliere di non utilizzare la rotazione del registro affatto, oppure puoi impostare il valore di log_rotation_action su Archive, per comprimere i file di log, riducendo in tal modo la quantit� totale di spazio su disco che occupano.

Direttive di configurazione rilevanti: - general -> log_rotation_limit - general -> log_rotation_action

11.3.4 TRONCAMENTO DEL REGISTRO

� anche possibile troncare i singoli file di registro quando superano una dimensione predeterminata, se questo � qualcosa che potrebbe essere necessario o desiderare.

Direttive di configurazione rilevanti: - general -> truncate

11.3.5 PSEUDONIMIZZAZIONE DELL'INDIRIZZO IP

Innanzitutto, se non hai familiarit� con il termine, "pseudonimizzazione" si riferisce al trattamento di dati personali in quanto tali che non pu� pi� essere identificato con alcun interessato specifico senza informazioni supplementari, e a condizione che tali informazioni supplementari siano mantenute separatamente e soggette a misure tecniche e organizzative per garantire che i dati personali non possano essere identificati da alcuna persona naturale.

Le seguenti risorse possono aiutare a spiegarlo in modo pi� dettagliato: - [[ipsoa.it] Crittografia e pseudonimizzazione nel GDPR](http://www.ipsoa.it/documents/lavoro-e-previdenza/rapporto-di-lavoro/quotidiano/2018/03/17/crittografia-pseudonimizzazione-gdpr)

In alcune circostanze, potrebbe essere richiesto per legge di anonimizzare o pseudonimizzare qualsiasi informazione personale raccolta, elaborata, o memorizzata. Sebbene questo concetto sia esistito gi� da un po' di tempo, GDPR/DSGVO menziona in particolare, e in particolare incoraggia la "pseudonimizzazione".

phpMussel � in grado di pseudonimizzare gli indirizzi IP durante la registrazione, se questo � qualcosa che potresti aver bisogno o vuoi fare. Quando gli indirizzi IP sono pseudonimizzati da phpMussel, quando registrati, l'ottetto finale degli indirizzi IPv4 e tutto ci� che segue la seconda parte degli indirizzi IPv6 � rappresentato da una "x" (arrotondare efficacemente gli indirizzi IPv4 all'indirizzo iniziale della 24a sottorete in cui fanno fattore e gli indirizzi IPv6 all'indirizzo iniziale della 32a sottorete a cui fanno fattore).

Direttive di configurazione rilevanti: - legal -> pseudonymise_ip_addresses

11.3.6 STATISTICA

phpMussel � facoltativamente in grado di tracciare statistiche come il numero totale di file scansionati e bloccati da un certo punto nel tempo. Questa funzione � disabilitata per impostazione predefinita, ma pu� essere abilitata tramite la configurazione del pacchetto. Il tipo di informazioni rintracciate non deve essere considerato come PII.

Direttive di configurazione rilevanti: - general -> statistics

11.3.7 CRITTOGRAFIA

phpMussel non crittografa la sua cache o alcuna informazione di registro. La crittografia della cache e del registro potrebbe essere introdotta in futuro, ma al momento non sono previsti piani specifici. Se sei preoccupato per le terze parti non autorizzate che accedono a parti di phpMussel che potrebbero contenere informazioni personali o riservate quali la cache o i registri, ti consiglio di non installare phpMussel in una posizione accessibile al pubblico (per esempio, installare phpMussel al di fuori della cartella public_html standard o equivalente di quella disponibile per la maggior parte dei server Web standard) e che le autorizzazioni appropriatamente restrittive siano applicate per la cartella in cui risiede (in particolare, per la cartella del vault). Se ci� non � sufficiente per risolvere i tuoi dubbi, allora configura phpMussel in modo tale che i tipi di informazioni che causano i tuoi dubbi non saranno raccolti o registrati in primo luogo (ad esempio, di disabilitando la registrazione).

11.4 COOKIE

Quando un utente accede con successo al front-end, phpMussel imposta un cookie per poter ricordare all'utente le richieste successive (cio�, i cookie vengono utilizzati per autenticare l'utente in una sessione di accesso). Nella pagina di accesso, un avviso sui cookie viene visualizzato in modo prominente, avvisando l'utente che verr� impostato un cookie se si impegnano nell'azione in questione. I cookie non sono impostati in altri punti della base di codice.

Direttive di configurazione rilevanti: - general -> disable_frontend

11.5 MARKETING E PUBBLICIT�

phpMussel non raccoglie n� elabora alcuna informazione per scopi di marketing o pubblicitari, e non vende n� guadagna da alcuna informazione raccolta o registrata. phpMussel non � un'impresa commerciale, n� � collegata ad alcun interesse commerciale, quindi fare queste cose non avrebbe alcun senso. Questo � stato il caso dall'inizio del progetto e continua ad esserlo oggi. Inoltre, fare queste cose sarebbe controproducente per lo spirito e lo scopo del progetto nel suo insieme e, finch� continuer� a mantenere il progetto, non accadr� mai.

11.6 POLITICA SULLA PRIVACY

In alcune circostanze, potresti essere legalmente obbligato a mostrare chiaramente un link alla tua politica sulla privacy su tutte le pagine e sezioni del tuo sito web. Questo pu� essere importante come mezzo per garantire che gli utenti siano ben informati delle tue esatte pratiche sulla privacy, i tipi di Informazioni personali che raccogli, e come intendi usarli. Per poter includere tale link nella pagina "Caricamento Negato" di phpMussel, viene fornita una direttiva di configurazione per specificare l'URL della tua politica sulla privacy.

Direttive di configurazione rilevanti: - legal -> privacy_policy

11.7 GDPR/DSGVO

Il regolamento generale sulla protezione dei dati (GDPR) � un regolamento dell'Unione europea, che entrer� in vigore il 25 maggio 2018. L'obiettivo principale del regolamento � di dare il controllo dei cittadini e dei residenti dell'UE sui propri dati personali, e di unificare il regolamento all'interno dell'UE in materia di privacy e dati personali.

Il regolamento contiene disposizioni specifiche relative al trattamento di "dati personali" (PII) di qualsiasi "interessato" (qualsiasi persona naturale identificata o identificabile) dall'UE o all'interno dell'UE. Per essere conformi al regolamento, le "imprese" (come definite dal regolamento), e tutti i sistemi e processi rilevanti devono implementare "privacy by design" per impostazione predefinita, deve utilizzare le impostazioni di privacy pi� alte possibili, deve implementare le necessarie salvaguardie per qualsiasi informazione archiviata o elaborata (inclusa, ma non limitata a, l'implementazione della pseudonimizzazione o la completa anonimizzazione dei dati), deve dichiarare in modo chiaro e inequivocabile i tipi di dati che raccolgono, come li elaborano, per quali ragioni, per quanto tempo lo conservano, e se condividono questi dati con terze parti, i tipi di dati condivisi con terze parti, come, perch�, e cos� via.

I dati non possono essere elaborati a meno che non vi sia una base legale per farlo, come definito dal regolamento. In generale, ci� significa che, al fine di elaborare i dati di un interessati su base legale, deve essere fatto in conformit� con gli obblighi legali, o fatto solo dopo il consenso esplicito, ben informato, e non ambiguo � stato ottenuto dall'interessato.

Poich� gli aspetti del regolamento possono evolversi nel tempo, al fine di evitare la propagazione di informazioni obsolete, potrebbe essere meglio conoscere il regolamento da una fonte autorevole, al contrario di includere semplicemente le informazioni rilevanti qui nella documentazione del pacchetto (che potrebbe diventare obsoleto con l'evoluzione del regolamento).

EUR-Lex (una parte del sito web ufficiale dell'Unione europea che fornisce informazioni sul diritto dell'UE) fornisce ampie informazioni su GDPR/DSGVO, disponibile in 24 lingue diverse (al momento della stesura di questo documento), e disponibile per il download in formato PDF. Consiglio vivamente di leggere le informazioni che forniscono, per saperne di pi� su GDPR/DSGVO: - REGOLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO

In alternativa, � disponibile una breve panoramica (non autorevole) di GDPR/DSGVO su Wikipedia: - Regolamento generale sulla protezione dei dati

Ultimo Aggiornamento: 7 Aprile 2019 (2019.04.07).