Das wird über einen Konfigurationsparameter von php geregelt.
Falls du keinen Zugriff auf die php.ini Datei hast, kannst du das auch mittels einer .htaccess Datei setzen.
Der Parameter lautet: session.gc_maxlifetime
Anzugeben ist eine Zeit in Sekunden, nach der die Session-Datei gelöscht werden soll.
Wenn du dir mal phpinfo() ausgeben lässt, solltest du auch sehen können, was für ein Wert da momentan eingetragen ist.