يا ريييييت حماية للموقع من هذه الملفات !

[SoFiMaN]

سلام عليكم
انا عندى ريسلر و الموقع الرئيسى للريسلر تم رفع ملف "PhpShell" والذى يمكن اياً كان الذى يدخل هذا الملف بالتحكم بكل شئ على السيرفر كامل عن طريق الSSH و طبعاً قام بمسح قاعدة البيانات مرتين و انا ارجعها و مش عارف ممكن اعمل ايه دلوقتى لأن طبعااا الموقع كبيير جدا و مستحيل ادور على الملف لأنه اكيييد مغير اسمه و انا فعلاً تعبببببت جداً...فهل فى اى حل ؟؟ او شركة امنية تقوم بعمل حماية كاملة للموقع من مثل هذه الملفات ؟؟
(لا تقولوا لى قل للمستضيف لأنى صراحة تعبته معى جداا و كل شوية اقوله شئ و لكن هذه ما له يد فيها)
يا ريت بأسرع وقت ...شكراً

[egmix]

ملف ال phpshell يمكن تجاوزه بتشغيل السيف مود.....

او بايقاف تفعيل الدوال التالية : system; exec; passthru; popen; shell_exec

[SoFiMaN]

الف شكر لك egmix و يا ريت توضح كيف يتم توقيف هذه الدوال ؟و اذا كانت فعلاً تمنع هذا الملف من العمل ؟؟
شكراً

[mhmd_24h]

عن طريق الشل اكتب الامر التالي

pico /usr/local/lib/php.ini

ابحث عن

disable_functions =

واستبدلها بالتالي

disable_functions = system; exec; passthru; popen; shell_exec

[Ad For Host]

دور على الفايل بـ

locate FILENAME

وبيطلع لك مساره



تحياتي

[egmix]

مثل ما قاللك الاخ : mhmd_24h

بس ينقص انه تعيد تشغيل الاباتشي ....

يعني الخطوات بالترتيب راح تكون :

pico /usr/local/lib/php.ini

وبعدين اضغط على ctrl+w

واكتب
disable_functions
وبعدين اضغط على انتر ....راح يطلعلك السطر الخاص بحجب الدوال ...
اضيف فيه الدوال المذكورة ..وافصل بين كل دالة واخرى ...بالفاصلة المنقوطة
system; exec; passthru; popen; shell_exec

وبعدين اضغط على ctrl+x
وبعدين y
وبعدين enter
والان ريستارت للاباتشي
service httpd restart

وان شاء الله يتم ايقاف عمل هذا الملف .....لمزيد من الامان ممكن تشغل السيف مود ...
عن طريق البحث في ملف ال php.ini عن
Safe_Mode
واستبدل off ب on وبعدين ريستارت للاباتشي ....

تحياتي

[الغريم]

up
up
up

[SoFiMaN]

مثل ما قاللك الاخ : mhmd_24h

بس ينقص انه تعيد تشغيل الاباتشي ....

يعني الخطوات بالترتيب راح تكون :

pico /usr/local/lib/php.ini

وبعدين اضغط على ctrl+w

واكتب
disable_functions
وبعدين اضغط على انتر ....راح يطلعلك السطر الخاص بحجب الدوال ...
اضيف فيه الدوال المذكورة ..وافصل بين كل دالة واخرى ...بالفاصلة المنقوطة
system; exec; passthru; popen; shell_exec

وبعدين اضغط على ctrl+x
وبعدين y
وبعدين enter
والان ريستارت للاباتشي
service httpd restart

وان شاء الله يتم ايقاف عمل هذا الملف .....لمزيد من الامان ممكن تشغل السيف مود ...
عن طريق البحث في ملف ال php.ini عن
Safe_Mode
واستبدل off ب on وبعدين ريستارت للاباتشي ....

تحياتي

الف الف شكر اخى ايجى مكس و وسام و كل من ساهم فى الموضوع و لكن هل يعنى ان بحجب هذه الدوال لن يكون لها عيوب(تأثير جانبى على باقى السيرفر) ؟ و نفس الشئ بالنسبة للسيف مود ؟
شكراً..

[KuwaitNET]

لو جات على ال php كانت سهله, هناك طرق كثيره لتفادي الphp و قراءة هذه ملفات الكونفج للأسف...

الله المستعان مالك إلى سيرفر خاص او سيرفر VPS اذا متضايق كثيرا

[egmix]

و لكن هل يعنى ان بحجب هذه الدوال لن يكون لها عيوب(تأثير جانبى على باقى السيرفر) ؟ و
نفس الشئ بالنسبة للسيف مود ؟

فعلا سيكون لها تأثير جانبي على السيرفر ...وهو عدم عمل بعض السكربتات ( أو اجزاء من سكربتات اخرى ) وبالتحديد التي تعتمد في عملها على السيف مود .....مثل مكتبات البرامج ..وسكربتات الاستضافة المجانية ...اقرا كل دليل ياتي مع السكربت وانت تعرف ان يعتمد على السيف مود ام لا ...
الفرق بين السيف مود والدوال ...انه السيف مود يوقف العمل نهااائيا ....اما الدوال فهي تمنع بعض انواع البي اتش بي شيل اللي تستخدم هذه الدوال ...طبعا في انواع اخرى من الشيل تعتمد على دوال اخرى ....مثلا الدوال ...
dl, proc_open,proc_close

هذه ايضا يتم استخدامها في انواع اخرى ....لذلك يفضل انه تضيفهم ايضا للدوال المحجوبة اللي ذكرت بالاعلى ..أو انك تفعل السيف مود وتريح بالك ....

شكراً..

الشكر لله

[WaiaK]

فعلا سيكون لها تأثير جانبي على السيرفر ...وهو عدم عمل بعض السكربتات ( أو اجزاء من سكربتات اخرى ) وبالتحديد التي تعتمد في عملها على السيف مود .....مثل مكتبات البرامج ..وسكربتات الاستضافة المجانية ...اقرا كل دليل ياتي مع السكربت وانت تعرف ان يعتمد على السيف مود ام لا ...
الفرق بين السيف مود والدوال ...انه السيف مود يوقف العمل نهااائيا ....اما الدوال فهي تمنع بعض انواع البي اتش بي شيل اللي تستخدم هذه الدوال ...طبعا في انواع اخرى من الشيل تعتمد على دوال اخرى ....مثلا الدوال ...
dl, proc_open,proc_close

هذه ايضا يتم استخدامها في انواع اخرى ....لذلك يفضل انه تضيفهم ايضا للدوال المحجوبة اللي ذكرت بالاعلى ..أو انك تفعل السيف مود وتريح بالك ....


الشكر لله

شرح جيد
الحاجات دى بفلوس يا عمور
يلا ربنا يجازيك كل خير