مافيه امر يجيب لي كل الشيلات الي علي السيرفر

[WayheK]

سلام عليكم
شباب مافيه طريقه اقدر اجيب كل الشيلات الي علي السيرفر
او كود انا اكتبه يجيبه لي
وشكرا لكم

[أبوعلي1981]

والله يا ليت !

[سهر الليالى]

السلام عليكم

locate shell.php

http://www.swalif.net/softs/showthread.php?t=155601& موضوع مهم ذات صله

بالتوفيق ان شاء الله

[أبوعلي1981]

للأسف حبيبي سهر الليالي ،،،
الهاكرز ذكي بحيث يستطيع تغيير إسم ملف الشيل إلى إسم برئ جدا ولن نستطيع أن نبحث عن الملفات ذو الأسماء البريئة والسيرفر ملئ بفايلات PHP !!

وبرنامج كاسبرسكاي لا يدعم X86 للأسف ...

وإستخدمت بعض الأمور المذكورة في الموضوع .... ولا فائدة للآن

[إكسلنت سيرف]

هناك العديد من الاوامر الوقائية يالحبيب

جرب تستخدم الامر find '/' -size +50000k
وهو لعرض الملفات ذات مساحات اكبر من 50 ميجا

find '/' -iname *.rar
find '/' -iname *.zip

وهو لعرض المفات ذات امتدادات zip , rar

find '/' -iname *shell.php
find '/' -iname *c99.php

find '/home/*/www' -iname *.pl

وانت اجتهد بقى وغير المسميات و الله يعينك ,,,

اتمنى ان اكون قد استطعت ان افيدك ولو بجزء بسيط

[سهر الليالى]

طيب ماهو صعب جدا يالغالى انك تحصر فايلات الشيلات اللى يتم رفعها ع السيرفر بصرف النظر عن كونها رفعت بعن طريق مراكز تحميل أم لا

مافى غير حل أعتقد هو الأفضل
- حماية ال MySQL بباسورد لك انت
- تشفير كل ملفات الكونفج ع السيرفر
- البحث عن الفولدرات التى تأخذ تصريح 777 بقدر الأمكان
- تعطيل ال mod_userdir
من هنا http://www.hostinglife.com/security/cpsecure.php
- بالاضافة الى تعطيل بعض الدوال مثل Copy ....الخ الخ

[أبوعلي1981]

طيب ماهو صعب جدا يالغالى انك تحصر فايلات الشيلات اللى يتم رفعها ع السيرفر بصرف النظر عن كونها رفعت بعن طريق مراكز تحميل أم لا

مافى غير حل أعتقد هو الأفضل
- حماية ال MySQL بباسورد لك انت
- تشفير كل ملفات الكونفج ع السيرفر
- البحث عن الفولدرات التى تأخذ تصريح 777 بقدر الأمكان
- تعطيل ال mod_userdir
من هنا http://www.hostinglife.com/security/cpsecure.php
- بالاضافة الى تعطيل بعض الدوال مثل Copy ....الخ الخ

1) بلا شك ، MySql محمي عزيزي ،،،
2) حتى لو شفرت الملفات بل السيرفر كله ، إلا أن المخترق يعمل على حذف الحسابات كلها وليس فقط حذف القواعد فما فائدة التشفير في هذه الحالة !
3) فعلت ، وكما أسلفت ما أحلى الأسماء البريئة !
4) إن شاء الله سأجربه غدا
5) فعلت ذلك ، ولا فائدة !

يبدو أن الحل الوحيد هو ترقية PHP للإصدار الخامس !

[alnassaj]

طيب هل يوجد أمر يسرد لنا الفلودرات 777 ؟؟؟

لا يعقل فحص مجلدات السرفر كله