رجعت لكم و معاي وسيلة جديدة للحماية :) طريقة استكشاف ملفات الشيل الي بسيرفرك

[sec-zone.com]

يا جماعه فعلا الموضوع رائع و ممتاز هناك ايضا امر اخر غير الى ذكره الاخ Boost بأستخدام egrep و هو امر اسهل بكثير من find

و السكربت انا قريت الكود بتاعه و هو فعلا سكربت حلو
و شكرا لاضافه ال rule للمود سيكيورتى للناس

و لكن فيه شئ مهم جدااااااااااااااااااااااااااااااااااااااااااااا كلكم ناسيينه

هو ان السكربت ده مش هيكون ليه فايده الا مع عمل امر مهم جدا اسمه :: updatedb
لان كل يوم بيزيد الملفات المرفوعه على السيرفر بشكل مباشر او غير مباشر مثلا صاحب السرفر عمل موقع جديد او يوزرز رفع ملفات جديده
كل المفات الجديده لن يتم البحث فيها و فحصها الا بعد امر updatedb حتى يتم تحديث الداتا بيز لنظام اللينكس و للسرفر ككل و اعلامها بالملفات الجديده التى تم وضعها و بذلك تتضمن فى البحث
و لكن بدون هذا الامر سيبحث الامر فى الداتا بيز القديمه للسرفر بدون الملفات التى تم رفعها جديدا

[albrens]

يعطيك الف عافيه اخوي عبدالله

طول عمرك ماتقصر مع سوالف

[Gmc.9]

يا جماعه فعلا الموضوع رائع و ممتاز هناك ايضا امر اخر غير الى ذكره الاخ Boost بأستخدام egrep و هو امر اسهل بكثير من find

و السكربت انا قريت الكود بتاعه و هو فعلا سكربت حلو
و شكرا لاضافه ال rule للمود سيكيورتى للناس

و لكن فيه شئ مهم جدااااااااااااااااااااااااااااااااااااااااااااا كلكم ناسيينه

هو ان السكربت ده مش هيكون ليه فايده الا مع عمل امر مهم جدا اسمه :: updatedb
لان كل يوم بيزيد الملفات المرفوعه على السيرفر بشكل مباشر او غير مباشر مثلا صاحب السرفر عمل موقع جديد او يوزرز رفع ملفات جديده
كل المفات الجديده لن يتم البحث فيها و فحصها الا بعد امر updatedb حتى يتم تحديث الداتا بيز لنظام اللينكس و للسرفر ككل و اعلامها بالملفات الجديده التى تم وضعها و بذلك تتضمن فى البحث
و لكن بدون هذا الامر سيبحث الامر فى الداتا بيز القديمه للسرفر بدون الملفات التى تم رفعها جديدا

مشكورين , ولا ملف على السيرفر الا واحد وبلغنا صاحب الموقع وحذفه ولله الحمد .!
بس إستفسار , يااخ وهل الأمر يخربط بالسيرفر ولا يسوي شيء غلط ؟؟
ووش الأمر ..؟؟ بالضبط
وجزيت خيرا ً .

[Arabhosters.com]

جزاك الله خيرا أخ Sn3s
بالنسبة لاستخدام ال egrep سهل جدا
يمكنك استعمال هذا الأمر فهو أعم وأشمل من وجهة نظري

egrep "r0nin|m0rtix|void\.ru|phpremoteview|webadmin|r57shell|cgitelnet|c99shell|noexecshell|/etc/passwd|revengans" /home/*/public_html -R | cut -d: -f1 | uniq > /root/shells.txt &

وال& حتى يتم وضعه فى الباك جراوند
ويمكنكم فحص النتائج من خلال استعراض الملف

cat /root/shells.txt|more

وشكرا ...

[sec-zone.com]

مش فاهمك يا غالى تتكلم على اى امر !؟
updatedb مش بيخربط السرفر و لا حاجه بس بيرفع اللود شويه قليله و هو شغال فقط
او تقصد انت اى امر ؟

[TrustWork]

يا جماعه فعلا الموضوع رائع و ممتاز هناك ايضا امر اخر غير الى ذكره الاخ Boost بأستخدام egrep و هو امر اسهل بكثير من find

و السكربت انا قريت الكود بتاعه و هو فعلا سكربت حلو
و شكرا لاضافه ال rule للمود سيكيورتى للناس

و لكن فيه شئ مهم جدااااااااااااااااااااااااااااااااااااااااااااا كلكم ناسيينه

هو ان السكربت ده مش هيكون ليه فايده الا مع عمل امر مهم جدا اسمه :: updatedb
لان كل يوم بيزيد الملفات المرفوعه على السيرفر بشكل مباشر او غير مباشر مثلا صاحب السرفر عمل موقع جديد او يوزرز رفع ملفات جديده
كل المفات الجديده لن يتم البحث فيها و فحصها الا بعد امر updatedb حتى يتم تحديث الداتا بيز لنظام اللينكس و للسرفر ككل و اعلامها بالملفات الجديده التى تم وضعها و بذلك تتضمن فى البحث
و لكن بدون هذا الامر سيبحث الامر فى الداتا بيز القديمه للسرفر بدون الملفات التى تم رفعها جديدا

هلا باخواني جميعا حياكم الله و مشكورين لمروركم الكريم على المشاركة

اخوي سكيورتي زوون السيرفرات الي عليها سي بنل كل يوم تسوي updatadb

لو تنفذ الامر هذا و تشوف الاوامر الي مجدولة بهل ملف راح تلاقي امر ينفذ updatadb يوميا

crontab -e

و عطنا النص الي مكتوب داخل الملف

و بالتوفيق للجميع

[Gmc.9]

مش فاهمك يا غالى تتكلم على اى امر !؟
updatedb مش بيخربط السرفر و لا حاجه بس بيرفع اللود شويه قليله و هو شغال فقط
او تقصد انت اى امر ؟

اوكي ,
تم التنفيذ
وتكملة الباقي
جزاكم الله خير , ووننتظر المزيد من هذا.

[sec-zone.com]

معتقدش ان السرفرات الى عليها cpanel بتعمل updatedb لوحدها مثل ما بتقول يا sn3s
و من واقع تجربه بقلك كلامى هذا
و تقدر انت بنفسك تجرب
متعملش updatedb لمده 8 ايام على السرفر
و بعدين جرب العثور على اى ملف عن طريق امر locate
و شوف السيرفر هيقولك ايه ؟!
هيقول لك رساله معناها بيقول ان الداتا بيز للسرفر لم يتم تحديثها منذ 8 ايام و حدثها عشان الامر يشتغل
و انا ال cron بتاع السرفر عندى مفهوش اى امر بيعمل updatedb لوحده
لازم انا اضيفه بأيدى لو عايز السرفر يعمله لوحده زى ما بتقول كل يوم او كل يومين حسب اختيارى للمده

[egyptyhost]

للاسف محدش فادنا فى كيفيه اضافه الكود للمود سيكيورتى

[TrustWork]

معتقدش ان السرفرات الى عليها cpanel بتعمل updatedb لوحدها مثل ما بتقول يا sn3s
و من واقع تجربه بقلك كلامى هذا
و تقدر انت بنفسك تجرب
متعملش updatedb لمده 8 ايام على السرفر
و بعدين جرب العثور على اى ملف عن طريق امر locate
و شوف السيرفر هيقولك ايه ؟!
هيقول لك رساله معناها بيقول ان الداتا بيز للسرفر لم يتم تحديثها منذ 8 ايام و حدثها عشان الامر يشتغل
و انا ال cron بتاع السرفر عندى مفهوش اى امر بيعمل updatedb لوحده
لازم انا اضيفه بأيدى لو عايز السرفر يعمله لوحده زى ما بتقول كل يوم او كل يومين حسب اختيارى للمده

قد يبدو سيرفرك ما يحدث عن طريق الكرون


بالنسبة لي جميع سيرفراتي فيها تحديث ال داتا بيز الخاصة بالفايل سيستيم

سواء كانت بفيرسا او ليكويد او بير 1

ثانيا ما صار شي ضيف امر التحديث بالكود و انتهت المشكلة

و اهم من كل شي كما قلت بالسابق ان الكود هذا مو انا الي كاتبة
و بوغايب ما قصدر ذكرني بالمصدر تقدر تراسل صاحب السكربت من الرابط المصدر الي حطة بوغايب


اخوي egyothost

تضيف الكود كقانون اذا مو عارف كيف انا بعلمك

بس ياريت تراجع هذا الموضوع
http://www.swalif.net/softs/showthread.php?t=147533

و اذا ما فادك ياريت تقولي كيف مركب المود سكيورتي ؟

[البروفسيور]

يعطيكم العافيه

و بإمكانك تخلونها يومي بتعديل ملف الـupdatedb.conf
/etc/updatedb.conf

و اضافة
DAILY_UPDATE=yes

و راح يكون التحديث يومي

[egyptyhost]

اخى عبدالله للاسف لم افهم كثيرا من الموضوع

المود سيكورتى متركب وانا مستلم السيرفر

[TrustWork]

عزيزي ضيفني مسنجر حتى تكون معاي و اخليك تعرف كيف المود سكيورتي راكب و بالمرة اعلمك كيف تركب القوانين الخاصة بالمود سكيورتي

abdullah@abdullah.cc
و بالتوفيق للجميع

[TrustWork]

للرفع للفائدة العامة

[خالد الحربي]

عبودي حبيبي والله انت

ترى اضفتك ياغالي بس غريبة مو داخل الماسنجر ):


بخصوص سيكربتك

كيف اشغلة يدوي ياغالي ؟

وشكراً على الموضوع المهم وجهد الواضح وكل عام وانت بخير عزيزي (: