اخترقوا السيرفر ما العمل ؟

[bilba]

طيب شنو تنصحون يركبون نظام غير ال CENTOS

[Ali Hamad]

طيب شنو تنصحون يركبون نظام غير ال CENTOS

يالغالي ، مافيه افضل واسهل كتعامل من وجهة نظري من ال CentOs الا الردهات انتربرايس .. لكن بمقابل لو اتذكر مضبوط 20-25 دولار شهري ، وبعض الداتا سنتر تقدمه مجاني .

لكن بشكل عام ال CentOs جدا ممتاز ولا فيه اي مشاكل ... وانصحك اول مايرجع السيرفر ، استأجر شخص يقوم لك باعدادات السيرفر وحمايته مضبوط .

والله يوفقك في الشهر الكريم ويبعد عنك كل ظالم ،
علي حمد ،

[TrustWork]

يالغالي ، مافيه افضل واسهل كتعامل من وجهة نظري من ال CentOs الا الردهات انتربرايس .. لكن بمقابل لو اتذكر مضبوط 20-25 دولار شهري ، وبعض الداتا سنتر تقدمه مجاني .

لكن بشكل عام ال CentOs جدا ممتاز ولا فيه اي مشاكل ... وانصحك اول مايرجع السيرفر ، استأجر شخص يقوم لك باعدادات السيرفر وحمايته مضبوط .

والله يوفقك في الشهر الكريم ويبعد عنك كل ظالم ،
علي حمد ،

:nice:

حبيت اذكرك بموضوع الباك اب لاتنساة

اذا فرمتو و ما عندك اب اب ترى كل شي بالسيرفرما راح يرجع

انتبة للموضوع هذا جيدا

[bilba]

Sn3s
فرمتو السيرفر وركب برامج حلوه
شوف هالايميل

Hello,
We have now finished reinstalling the OS on a brand new VPS for you. We then
transferred all of your website files and databases from the VPS that was
running and also changed the IP's over to the new VPS. We have installed APF and
BFD. We have also set up root to email you whenever someone logs in as root to
the server. I just logged in as root so I'm sure you received one email already.
The ssh port is set to xxxx and the root password is "xxxxxxx". You can update
that as you please but make sure it is secure.

اعتقد ضبطوه تمام ان شاء الله بدق عليك باقرب فرصة ابيك بشغلات ضرورية

[TrustWork]

اوكي و بالتوفيق دائما و نتمنى محد يصير فية هل شي


و بالتوفيق

[cxcxc]

الموضوع سهل
يا ابني اعمل تحديث للكرنال حتي اخر شيء

لئن توجد اصدرات قديمه لم تحدث وبذلك من السهل ان ياخذا روت

اعمل فرمات لسيرفر
ضع الدوال في ملف ini.php
disable_functions = dl, exec, shell_exec, system, passthru, popen, pclose, proc_open, proc_nice, proc_terminate, proc_get_status, proc_close, pfsockopen, leak, apache_child_terminate, posix_kill, posix_mkfifo, posix_setpgid, posix_setsid, posix_setuid, escapeshellcmd, escapeshellarg

كذلك انتبه ﻻ تضع بصورد الموقع في قاعدة بينات المنتدي ( حق المصتظيفن منك من سيرفر )
كذلك قم باغفل ملف cgi-bin ,وملف tmp ( حق المصتظيفن منك من سيرفر )
الهدف من اغفل هذي الملفات لئن الهاكر يحمل ملف pl وياخذا روت بسهوله

[Arabhosters.com]

يالغالي ، مافيه افضل واسهل كتعامل من وجهة نظري من ال CentOs الا الردهات انتربرايس .. لكن بمقابل لو اتذكر مضبوط 20-25 دولار شهري ، وبعض الداتا سنتر تقدمه مجاني .

لكن بشكل عام ال CentOs جدا ممتاز ولا فيه اي مشاكل ... وانصحك اول مايرجع السيرفر ، استأجر شخص يقوم لك باعدادات السيرفر وحمايته مضبوط .

والله يوفقك في الشهر الكريم ويبعد عنك كل ظالم ،
علي حمد ،

رأيي من رأي الأخ علي حمد
وأيضا زيادة فى الإحتياط مثلما قال الأخ Sn3s اهتم بالبكب
وانصحك انك تعمل Remote Backup
حتى تكون مطمئن على شغلك

[bilba]

طيب اخواني الحين اي واحد يدخل بحساب الروت توصل رسالة عالاميل مثال
ALERT - Root Shell Access on: Sun Oct 15 11:49:29 EDT 2006 root pts/1 Oct 15
11:49 (adsl19-85.qualitynet.net)


ما هو العمل الفوري لو جتني رسالة عبر الايميل تخبرني بوجود متطفل بحساب الروت ؟

[Arabhosters.com]

فى هذه الحالة تدخل فورا على السيرفر وتشوف المتواجدين

w

ممكن يكون خافي نفسه فى هذه الحالة شوف الps وكام pts شغالة

ps aux|grep ssh

واذا فيه اى مساعدة مباشرة تريدها انا متواجد

[TrustWork]

لا تستغرب هذا مو متطفل

لا تستغرب الشيل ساعات يرسل لك ايميلات كل ما انت تدخل الشيل


ركز على الاي بي و شوف رقم الاي بي الخاص فيك


بالتوفيق

[bilba]

اعتقد لقيت سبب الاختراق
http://www.swalif.net/softs/showthre...59#post1270859

سكريبت الدعم الفني المجاني المطروح بترايدنت

ابي رايكم شباب

[Arabhosters.com]

اتضح الموضوع أكثر
الثغرة من نوع
Remote File Inclusion
استخدم سكريبتات اكثر امانا ً
واستعمل Mod_Security بحيث تضع Rules تناسب سيرفرك
شكرا

[bilba]

اعتقد لقيت سبب الاختراق
http://www.swalif.net/softs/showthre...59#post1270859

سكريبت الدعم الفني المجاني المطروح بترايدنت

ابي رايكم شباب