رأيكم مطلوب يا خبراء السيرفرات remote file inclusion

[EmiDes.Com]

السلام عليكم


الرجاء إعلامي ما مدى قوة هذا الأمر للـ ( Mod_Security ) وما مدى فاعليته لإيقاف ثغرات الـ remote file inclusion .... مع العلم بأنني لم أستطع تنفيذ ثغره على سكربت عملته للتجربة.


هذا هو الأمر

#Generic PHP remote file inclusion attack signature
SecFilterSelective REQUEST_URI "\.php\?" chain
SecFilter "(http|https|ftp)\:/" chain
SecFilter "(cmd|command)=(cd|\;|perl |killall |python |rpm |yum |apt-get |emerge |lynx |links |mkdir |elinks |cmd|pwd|wget |lwp-(download|request|mirror|rget) |id|uname|cvs |svn |(s|r)(cp|sh) |net(stat|cat) |rexec |smbclient |t?ftp |ncftp |curl |telnet |gcc |cc |g\+\+ |whoami|\./|killall |rm \-[a-z|A-Z])"

#Generic PHP remote file inclusion attack signature with command
SecFilterSelective REQUEST_URI "\.php\?" chain
SecFilter "(http|https|ftp)\:/" chain
SecFilter "(cmd|command)=.*(cd|\;|perl |killall |python |rpm |yum |apt-get |emerge |lynx |links |mkdir |elinks |cmd|pwd|wget |lwp-(download|request|mirror|rget) |id|uname|cvs |svn |(s|r)(cp|sh) |net(stat|cat) |rexec |smbclient |t?ftp |ncftp |curl |telnet |gcc |cc |g\+\+ |whoami|\./|killall |rm \-[a-z|A-Z])"

أرجوا إبداء الرأي من الخبراء وشكرا

[البروفسيور]

فعال جداً

و لا أعتقد ان تخلوا الروزل الخاص المود سكيروتي من هذا الشرط و حسب معرفتي اغلب المستضيفين هنا يستخدمون هذا الشرط

[EmiDes.Com]

ولكن لا توجد طريقة لتعديل هذا الشرط بحيث يعطي تنبيه لصاحب السيرفر أو الشخص المخترق مثال::


المخترق ....

عفواً هذا الأمر غير مصرح لك بتنفيذه......




صاحب السيرفر ....

عملية إختراق فاشلة من :

أي بي : المخترق ( الأي بي الحقيقي ).
الملف المراد تنفيذ الإختراق من خلاله.








أعتقد أن هناك طريقة لعمل ما سبق في الشرط


وشكرا

[Arabhosters.com]

الأمر فعال فعلا ً للتصدي لثغرات ال Remote File Inclusion
للتحويل لصفحة حدد الصفحة فى ال Default Action فى بداية الكونفيج
redirect:http://site.com/security.php

[Ali7]

اضافة قد تكون مفيدة

تعطيل allow_fopen_url من php.ini ..يفيد في التصدي لبعض محاولات include من مواقع اخرى ..
(مثال : shell بهيئة txt على موقع آخر)

[Arabhosters.com]

اضافة قد تكون مفيدة

تعطيل allow_fopen_url من php.ini ..يفيد في التصدي لبعض محاولات include من مواقع اخرى ..
(مثال : shell بهيئة txt على موقع آخر)

إضافة رائعة أخ على
تعطيل ال allow_url_fopen فى ال php.ini يحمى من ثعرات ال remote file inclusion أيضا ً
وقوانين الMOD SECURITY تقوم بالواجب أيضا فى منع استغلال هذا النوع من الثغرات