 |
السلام عليكم
من الصعب الحماية 100% ولكن نتمنى حماية قصوى هذا الاهم
قمت بتركيب البرامج التالية
apf
bfd
les
rkhunter
sim
spri
mod_security
الاضافة الى تغير بورت الشل
هل هذا يكفي ؟
سمعت ان هناك طريقة تجعل المخترق سجين المجلد الذي اخترقه ولا يمكنه التنقل بين المواقع مهما حصل
كيف ؟
ارجوا الشرح لوجه الله
__________________
لا اله الا الله
فعل ال Open BaseDir من ال Tweak Security
فبتفعيلها لن يستطيع الدخول لباقي المواقع ولكن يجب ان يكون فى الحسبان ثغرات ال php التي تمكن من اجتياز ال Open Basedir
__________________
متخصصون في ادارة السيرفرات والدعم الفني على مدار الساعة ومن عملائنا:
http://www.arabhosters.com/customers.html
صفحتنا على فيس بوك
https://www.facebook.com/arabhosters
عذرا اخي وليد علي المداخلة
هل ماذلت تستضيف لدي JaguarPc ?
أعذررني على المداخله
لكن عزيزي كيف تفعيله ؟
لأني ذهبت إلى الكونفيجر .. بس الباقي ماعرفت له ..
جزيت خير
ادخل وعلم على Enable php open_basedir Protection.المشاركة الأصلية كتبت بواسطة عاشق مهموم
وبعد ذلك اضغط على Save
__________________
متخصصون في ادارة السيرفرات والدعم الفني على مدار الساعة ومن عملائنا:
http://www.arabhosters.com/customers.html
صفحتنا على فيس بوك
https://www.facebook.com/arabhosters
لا هربت منهم بعد ما حذفو ملفات من موقعي بالخطا ولم يعترفو بذلك
__________________
لا اله الا الله
هل نكتفي فقط بالتعليم على هذا الخيار ام نعلم على اسماء الدومينات الي تحت بعد ؟
اخي صراحه كل يوم تكبر بعيني وان شاء الله اول ما انتقل لسيرفر حقيقي سيكون الاتفاق معك لادارته باذن الله
__________________
لا اله الا الله
و انا اضم صوتي لصوتم اخوي عرب هوستر مع ان تعاملي قليل معاة الى انة فاهم شغلة انسان خلوق و طيب و متميز
و حبيت اضيف شي ايضا لو تفعل ال phpsuexec و هذا ايضا يحد من العبو لملفات الاخرين
و فية باتش للبي اتش بي harden-php يتم عملة للكمبايلر الخاص بالبي اتش بي بحيث يغلق الثغرات الخاصة بتعدي السيف مود و تعدي ال open base dir
بالاضافة الى سد الثغرات العادية و نقاط الضعف البرمجية
الأخ وليد اسف على التأخير فى الرد
فقط علم على Enable php open_basedir Protection.
و save
والله يخليك اخي عبد الله هذا من ذوقك
واضم صوتي للأخ عبد الله فعل ال phpsuexec لكن لو شوفت اللود يعلى بشكل غير طبيعى رجعها تانى
وharden-php رائع فى حماية ال php مثلما قال لك الأخ عبد الله
وايضا قم بإغلاق الدوال التي يمكن من خلالها اجتياز ال open_basedir , safe_mode
مثل tempnam,copy,error_log,ini_restore,symlink
__________________
متخصصون في ادارة السيرفرات والدعم الفني على مدار الساعة ومن عملائنا:
http://www.arabhosters.com/customers.html
صفحتنا على فيس بوك
https://www.facebook.com/arabhosters
يسلموو على هالمعلومات
الحمد لله سوالف للحين فيها عباقرة
__________________
لا اله الا الله
أنا في الوقع مستضيف عندهم ، ومعاملتهم طيبة
علي امل تغير نظرتك في المصريين
نظرتي عن المصريين كشعب ولا اروع يكفي وقفتهم ابان الغزو علينا
انا اتكلم عن مستخدمي الانترنت وليس كلهم
لو سمحت ما نبي نطلع عن صلب الموضوع يالغالي
__________________
لا اله الا الله
اخوي ارب هوستر واجهتني مشكلة باحد المنتديات بعد تفعيل الخيار
Warning: Unknown(): open_basedir restriction in effect. File(/home/xxxxx/public_html/vb/index.php) is not within the allowed path(s): (/home/xxxx/:/usr/lib/php:/usr/local/lib/php:/tmp) in Unknown on line 0
Warning: Unknown(/home/xxxxx/public_html/vb/index.php): failed to open stream: Operation not permitted in Unknown on line 0
Warning: Unknown(): open_basedir restriction in effect. File(/home/xxxxx/public_html/vb/index.php) is not within the allowed path(s): (/home/xxxxx/:/usr/lib/php:/usr/local/lib/php:/tmp) in Unknown on line 0
Fatal error: Can't load /home/xxxxx/public_html/vb/index.php, open_basedir restriction. in Unknown on line 0
__________________
لا اله الا الله
عندك خطاء باعدادات الموقع او اعدادات ال open base dir الخاص بالموقع هذا
اذا تبي نصيحتي اخذ لة باك اب و احذف الموقع و رجعة مرة ثانية و راح يشتغل وياك
او اذا تبي تحل المشكلة بشكل احترافي راجع ملف
/etc/httpd/conf/httpd.conf
و راحج الاعدادات الخاصة بالموقع
ضوابط المشاركة
رد مع اقتباس