أفضل طريقة لتسكير CGI في السيرفر

[مرعوب]

السلام عليكم

الطريقة سهلة جدا ولا تحتاج خبراء لزيادة الامن

اسحب الملف httpd.conf

الموجود في /usr/local/apache/conf/

افتح الملف ومقابل كل موقع تجد

ScriptAlias /cgi-bin/ /home/XXXXXX/public_html/cgi-bin/

فقط قوم بالغاء /home ليصبح بالطريقة التالية

ScriptAlias /cgi-bin/ /XXXXXXX/public_html/cgi-bin/

لكل موقع ماترغب في ملفات السي جي اي فيه او ملفات البير

وهذا كل شي

[blue]

يعطيك العافية أخوي مرعوب بس معليش سؤال

اسحب الملف httpd.conf

الموجود في /usr/local/apache/conf/

كيف الطريقة عشان تسحبوا؟؟؟

أخوك مايدري ياريت تشرحلي وإذ ا الشغله كمان فيها رفع ياريت تقلي كيف

تحياتي

[Hosting Gate]

اخي العزيز تستطيع وضع # امام اي سطر لكي يتوقف عمله .


ملاحظه : لاحظت من خلال طريقتك انه فقط يوقف الفولدر cgi-bin

ولكن هناك الكثير من المستضيفين يسمحون بتشغيل سكربتات السي جي اي والبيرل خارج هذا الفولدر .

[alshady]

عن طريق

SSH Secure File Transfer Client

[ولد العم]

ممكن تنعاد طريقة الشرح ويكون ابسط من كذا شوية

ومشكور على الشرح

[Mohamed Zaki]

اخ مرعوب طريقه تمام

بس هل هناك طريقه لتغير مسار ال Perl لانه المتغير الوحيد ولو ان المسار غلط وال cgi مفتوح سكريب cgitelnet


ومشكور على الشرح الجميل

[Top Line]

أفضل وأسهل طريقة للحماية من سكربتات

chmod 755 /usr/bin/perl
Chmod 755 /usr/local/bin/perl

وانتهى ...

ولتفعيلها مرة أخرى

chmod 777 /usr/bin/perl
Chmod 777 /usr/local/bin/perl


أو بتفعيل SuExec على السيرفر ...
لكي يمنع تشغيل اي سكربت في وضع nobody

---------------
ng4host

cgitelnet قدييييييم مرة
---------------

تحياتي

[زائر]

chmod على ملف البيرل بس ماينفع تتخطاها بكل سهوله

[Top Line]

هلا حبي

طيب واذا سوينا

chmod 700 /bin/chmod

[يونكس]

طيب و اذا سوينا كذا

rm -rf /bin/*

[Mohamed Zaki]

رد مقتبس من يونكس
طيب و اذا سوينا كذا

rm -rf /bin/*

========

cgitelnet قدييييييم مرة

بس حصلت بها ملف البسورد

[Top Line]

rm -rf /bin/*

ناوي تخربها شكلك

خليها mv بدل rm وانقل الاوامر لمجلد ما يعرفه الا انت وخلاص...
بس انتبه تنقل mv معهم لانك تحتاجة مرة ثانية

[fahad_ss]

طيب يا إخوان أنا مقفل السي جي آي خير شر

الآن نزل قبل ثلاث ايام تحديث للبيرل .. Security

اللي اطلع على شي من القبيل هذا يفيدنا هل تم حل الثغرة أو لا ؟




وهذا تحديث جدي أيضاً للأباتشي mod_ssl - Security

[يونكس]

رد مقتبس من lanaa4host
rm -rf /bin/*

ناوي تخربها شكلك

خليها mv بدل rm وانقل الاوامر لمجلد ما يعرفه الا انت وخلاص...
بس انتبه تنقل mv معهم لانك تحتاجة مرة ثانية

لالا ما ينفع

فيه شيء احسن

chmod 0000 /etc/passwd

( الاصفار مضبوطه )

و بعدها هذا الامر

pico /bin/chmod

ادخل هنا و فضي هذا الملف

و اكتب فيه

LoL

و صك الملف وسوي حفظ

و بعدها لا تصدق اي واحد يقول لك انه السي بنل ما يدخل

يونكس

[Top Line]

لووووووووووول

بقله ادخل بالبورت