ترقيع ثغرة الـperl التي تسببت باأختراقات لـ سيرفرات عربيه كثيره هام جدآآ

[hussain almalki]

بسم الله الرحمن الرحيم


السلام عليكم ورحمة الله وبركاته

الأطفال الكراكرز أذو خلق الله بهذي الثغره بحيث يرفع سكربت بريل للسيرفر ويقرا ملف كونفج للمنتدى

ويعدل على قالب الفورم هوم باأندكس طفولي مثله

واليوم أنزل الترقيع للجميع للحماية من هذا الأسكربت

سجل دخول للشل بـ Root

وأكتب الأمر

pico /usr/local/apache/conf/httpd.conf

أبحث عن

<Directory />
Options 
</Directory> 

وضيف هذي الكلمة -ExecCGI

يعني يصير زي كذا

<Directory />
Options -ExecCGI
</Directory> 

بعدين لزيادة التأكيد ضع الأمر

pico /usr/local/apache/conf/access.conf 

لاحظ لو مافيه شي مكتوب في الملف access.conf
يكون خلاص ماتحتاج الا الأمر الأول

امااا اذا لقيت فيه كود

ضع تحت الكود المكتوب فيه هذا الكود

<Directory />
Options -ExecCGI
</Directory> 

الأن أعمل ري ستارت للأباتشي والف مبروك والله يحميكم من عيال الحرام


تحياتي للجميع ,,

[جالم1]

وعليكم السلام ورحمة الله وبركاته

الف شكر لك اخوي بس هل هي مجربة

وهل ممكن تعطيني المصدر

[hussain almalki]

أيوه مجربه أخوي

بالنسبة للمصدر مافيه مصدر أخوي

الثغره هذي أنتشرت بين الهكر ويعتبرونها برايفت

وأنا نزلت لكم الترقيع

اللهم أني بلغت اللهم فاشهد

[SZ4h(dot)CoM]

اخوي جالم يقصد مصدر الترقيع و لي مصدر الثغرة
و انا معه لنتعرف علي اي تحديث ينزل للترقيع او اي عيوب له او مميزات

مشكوور علي موضوعك
تحياتي

[hussain almalki]

اخوي جالم يقصد مصدر الترقيع و لي مصدر الثغرة
و انا معه لنتعرف علي اي تحديث ينزل للترقيع او اي عيوب له او مميزات

مشكوور علي موضوعك
تحياتي

أخي مصدر الترقيع هو صديق

لايوجد مصدر رسمي أعلن عن الثغره وحتى مانزلت في مواقع الهكر المشهوره


الترقيع ضروري جدآ لان سيرفرات عربيه كثيره مصابه والخطر للسيرفرات التي تحمل منتديات من نوع vb

الي يبي يرقع يرقع الي مايبي هو حر في نفسه

[beshoo]

يمكن تجاوز هذا الموضوع بعدة طرق .
اما عن طريق الكرون جوب - في حال كان غير ممنوع

في كثير طرق .

المشكلة يجب ان تحذف هذة الدالة او يتم ايقافها تماما ولكن هيهات .
البعض ذهبوا بقول انه يمكن رفع مجلد بيرل وتعديل المسار للصفحة البيرل مع ملف htaccss

تحياتي لكم .

[فتى الخفجي]

طيب واللي يقولك يحط كود في هتاكس ويشتغل ؟؟

وفي ناس ماتعرف امر اعاده تشغيل الاباتشي
/etc/init.d/httpd restart