10 خطوات لحماية سيرفرك (شرح)

[umar]

يعطيك العافيه

[alnassaj]

حلو

[alnassaj]

نريد حل لل register_global
و حلا لمشكلة مجلدات ال 777

من فضلك

[Arabhosters.com]

نريد حل لل register_global
و حلا لمشكلة مجلدات ال 777

من فضلك

حل ال register_globals
افتح

/usr/local/lib/php.ini

وغير register_globals = On اذا كانت On لإنه الوضع الافتراضي لها Off
إلى
register_globals = Off
مشكلة مجلدات ال 777 لو تقصد مشكلتها من ناحية ملفات الشيلات
لها العديد من الحلول
اسهل حل لك هو منع تنفيذ ال php نهائيا ً فى هذه المجلدات
افتح ملف .htaccess وضع فيه

RemoveType .php .php3 .phtml .pl .cgi .shtml .phtml

او ضعها فى ملف httpd.conf
هناك حلول أخرى ولكن هذا أنسب حل
شكرا

[ServMix]

حل ال register_globals
افتح

/usr/local/lib/php.ini

وغير register_globals = On اذا كانت On لإنه الوضع الافتراضي لها Off
إلى
register_globals = Off
مشكلة مجلدات ال 777 لو تقصد مشكلتها من ناحية ملفات الشيلات
لها العديد من الحلول
اسهل حل لك هو منع تنفيذ ال php نهائيا ً فى هذه المجلدات
افتح ملف .htaccess وضع فيه

RemoveType .php .php3 .phtml .pl .cgi .shtml .phtml

او ضعها فى ملف httpd.conf
هناك حلول أخرى ولكن هذا أنسب حل
شكرا

هناك حل جميل جداً ايضاً وهو تفعيل ال phpsuexec

[WhereWhere]

يعطيكم العافيه

[SecHost-IT]

السلام عليكم

الأخServMix كل عام و أنت بخير

تفعيل suEXEC لل php يسبب خطر أمني أنت في غنى عنه و لا يستحسن إستخدامه لأنه و كما تعرف يمكن تخصيص ملفات php.ini لكل يوزر، هذه مشكلة كبيرة، يمكن التغلب عليها لو كان لدى المدير للخادم خبرة برمجية بسيطة و لكن يظل التهديد الآمني قائماً.

أنصح بحل الأخ Arabhosters.com و إن كان حل مبدئي..

تحياتي و بالتوفيق لكم .

[alnassaj]

حل ال register_globals
افتح

/usr/local/lib/php.ini

وغير register_globals = On اذا كانت On لإنه الوضع الافتراضي لها Off
إلى
register_globals = Off
مشكلة مجلدات ال 777 لو تقصد مشكلتها من ناحية ملفات الشيلات
لها العديد من الحلول
اسهل حل لك هو منع تنفيذ ال php نهائيا ً فى هذه المجلدات
افتح ملف .htaccess وضع فيه

RemoveType .php .php3 .phtml .pl .cgi .shtml .phtml

او ضعها فى ملف httpd.conf
هناك حلول أخرى ولكن هذا أنسب حل
شكرا

أخي أنا قصدت حل لمشكلتها التالية : http://www.swalif.net/softs/showthre...egister_global و ليس طريقة اتاحتها و اقفالها

[Arabhosters.com]

اخي انت لم تحدد سؤالك بالظبط وعلى العموم
الحل انك اما بتفتحها على السكربت اللى بيحتاجها فقط
او بتطور البرنامج
بنصحك تفتحها على السكربت اللى بيحتاجها
وتابع ردي فى موضوعك
http://www.swalif.net/softs/showthread.php?t=177213

[p7r]

السلام عليكم

بداية أشكرك أخي الغالي arabih على الموضوع المتميز ولدي استفساران لو سمحت

الأول يتعلق ببرنامج CHKROOTKIT

في الحقيقة واجهت صعوبة في التعرف على الإعدادات الصحيحة في الخطوة التالية

#!/bin/bash 
cd /yourinstallpath/chkrootkit-0.42b/ 
./chkrootkit | mail -s "Daily chkrootkit from host.myserver.com" admin@myserver.com

وتحديداً في هذا السطر والخاص في مكان تنصيب البرنامج

cd /yourinstallpath/chkrootkit-0.42b/

فقد قمت بسحبه مباشرة على الروت وكانت النسخة chkrootkit-0.47

وقمت بتجربة الإعدادات التي وضعتها أنت كذلك قمت بتغيير المسار إلى المسار الذي ظننته صحيح ولكن في كل مرة تفشل تجربته بسبب عدم صحة المسار

./chkrootkit.sh: line 2: cd: /yourinstallpath/chkrootkit-0.42b/: No such file or directory
./chkrootkit.sh: line 3: ./chkrootkit: No such file or directory
Null message body; hope that's ok

./chkrootkit.sh: line 2: cd: /chkrootkit-0.47/: No such file or directory
./chkrootkit.sh: line 3: ./chkrootkit: No such file or directory
Null message body; hope that's ok

سؤالي الثاني يتعلق بتحويل يوزر الشل عن طريق su root

ذكرت في بداية شرحك عن ضرورة إضافة يوزر جديد ثم إضافته إلى AWheel Group

أتمنى أن توضح الطريقة فقد بحثت عنها في سوالف ولم أجد لها شرح

كما أتمنى منك أن توضح كيف يمكن أن نخفي هذا اليوزر عن اللوحة WHM

مع شكري وتقديري لك والشكر موصول لكل من أثرى الموضوع


كونوا بخير

[Ali Hamad]

السلام عليكم

بداية أشكرك أخي الغالي arabih على الموضوع المتميز ولدي استفساران لو سمحت

الأول يتعلق ببرنامج CHKROOTKIT

في الحقيقة واجهت صعوبة في التعرف على الإعدادات الصحيحة في الخطوة التالية

#!/bin/bash 
cd /yourinstallpath/chkrootkit-0.42b/ 
./chkrootkit | mail -s "Daily chkrootkit from host.myserver.com" admin@myserver.com

وتحديداً في هذا السطر والخاص في مكان تنصيب البرنامج

cd /yourinstallpath/chkrootkit-0.42b/

فقد قمت بسحبه مباشرة على الروت وكانت النسخة chkrootkit-0.47

وقمت بتجربة الإعدادات التي وضعتها أنت كذلك قمت بتغيير المسار إلى المسار الذي ظننته صحيح ولكن في كل مرة تفشل تجربته بسبب عدم صحة المسار

./chkrootkit.sh: line 2: cd: /yourinstallpath/chkrootkit-0.42b/: No such file or directory
./chkrootkit.sh: line 3: ./chkrootkit: No such file or directory
Null message body; hope that's ok

./chkrootkit.sh: line 2: cd: /chkrootkit-0.47/: No such file or directory
./chkrootkit.sh: line 3: ./chkrootkit: No such file or directory
Null message body; hope that's ok

سؤالي الثاني يتعلق بتحويل يوزر الشل عن طريق su root

ذكرت في بداية شرحك عن ضرورة إضافة يوزر جديد ثم إضافته إلى AWheel Group

أتمنى أن توضح الطريقة فقد بحثت عنها في سوالف ولم أجد لها شرح

كما أتمنى منك أن توضح كيف يمكن أن نخفي هذا اليوزر عن اللوحة WHM

مع شكري وتقديري لك والشكر موصول لكل من أثرى الموضوع


كونوا بخير

هلا يالغلا :

بالنسبة للسؤال الاولي :
لانك مو في المسار الصحيح ، المسار الي انت نزلت فيه السكربت وفكيت اللضغط عنه هو المسار الي لازم تكون فيه ، مثلا تقول نزلته في الروت اجل تسوي كذا :
cd ~
ثمن تشوف وين المجلد وتخش داخل المجلد مثلا :
cd chkrootkit-0.47

اذا عجزت ماتلاقيه ، سوي
updatedb
وانتظر الين يخلص ، ثمن سوي :
locate chkrootkit
وباذن الله بيطلع لك المسار الي انت نزلت فيه البرنامج ..

اما بخصوص اليوزر والروت ، فسهله ان شاء الله :
adduser admin -G wheel
بامكانك تغير اليوزر بدلا من admin الى اي شيء تحب ..
ثمن غير الباسورد :
passwd admin
او اليوزر الي انت وضعته ...

ثمن كمل باقي الشرح علشان تلغي دخول الروت .. وخليك حذر ، لاتطلع من الشل الا انت ومتأكد انه يشتغل معك باليوزر الثاني وبعد ماتسوي su للروت ويخش معك .

لك التحية ،
علي حمد ،

[p7r]

علي حمد .. جعل عيني ما تبكيك قل آمين

بيض الله وجهك وجمل حالك .. لا خلا ولا عدم