جلو گیری از بایپس ، سیمیلنک

[deface]

سلام به تمامی دوستان عزیز ایران هک

مخصوصا همشهری های مشهدی :111:

دوستان عزیز در سایت در ورد سیمیلینک و بای پیس زیاد بحث شده ممنون میشم جلو گیری از سیمیلینک رو هم بزارید به طور ساده که ما تازه کار هم بتونیم در سرور نصب کنیم

که جلویی گرفتن دستور ساده ای که از هاست به هاست دیگه میتونه نفوذ کنه جلو گیری بشه ممنون میشم کمک کنید.

[Moji.Rider]

RE: جلو گیری از بایپس ، سیمیلنک

سلام
چند راه ساده برای جلوگیری از سیملینک وجود داره :
1- بستن فایل ln موجود در دایرکتوری bin
2- بستن فایل perl موجود در دایرکتوری bin
4- غیرفعال کردن فانکشن های مورد نیاز از قبیل : shell,shell_exec,symlink,./ln,phpini,iniphp,phpinfo,dl

این ها متداول ترین راه هایی هست که بایپسرها از اون استفاده میکنن برای بایپس.
البته یادتون نره که امنیت هیچ وقت 100% نیست و راه های پرایئیتی هم وجود داره که این ها رو هم بشه بایپس کرد.
اما با انجام دادن کارهای بالا، از خرابکاری هکرهای تازه کار و یا شاید هم اکثر هکرها در امان هستید.
درضمن، آپدیت کردن کرنل فراموش نشه و همچنین اگر لایت اسپید هم داشته باشید که دیگه خیلی خوبه.

بدرود.......

[deface]

RE: جلو گیری از بایپس ، سیمیلنک

بله حرف شما تایید میشه

ولی به روشی ساده که برای مثال

domains/public_html/name site

با این روش ساده همه اشنایی دارن که سیمیلینک میزنن

با این روش که گفتید انجام شده ولی راه های دیگه به نظر شما دیگه چه راه های رو باید ببندیم ؟


و اینکه ممنون میشم در مورد موارد زیر بیشتر توضیح بدین

1- بستن فایل ln موجود در دایرکتوری bin
2- بستن فایل perl موجود در دایرکتوری bin
و اپدیت کردن کرنل آموزش بدید

[Moji.Rider]

RE: جلو گیری از بایپس ، سیمیلنک

درود
منظورتون از جمله ی اول رو نفهمیدم اکگر میشه واضح تر بگید.
و امّا آموزش ها :
1- بستن فایل ln موجود در دایرکتوری bin :
ابتدا به دایرکتوری root میریم و سپس با دستور زیر به دایرکتوری bin مراجعه می کنیم :
[align=LEFT]

cd /bin

[align=RIGHT]سپس با دستور زیر، ln رو بر روی سرور میبندیم ( در واقع دسترسیش رو تغییر میدیم که هکر نتونه ln -s رو اجرا کنه) :

[align=LEFT]

chmod 700 ln

[align=RIGHT] 2- بستن فایل perl موجود در دایرکتوری bin :
بازهم مانند روش بالا به دایرکتوری Bin ذفته و اینبار perl رو با دستور زیر میبندیم ( از اجرا شدن فایل های پرل بر روی سرور جلوگیری میکنیم ) :[/align][/align]

chmod 700 perl

اپدیت کردن کرنل :
با دستور زیر میتونید کرنل خودتون رو آپدیت کنید :
[align=LEFT]

yum update

[align=RIGHT]و اگر این دستور کار نکرد :
[align=LEFT]

apt-get install yum

[align=RIGHT]بدرود...[/align][/align][/align][/align][/align][/align]

[mikili]

RE: جلو گیری از بایپس ، سیمیلنک

یه anti symlink برای هکسیتی نوشتم
بایپس نمیشه (فقط خواهشا tmp رو امن کن )
استفاده کن حال کن ....

[deface]

RE: جلو گیری از بایپس ، سیمیلنک

لطفا انتی سیمیلینک رو برای من دستور نصب رو پ .خ کنید

-------
تا 80 درصد جلوش رو گرفتیم خداروشکر :d

بازم روش شمارو هم تست میکنیم ممنون