[CaLViN]

r57 ve c99 u duymuşsunuzdur.

en ünlüleri bu iki arkadaşımızdır.bunlardan korunmak için ne yapacağız ?

evet bir kaç yöntemimiz var lakin yazıya başlamadan belirtmek isterim ki bu yapacaklarınız bir çok scriptin çalışmamasına sebep olacaktır.Güvenlik istiyorsanız bazı scriptlerden vazgeçeceksiniz


önce WHM >> Security >> Tweak Security bölümüne geliyoruz.oradan Compilers Tweak e giriyoruz ve disable ediyoruz

daha sonra Php open_basedir Tweak kısmına geliyoruz ve enable ediyoruz.


bu işlemden sonra

ssh a root olarak bağlanıyoruz.


php.ini dosyamızı pico komutuyla açıyoruz(pico /usr/lib/php.ini genellikle bu dizinde olur.)locate php.ini diyerek de bulabilirsiniz dosya yolunu


daha sonra disable functions bölümünün yanına şunları ekliyoruz


shell_exec, passthru, error_log, ini_alter, dl, pfsockopen, openlog, syslog, readlink, symlink, link, leak, popen, escapeshellcmd, proc_close, proc_get_status, proc_nice, proc_open, proc_terminate, escapeshellarg, pcntl_exec

gene php.ini dosyasında bulunan display_errors on ayarını off yapıyoruz.

bu işlemden sonra bir kaç işimiz daha var


önce mod_sec kuralım sunucumuza


mod_security kurulumu


daha sonra rkhunter kuralım

rkhunter kurulumu



hepsi bu kadar.gerekli korumayı sağladınız

peki hocam bu Linux içinmi windows içinmi bana windows için önereceğin birşeyler varmı?

[sinangunay]

Buradaki bilgiler aksi belirtilmedikçe zaten Linux içindir..

Windows için, SP'lerinizi güncel tutun, Default firewall'ı açın 80% oranında güvenlik artacaktır. Geri kalan registry ayarlarıdır zaten...

hocam windows 2003 güncelleme devamlı yapıyorum + güvenlik duvarıda açık kendim r57 ve c99 attım hatta hdden özelliklere girip secure sekmesinden userlerde E ile başlayan user vardı onuda sildim c99 ve r57 ile girdim httpdoc dışana çıkılamıyor ama dizinler geziliyor bana detaylı olarak ne yapmam gerektiğini anlatırmısın yani sunucu şuanda güvendemi?

[CaLViN]

win sunucuda basitdir scriptlerden korunmak.

iis den sitenize gelin sağa tıklayıp properties deyin.

Oradan home directory tabına gelin.

Execute Permissions kısmından None seçmeniz %1milyon güvene alacakdır sizi.

sunucunuzu güncel tutmanız ve firewall un açık olması yeterli.

ayrıca mümkünse bir antivirüs özelliklede Nod32 iyi olur.

bu kadar:=)

çok saolun hocam serverde Mcafee kurulu onu kaldırıp nod32 kurayım ozaman aslında ben kendi bilgisayarımda F-secure kullanıyorum ve kalegibi sağlam bir program ama sunucularda baya kısıtlama yapar sanırım çünkü ping atsam dahi izin vermeden attırmıyor.

hocam Execute Permissions none yaptığımda site kopmle gidiyor vbulletin kurulu forbitten hatası veriyor neden oluyor bu acaba

[sinangunay]

olabilir ama dikkat edin firewall kurarken Remote Desktop portuna izin vermezseniz kilitli kalır sunucu.

evet F-securenin o özelliği meşhurdur o yüzden onu kurmucamda Nod32 kurcam yanlız hocanın dediği olayı yaptım site gitti geri kapattım.

[CaLViN]

merlin´isimli üyeden Alıntı

hocam Execute Permissions none yaptığımda site kopmle gidiyor vbulletin kurulu forbitten hatası veriyor neden oluyor bu acaba

scripts only seçeneğini seçin.
script çalıştırmayacaksanız sadece basit html siteler de none seçeneğini seçin.