r57 c99 vb. shell scriptleri engellemek(secure your server)

[CaLViN]

r57 ve c99 u duymussunuzdur.

en ünlüleri bu iki arkadasimizdir.bunlardan korunmak icin ne yapacagiz ?

evet bir kac yöntemimiz var lakin yaziya baslamadan belirtmek isterim ki bu yapacaklariniz bir cok scriptin calismamasina sebep olacaktir.Güvenlik istiyorsaniz bazi scriptlerden vazgececeksiniz


önce WHM >> Security >> Tweak Security bölümüne geliyoruz.oradan Compilers Tweak e giriyoruz ve disable ediyoruz

daha sonra Php open_basedir Tweak kismina geliyoruz ve enable ediyoruz.


bu islemden sonra

ssh a root olarak baglaniyoruz.


php.ini dosyamizi pico komutuyla aciyoruz(pico /usr/lib/php.ini genellikle bu dizinde olur.)locate php.ini diyerek de bulabilirsiniz dosya yolunu


daha sonra disable functions bölümünün yanina sunlari ekliyoruz


shell_exec, passthru, error_log, ini_alter, dl, pfsockopen, openlog, syslog, readlink, symlink, link, leak, popen, escapeshellcmd, proc_close, proc_get_status, proc_nice, proc_open, proc_terminate, escapeshellarg, pcntl_exec

gene php.ini dosyasinda bulunan display_errors on ayarini off yapiyoruz.

bu islemden sonra bir kac isimiz daha var


önce mod_sec kuralim sunucumuza


http://forum.whmdestek.com/guvenlik-...-kurulumu.html


daha sonra rkhunter kuralim

http://forum.whmdestek.com/guvenlik-...-kurulumu.html



hepsi bu kadar.gerekli korumayi sagladiniz

peki hocam bu Linux icinmi windows icinmi bana windows icin onerecegin birseyler varmi?

[sinangunay]

Buradaki bilgiler aksi belirtilmedikce zaten Linux icindir..

Windows icin, SP'lerinizi guncel tutun, Default firewall'i acin 80% oraninda guvenlik artacaktir. Geri kalan registry ayarlaridir zaten...

hocam windows 2003 guncelleme devamli yapiyorum + guvenlik duvarida acik kendim r57 ve c99 attim hatta hdden ozelliklere girip secure sekmesinden userlerde E ile baslayan user vardi onuda sildim c99 ve r57 ile girdim httpdoc disana cikilamiyor ama dizinler geziliyor bana detayli olarak ne yapmam gerektigini anlatirmisin yani sunucu suanda guvendemi?

[CaLViN]

win sunucuda basitdir scriptlerden korunmak.

iis den sitenize gelin saga tiklayip properties deyin.

Oradan home directory tabina gelin.

Execute Permissions kismindan None secmeniz %1milyon guvene alacakdir sizi.

sunucunuzu guncel tutmaniz ve firewall un acik olmasi yeterli.

ayrica mumkunse bir antivirus ozelliklede Nod32 iyi olur.

bu kadar:=)

cok saolun hocam serverde Mcafee kurulu onu kaldirip nod32 kurayim ozaman aslinda ben kendi bilgisayarimda F-secure kullaniyorum ve kalegibi saglam bir program ama sunucularda baya kisitlama yapar sanirim cunku ping atsam dahi izin vermeden attirmiyor.

hocam Execute Permissions none yaptigimda site kopmle gidiyor vbulletin kurulu forbitten hatasi veriyor neden oluyor bu acaba

[sinangunay]

olabilir ama dikkat edin firewall kurarken Remote Desktop portuna izin vermezseniz kilitli kalir sunucu.

evet F-securenin o ozelligi meshurdur o yuzden onu kurmucamda Nod32 kurcam yanliz hocanin dedigi olayi yaptim site gitti geri kapattim.

[CaLViN]

Originally Posted by merlin

hocam Execute Permissions none yaptigimda site kopmle gidiyor vbulletin kurulu forbitten hatasi veriyor neden oluyor bu acaba

scripts only secenegini secin.
script calistirmayacaksaniz sadece basit html siteler de none secenegini secin.