r57 vb. shell ler hakkinda.

aaksoy · 4 Eylül 2006

ark.lar r57 ve benzeri scriptlerle unix serverlara genellikle cok rahat bi sekilde girilebiliyor. Engellenmesi icin bir cok degisik yontemler var. Bildiginiz optimizasyon ve ayarlari paylasirsaniz sevinirim.

CukurovaHost · 4 Eylül 2006

r57, c99, casus.php.. vs türü shell veya expolitlet önleme türü birçok yolu vardır yani şunu yap diyemeyiz ancak senin kullandığın server tipini söylersen yani win mi linux mı diye o zaman daha iyi yardımcı oluruz...

NOT: onu genelde birçok data center veya onlara bağlı server satan yerler yapıyor server alırken bu tür ince detaylarada bakın isterseniz bi c99 basit bişe sadece php sayfası ama onla bir servere format atarcasına herşeyi siline bilinir..!

aaksoy · 4 Eylül 2006

linux centos 4.4 / cpanel

darXis · 4 Eylül 2006

modsec kur ve ruleset'ine ilgili kuralları gir. eğer teknik yeterliliğin uygun değilse cpanel'den otomatik kur ve ruleset'e elleme.
php'den bazı fonksiyonları kullanım dışı bırak php.ini'nden.
php open base dir'i etkinleştir tweak security kısmından.

CyberTurk · 4 Eylül 2006

safe mode on yap mod_security kur hiçbirşey olmaz

aaksoy · 4 Eylül 2006

safe_mode aktif olunca bir cok script(joomla vb) calismiyor

leet · 4 Eylül 2006

Permissionlarda çok zorunlu olmadıkça yazma izni verme..

edit: c99'un modlanmış versiyonu safe mod on bile olsa geçebiliyor bazen..

ysf · 4 Eylül 2006

php.ini den disable_functions satirini optimize edip, open_basedir kurmak yeterli olacaktir.

Netlojik.Net · 9 Eylül 2006

aaksoy' Alıntı:
safe_mode aktif olunca bir cok script(joomla vb) calismiyor

biraz uğraşıp artık sitelere teker teker safe_mod u kapatırsın yine güvenlik tam olur.
exploitlere karşı en iyi yöntem safe_modun açık olması

@ysf
php.ini den disable_functions satirini optimize etmek nasıl oluyor.
yalnış anlama bilmediğimden soruyorum.

CyberTurk · 9 Eylül 2006

safe mode un kapadığı fonksiyonların bir kısmını safe mode off iken oraya yazıp disable edebilirsin....

ConAir · 9 Eylül 2006

Safe Mode'u kapatmalisin
Karnelini en son versiyona cikartmalisin 2006 - 2.6.10
ustunde bir exploit cikarsa belirtirim yine =)

Webalemi · 12 Aralık 2006

aynen banada zırt pırt dalıyolar host değişcem artık kurtuluş yok

okan23 · 12 Aralık 2006

rpm -e nc yada chmod 700 /usr/bin/nc yapmayı unutma yoksa firewall varsada reverse connectionla geçerler

Kruis · 8 Ocak 2007

Safe mode'yi on yapmak da yetmiyor artık arkadaşın dediği gibi Disable Functions'un : yoksa bypass ile geçilebiliyor.

Ben nod32 ile korunuyorum hiç bir tehlikeli kod çalıshtırtmıyor =)

r57 vb. shell ler hakkinda.

aaksoy

CukurovaHost

aaksoy

darXis

0

CyberTurk

0

aaksoy

leet

0

ysf

Netlojik.Net

CyberTurk

0

ConAir

0

Webalemi

0

okan23

0

Kruis

Çevrimiçi üyeler

Botlar