هل تريد حمايه سيرفرك من الاختراق ؟ | Pt.II

في البداية راح نفهم اليوم ..

1 - الاتصال العكسي
2 - المخاطر التي تمكن من اختراق السيرفر
3 - ماهي فائدة السيف مود ؟
4 - الدوال الممنوعة , وماهي افضل الاعدادات تفصيلية




( الاتصال العكسي )

الان نفترض انه تم رفع شل سكربت على احد مواقع سيرفرك.
وانت مثلا السيف مود ON والدوال الخطرة مغلقة. طبيعي الهكر مراح يتمكن من تطبيق الاوامر
وهاذا شيء اساسي , عند كل الهكرز وهو تطبيق الاوامر على السيرفر ليتمكن من التنقل.
طبعا الهكر يحاول يتصل عكسي عن طريق فتح بورت في جهازه ويتم الاتصال في البورت عن طريق اداه الشهيره تسمة ب ( netcat )



انا وجدت شرح على اليوتيوب يقوم مخترق بالاتصال بلسيرفر للتوضيح اكثر واكثر :
http://www.youtube.com/watch?v=qjyli-cAU70
تمام ماهو الحل , للاتصال العكسي ؟
تركيب فايرول على السيرفر ويوجد كثير من الفايرولات المميزة في الشبكة.



( السيف مود )

تشغيل السيف مود اهم شيء , وهو اعتبرة الاول عند حمايتي للسيرفرات.
السيف مود يعيق المخترق من كثير اشياء مثل ( الاتصال العكسي ).
ويعيق المخترق من تطبيق الاوامر, طبعا المخترق يحاول يتخطى السيف مود بطريقة ..
وهو يرفع ملف php.ini محتواه
رمز PHP:

Safe_mode = Off
Disable_functions = none

طيب ماهو الحل ؟
الحل هنا
درس ترقيع ثغره تخطي السيف مود والدوال بواسطه htaccess +php.ini - :: Traidnt.Net ::



( الدوال الممنوعة )

الدوال الممنوعة تجعل صاحب الشل بصلاحيات محدودة جدا ان لم يتخطى الدوال , وترقيع تخطيها حطيتها فوق , نفس ترقيع السيف مود يوجد فيه حل التخطي.
تمام ولاكن لدوال تتعيق بعض السكربتات في السيرفر لو نشوف الموضوع السابق. الجزء الاول راح نعرف صار نقاش بسيط بيني وبين الاخ amigoserv..
ان حبيت تمنع دوال خطرة بعطيك مثال .. عندك دوال تنفيذ الاوامر.
system , ويوجد دوال ثانيه خطرة للتنفيذ ..



انتهينا اعضاء ترايدنت الكرام.
ولاكن في الاخير حاب اقول انة الدروس لتنشيط القسم , ولفائدة الاخرين..
بخصوص الجزء ثالث راح نحمي هاذي الثلاث اشياء تطبيق , ( فيديو ) باذن الله ..
اخوكم عبدالله ودي وتحياتي







أكثر...