چظور میشه از هک شدن سرور جل.گیری کرد؟

[Woshka]

من که پرل و cgi رو غیر فعال کردم مشکلی هم نیست
نه پرل دیگه توسط یوزر اجرا میشه نه cgi

همون طور که سی پنل با cgi نوشته شده
اگر لرای یوزر ها غیر فعال شه برای سی پنل مشکلی پیش نیاد
اگر اشتباه می کنم بهم بگید

[MelatHOST]

لطف کنید بگیر شما به چه صورت پرل رو غیر فعال کردید ؟
owner رو روت کردید ؟ یا اینکه دسترسی رو کم کردید لطفاً دستور رو بنویسید
تشکر

[Woshka]

http://woshka.com/test45.pl

این یک اسکریپت perl رو برای تست گذاشتم
کار نمی کنه
یعنی غیر فعاله دیگه
اگه فعالش کنم از طریق همین url کار می کنه

[MelatHOST]

http://woshka.com/test45.pl

این یک اسکریپت perl رو برای تست گذاشتم
کار نمی کنه
یعنی غیر فعاله دیگه
اگه فعالش کنم از طریق همین url کار می کنه

با چه دستوری این کارو انجام دادید ؟

[1Mizban]

http://woshka.com/test45.pl

این یک اسکریپت perl رو برای تست گذاشتم
کار نمی کنه
یعنی غیر فعاله دیگه
اگه فعالش کنم از طریق همین url کار می کنه

chmod -c 744 /usr/local/bin/perl با این دستور ؟
این یه مشکلی که داره سی پنل بالا نمی آد فقط /cpanel

[Woshka]

تا اونجایی که یادم میاد اگه جلو اجرا شدن CGi زو بگیری perl هم دیگه اجرا نمیشه
توسط httpd.conf
که فقط بر روی یوزر ها اعمال میشه و نه سی پنل

بستن PERL&CGI باعث میشه که به طور کلی هر گونه اسکزیپتی که مستقیم با OS با این زبان ها نوشته شده رو بگیره و در نتیجه امنیت رو به شکل قابل نوجه ای بالا می بره
ولی اگه بشه جلوی فانکشن های مخربشو گرفت بهتره زیرا که ممکنه هکر بتونه فعالش کنه که نمیدونم میتونه یا نه

[m_dg_farari]

ما آخرش متوجه نشدیم چطوری پرل و سی جی ای رو غیر فعال کنیم که هیچ مشکلی پیش نیاد نه برای سی پنل و نه برای سوزر ها به طور کلی.
من نظر خودم اینه که اولا روی یه سرور دیگه همیشه بک آپ روزانه بگیریم که از هیچی نترسیم. فوقش هک هم که بشیم یه روبه همه اطلاعات رو بک کنیم. و اینکه یه سری از توابع رو که مورد نیاز کاربران و یه هاستینگ اشتراکی نیست غیر فعال کنیم و یک عدد confige server firewall یا همون CSF نصب کنیم و کانفیگ کنیم. البته من زیاد تجربه ای ندارم. از شما دوستان نظر خواهی میکنیم.

[Woshka]

خیلی راحته همون جور که گفتم کافیه httpd.conf رو ادیت کنی

Options -ExecCGI

[m_dg_farari]

یه مشکل کوچیک هست :دی من زیادی مبتدی ام و فقط اومد اینجا که چیز یاد بگیرم. ن زیاد به فایل های سرور آشنایی ندارم. اگه میشه برای مبتدی ها توضیح بدی که این فایل کجا هست و چطوری ادیتش کنم ممنون مشم.