zartosht
June 8th, 2014, 17:42
اسکریپت ConfigServer eXploit Scanner (مخفف CXS) یک ابزار امنیتی و محصولی از شرکت ConfigServer (http://www.configserver.com/) است. به کمک این ابزار میتوان تا حدودی از اسکریپت‌های مخرب نظیر وب‌شل و ابزارهای هک در امان ماند. میتوان CXS را یک Exploit (پویشگر ابزارهای مخرب) دانست.
CXS مخصوص سرورهایی با سیستم‌عامل CentOS به‌همراه کنترل‌پنل DirectAdmin یا cPanel میباشد.
http://blog.iranserver.com/wp-content/uploads/2014/06/cxs-logo.jpg
اگر به امنیت بیشتر سرورها می‌اندیشید و یا به دنبال یک اسکریپت امنیتی خوب می‌گردید، پیشنهاد ما CXS است.
مهم ترین قابلیت‌های CXS:
۱-
Realtime Monitoring: بررسی و مانیتور لحظه به لحظه سرور.
با فعال نمودن و پیکر بندی مناسب امکان CXS Watch Daemon، در صورت آپلود فایل مخرب، فایل به سرعت حذف یا قرنطینه و گزارش آن برای مدیر سرور ارسال خواهد شد.
۲-
integrated with ClamAv: هماهنگی با آنتی ویروس قدرتمند ClamAv.
این هماهنگی با آنتی ویروس قدرتمند ClamAv از آپلود ویروس‌ها جلوگیری می‌کند.
۳-
integrated with CSF: هماهنگی با فایروال CSF.
با پیکر بندی مناسب میتوان تنظیم کرد که وقتی فایل مخربی بر روی سرور آپلود شد، IP شخص خاطی توسط CSF بلوکه گردد.
۴-
integrated with ModSecurity: هماهنگی با ModSecurity.
با پیکر بندی مناسب میتوان تنظیم کرد که وقتی فایل مخربی بر روی سرور آپلود شد، IP شخص خاطی توسط ModSecurity بلوکه گردد.
http://blog.iranserver.com/wp-content/uploads/2014/06/configserver-cxs.jpg
سایر قابلیت‌های CXS:
۱-
شناسایی بیش از ۶۰۰۰ فایل مخرب.
۲-
شناسایی فایل مخرب براساس نام فایل.
۳-
شناسایی فایل مخرب براساس نوع فایل.
۴-
شناسایی فایل‌های باینری قابل اجرا.
۵-
شناسایی و ارسال گزارش در مورد حملات symlink.
۶-
شناسایی نسخه‌های قدیمی CMSهای معروف (مانند WordPress, Joomla, osCommerce , Drupal) و ارسال گزارش به مدیر.
لیست CMSهای که توسط CXS قابل شناسایی است:
AbanteCart
AEF
b2evolution v5
ClipBucket v2
CMS Made Simple
CodeIgnitor v2
Concrete5 v5
Contao CMS v3
Coppermine Photo Gallery
Dolphin v7
Dotclear v2
Drupal v7
e107
Elgg
Feng Office v2
Gallery v2 v3
HESK v2
Invision Power Board v3
Jcow CE v7
Joomla Advanced Module Manager Ext
Joomla Akeeba
Joomla AllVideos
Joomla Asynchronous Google Analytics Ext
Joomla CDN for Joomla
Joomla Community Builder
Joomla Google Maps Ext
Joomla JCE Ext
Joomla JEvents
Joomla Jomsocial
Joomla Joomla LiveHelpNow Chat Ext
Joomla K2
Joomla Kunena
Joomla Modules Anywhere Ext
Joomla Phoca Gallery
Joomla RAntiSpam Ext
Joomla Rapid Contact Ext
Joomla sh404SEF
Joomla Simple Image Gallery
Joomla Sourcerer Ext
Joomla Tabs Ext
Joomla v2 v3
Joomla Xmap
Kayako v4
LimeSurvey v2
Magento Community Edition
MediaWiki
MODX Evolution
MODX Revolution v2
Moodle v2
MyBB v1
Noahs Classifieds v3
Nucleus CMS v3
Open Classifieds v2
OpenCart
OpenX Source v2
OSClass v3
osCommerce v2
osTicket
ownCloud v4 v5
Oxwall
PHP-Fusion v7
phpBB v2
phpList v3
phpMyAdmin v3 v4
phpPgAdmin v5
Piwigo v2
Piwik
PrestaShop
Roundcube
Seo Panel v3
Serendipity
SMF v2
SquirrelMail
StatusNet
SugarCRM Community Edition v6
TomatoCart
Typo3 v6.1 v6.0 v4.7 v4.5
vBulletin v3 v4 v5
VirtueMart v2
WebCalendar
WHMCS v5
WordPress v3
WP Akismet Ext
WP Better WP Security
WP Contact Form 7
WP Facebook
WP Google XML Sitemaps
WP Jetpack Ext
WP NextGEN Gallery Ext
WP Seo Ext
WP W3 Total Cache
WP WooCommerce
WP Sociable
WP Share This
WP WP Super Cache
WP All In One WP Security & Firewall
WP BulletProof Security
WP FD Feedburner
WP Google Adsense Plugin
WP WordPress Simple Paypal Shopping Cart
WP WordPress eShop
WP WordPress s2Member
WP UpdraftPlus
WP BackUpWordPress
Xoops v2
Zen Cart
ZenPhoto
Zikula
منبع :
معرفی CXS - ایران سرور (http://blog.iranserver.com/what-is-cxs/)
CXS مخصوص سرورهایی با سیستم‌عامل CentOS به‌همراه کنترل‌پنل DirectAdmin یا cPanel میباشد.
http://blog.iranserver.com/wp-content/uploads/2014/06/cxs-logo.jpg
اگر به امنیت بیشتر سرورها می‌اندیشید و یا به دنبال یک اسکریپت امنیتی خوب می‌گردید، پیشنهاد ما CXS است.
مهم ترین قابلیت‌های CXS:
۱-
Realtime Monitoring: بررسی و مانیتور لحظه به لحظه سرور.
با فعال نمودن و پیکر بندی مناسب امکان CXS Watch Daemon، در صورت آپلود فایل مخرب، فایل به سرعت حذف یا قرنطینه و گزارش آن برای مدیر سرور ارسال خواهد شد.
۲-
integrated with ClamAv: هماهنگی با آنتی ویروس قدرتمند ClamAv.
این هماهنگی با آنتی ویروس قدرتمند ClamAv از آپلود ویروس‌ها جلوگیری می‌کند.
۳-
integrated with CSF: هماهنگی با فایروال CSF.
با پیکر بندی مناسب میتوان تنظیم کرد که وقتی فایل مخربی بر روی سرور آپلود شد، IP شخص خاطی توسط CSF بلوکه گردد.
۴-
integrated with ModSecurity: هماهنگی با ModSecurity.
با پیکر بندی مناسب میتوان تنظیم کرد که وقتی فایل مخربی بر روی سرور آپلود شد، IP شخص خاطی توسط ModSecurity بلوکه گردد.
http://blog.iranserver.com/wp-content/uploads/2014/06/configserver-cxs.jpg
سایر قابلیت‌های CXS:
۱-
شناسایی بیش از ۶۰۰۰ فایل مخرب.
۲-
شناسایی فایل مخرب براساس نام فایل.
۳-
شناسایی فایل مخرب براساس نوع فایل.
۴-
شناسایی فایل‌های باینری قابل اجرا.
۵-
شناسایی و ارسال گزارش در مورد حملات symlink.
۶-
شناسایی نسخه‌های قدیمی CMSهای معروف (مانند WordPress, Joomla, osCommerce , Drupal) و ارسال گزارش به مدیر.
لیست CMSهای که توسط CXS قابل شناسایی است:
AbanteCart
AEF
b2evolution v5
ClipBucket v2
CMS Made Simple
CodeIgnitor v2
Concrete5 v5
Contao CMS v3
Coppermine Photo Gallery
Dolphin v7
Dotclear v2
Drupal v7
e107
Elgg
Feng Office v2
Gallery v2 v3
HESK v2
Invision Power Board v3
Jcow CE v7
Joomla Advanced Module Manager Ext
Joomla Akeeba
Joomla AllVideos
Joomla Asynchronous Google Analytics Ext
Joomla CDN for Joomla
Joomla Community Builder
Joomla Google Maps Ext
Joomla JCE Ext
Joomla JEvents
Joomla Jomsocial
Joomla Joomla LiveHelpNow Chat Ext
Joomla K2
Joomla Kunena
Joomla Modules Anywhere Ext
Joomla Phoca Gallery
Joomla RAntiSpam Ext
Joomla Rapid Contact Ext
Joomla sh404SEF
Joomla Simple Image Gallery
Joomla Sourcerer Ext
Joomla Tabs Ext
Joomla v2 v3
Joomla Xmap
Kayako v4
LimeSurvey v2
Magento Community Edition
MediaWiki
MODX Evolution
MODX Revolution v2
Moodle v2
MyBB v1
Noahs Classifieds v3
Nucleus CMS v3
Open Classifieds v2
OpenCart
OpenX Source v2
OSClass v3
osCommerce v2
osTicket
ownCloud v4 v5
Oxwall
PHP-Fusion v7
phpBB v2
phpList v3
phpMyAdmin v3 v4
phpPgAdmin v5
Piwigo v2
Piwik
PrestaShop
Roundcube
Seo Panel v3
Serendipity
SMF v2
SquirrelMail
StatusNet
SugarCRM Community Edition v6
TomatoCart
Typo3 v6.1 v6.0 v4.7 v4.5
vBulletin v3 v4 v5
VirtueMart v2
WebCalendar
WHMCS v5
WordPress v3
WP Akismet Ext
WP Better WP Security
WP Contact Form 7
WP Facebook
WP Google XML Sitemaps
WP Jetpack Ext
WP NextGEN Gallery Ext
WP Seo Ext
WP W3 Total Cache
WP WooCommerce
WP Sociable
WP Share This
WP WP Super Cache
WP All In One WP Security & Firewall
WP BulletProof Security
WP FD Feedburner
WP Google Adsense Plugin
WP WordPress Simple Paypal Shopping Cart
WP WordPress eShop
WP WordPress s2Member
WP UpdraftPlus
WP BackUpWordPress
Xoops v2
Zen Cart
ZenPhoto
Zikula
منبع :
معرفی CXS - ایران سرور (http://blog.iranserver.com/what-is-cxs/)