PDA

توجه ! این یک نسخه آرشیو شده میباشد و در این حالت شما عکسی را مشاهده نمیکنید برای مشاهده کامل متن و عکسها بر روی لینک مقابل کلیک کنید : هک سرور از طریق mysql



serverup
December 21st, 2016, 14:04
سلام

امکان هک و دسترسی به روت سرور سی پنل از طریق mysql وجود دارد؟
لطفا یک متخصص امنیت پاسخ بده و برام یک بررسی انجام بده . هزینه هم داشت مورد نداره
منظور من جلوگیری از هک است

pc.rootall
December 21st, 2016, 14:46
با سلام خیر وجود نداره جهت بررسی در تماس باشید

unyxir@

ITarashe
December 21st, 2016, 16:52
سلام

امکان هک و دسترسی به روت سرور سی پنل از طریق mysql وجود دارد؟
لطفا یک متخصص امنیت پاسخ بده و برام یک بررسی انجام بده . هزینه هم داشت مورد نداره
منظور من جلوگیری از هک است

سلام دوست من.
در صورتی که از درون MySQL به نام کاربری یا کلمه عبور اسکریپت‌های درحال استفاده سایت‌ها دسترسی پیدا کنند و از متد‌های CodeExecution‌ یا symlink استفاده کنند.
و در کل شل بگیرند و سیستم عامل هم از لحاظ امنیتی کانفیگ صحیحی نداشته باشد، قطعا این امر امکان پذیر است.
بهترین راه سکیور کردن MySQL و غیر فعال کردن Remote access هست.
برای سکیور کردن ابتدایی می‌توانید از اسکریپت MySQLTuner‌استفاده کنید.

در صورت نیاز به راهنمایی بیشتر اعلام بفرمایید.
متشکرم