نمایش نسخه قابل چاپ
با سلام
سوالی که داشتم اینه وقتی شما WebsitePanel رو نصب می کنید هر یوسر به راحتی میتونه فایل های exe رو به سرور منتقل کنه
چطور میشه جلوی اجرای Exe رو در سرور بگریم چون به راحتی می تونن فایل آپلود کنن و به کل سرور دسترسی پیدا کنن
دوستان چه راه حل هایی رو پیشنهاد می کنید.
سلام
باید انتی ویروس نصب کنین فایلها الوده رو اجازه اپلود نده
درضمن فایل ها قرار نیست قابلیت اجرایی پیدا کنن و باعث الوده شدن سرور شما و دسترسی به آن شوند..
باید تعریف کنین فقط بشه روی وب سرور این فایلها رو قرارداد یا واسه اپلود و یا واسه دانلود همین
ارادت
عرض سلام و احترام:53:
جهت جلوگیری از اجرای فایل های مخرب میتوانید از گزینه Software Restriction Policies موجود در Local Security Policy استفاده نمایید.
کافیست پوشه اصلی فایل های کاربران(به طور پیش فرض Hosting Spaces) را با حالت Disallowed به این قسمت اضافه نمایید. در این حالت هیچ کاربری قادر به اجرای فایل های اجرایی موجود در این پوشه و زیر پوشه های موجود در آن نخواهد بود.
شما با استفاده از زبان برنامه نویسی NET. میتوانید یک Process را ایجاد و اجرا نمایید.نقل قول:
نوشته اصلی توسط mahdi-relax
نمونه کد هم در اینترنت موجود است اما جهت جلوگیری از سوء استفاده برخی اشخاص فرصت طلب، از قرار دادن کد در این صفحه خودداری می نمایم.
در هر صورت پیشگیری بهتر از درمان است!;)
دیدم روشی هست بدون اجازه میشه پسوند فایل رو بای پس کرد یعنی سرور رو گول زد و فایل exe یا shell رو آونجا آپلود کرد
البته توی php کسی اطلاعی داره
اگر شما فایل exe را تغییر پسوند دهید مثلا به txt. و آن را آپلود نمایید و اگر این فایل در سرور اجرا گردد، آنگاه هیچ خطری سرور را تهدید نخواهد کرد چون صرفا یک NotePad باز گردیده است.نقل قول:
نوشته اصلی توسط shahab_ksh
اگر هم مجددا روی سرور آن را به exe تغییر پسوند دهید، آنگاه با روش گفته شده امکان اجرای آن نخواهد بود.
در کل هر فایل آلوده تا زمانی که پسوندش exe(یا سایر پسوند های اجرایی) نباشد اجرایش هیچ خطری ندارد.
آنتی شلر cxs این قابلیت رو داره که حتی اگر تغییر پسوند هم بدید میشناسه ویروس رو و حذف میکنه
ظاهرا برای ویندوز نیست برای ویندوز سراغ دارید؟نقل قول:
نوشته اصلی توسط Ashkankamangar.ir