امنیت centos هاستینگ سی پنل
با سلام خدمت تمام استادان عزیز.
بنده دو سوال دارم:
اولین موضوع این هست: ما دوتا سرور مختلف داریم یکی دایرکت ادمین نصبه و دیگری سی پنل.در سرور دایرکت ادمین وقتی مثل ابزار هایی مانند Sqlmap یا wp scan سایت های سرور رو چک میکنیم ارور 403 میده و یعنی دسترسی بستش و هکر نمیتونه چیزیو چک کنه. ولی داخل سرور سی پنل وقتی با این ابزار ها چک میکنیم سایت هارو تمام اطلاعات دیتابیس رو نشون میده.
اول میخوام ببینم چطوری میشه کاری کرد که دیتابیس رو هکر نتونه در هاستینگ سی پنل چک کنه و اطلاعات رو ببینه. دوم اینکه چطوری Directory Browsing رو ببینیم روی هاستیننگ سی پنل.
دومین سوال این هست برای تست امنیت سرور های سی پنل چه ابزار هایی هست؟ ممنون میشم معرفی کنید چون سرور هارو کس دیگری کانفیگ کرده اگر موضوعات راجع به امنیت سی پنل و لینوکس بدین برای امنیت ممنون میشم.
لطفا دوستان اطلااغات دارن توضیح بدن ...
پاسخ : امنیت centos هاستینگ سی پنل
در ارتباط باشید
@secserver
پاسخ : امنیت centos هاستینگ سی پنل
بهترین کار نصب کامل کلادلینوکس با همه آپشن هاش هست.
پاسخ : امنیت centos هاستینگ سی پنل
سلام،
برای فعال نمودن Directory Browsing که به صورت پیشفرض هم فعال است، عبارت زیر را در فایل .htaccess قرار دهید:
ظاهراً منظورتان غیر فعال نمودن آن است. برای غیرفعال کردن Directory Browsing عبارت زیر را در فایل .htaccess قرار دهید:
امنیت یک سرور را از بیرون (بدون دسترسی) به سادگی نمی‌توان چک کرد و باید توسط راه‌های نفوذ مختلف که بعضاً کافی نیستند بررسی شود اما بهترین و ساده‌ترین راه برای بررسی ایمن بودن سرور در برابر حملات، چک کردن کانفیگ‌های اعمال شده است که این مورد تنها با داشتن دسترسی به Root مقدور می‌باشد.
با احترام
پاسخ : امنیت centos هاستینگ سی پنل
نقل قول:
نوشته اصلی توسط
metal75
میخوام ببینم چطوری میشه کاری کرد که دیتابیس رو هکر نتونه در هاستینگ سی پنل چک کنه و اطلاعات رو ببینه. دوم اینکه چطوری Directory Browsing رو ببینیم روی هاستیننگ سی پنل.
کمی مبهم گفتید، منظور شما از این دیتابیس دقیقا چی هست؟
این 403 که می‌گیرد اطمینان دارید که آی‌پی بلاک نشده باشه؟
نقل قول:
نوشته اصلی توسط
metal75
برای تست امنیت سرور های سی پنل چه ابزار هایی هست؟
اگر دسترسی دارید: chkrootkit و rkhunter برای بررسی بدافزارها و روت‌کیت یا پکیج‌های آلوده, nmap برای گشت و گذار متبحرانه در شبکه که متن‌باز هستند. ابزارهای تجاری هم وجود دارد مثل آنتی‌شلرها.
در غیر این صورت: مجددا nmap، بررسی کننده‌هایی از قبیل: burp و نکتو که تحت GPL عرضه شده. ابزارهای تجاری‌هم وجود دارند. موردی هم هست و اون بررسی سایت‌های سرور هست سوای مطلب بالا، اینکه بدون دسترسی سایت‌ها رو بررسی کنید که کسی از شما انتظار نداره چنین کاری بکنید ولی اگر هم بکنید می‌تونه یک امکانی باشه که شما رو از دیگر رقبا تمیز بده.
