اگه بدید cxs رو براتون حرفه کانفیگ کنن بهترین گزینه هست!
نمایش نسخه قابل چاپ
اگه بدید cxs رو براتون حرفه کانفیگ کنن بهترین گزینه هست!
درود
دوست گرامی shell scanner ها در واقع پاک کردن صورت مسئله هستند
زمانی سرور شما امنیت کافی خواهد داشت که شما سرور را طوری کانفیگ کنید که حتی با وجود صدها شل روی سرور هکر نتواند دسترسی خطرناکی بگیرید و کاری انجام دهد
این امنیت درست هستش.
شل اسکنرها هر کدام از یک سری Regular expression خاص برای پیدا کردن شل ها استفاده میکنند که براحتی با encode به متدی غیر این Regular expression قابل دور زدن میباشند و مورد اطمنینان نیستند
همین CXS براحتی با ایک encode ساده قابل bypass شدن میباشد پس هیچ زمانی اعتماد نکنید و امنیت را اصولی و از ریشه روی سرور پیاده سازی کنید
حرف شما صحیح ولی بعد از برقراری امنیت سرور نوبت به استفاده از اسکنر هاست !نقل قول:
نوشته اصلی توسط nginxweb
درودنقل قول:
نوشته اصلی توسط Javan Host
جهت اسکن عادی با دستورات لینوکسی این مسئله نیز امکان پذیر هستش
همچنین اسکریپت maldet نیز بسیار کارا مد هستش و زمانی که با engine CLAM نیز تنظیم شوند قدرت 2 چندانی خواهد داشت و مناسب هستش
ضمن تشکر از پاسخ شما دوستان
بعد از کانفیگ خوب سرور به هر حال نصب یک ضدشل هم خالی از لطف نیست! بهتر از هیچی است. به غیر از بحث ضد شل ، با توجه به اینکه در سرور من فایل های آپلودسنتر آپلود میشوند چه راه کارهای امنیتی دارید؟
به هر حال دوست عزیز در صورتی که نیاز داشتید به آنتی شلر :
170 تومان هزینه ی لایسنس داره و 30 تومان هم هزینه کانفیگ !