سلام یک مشکلی دارم در cxs که فایل های جوملا و وردپرس رو بلاک می کنه و باعث میشه صفحه سفید بشه
چکار باید کنم دوستان یک راهنمایی و کمک کنید ؟
نمایش نسخه قابل چاپ
سلام یک مشکلی دارم در cxs که فایل های جوملا و وردپرس رو بلاک می کنه و باعث میشه صفحه سفید بشه
چکار باید کنم دوستان یک راهنمایی و کمک کنید ؟
درود
دوست گرامی CSX فقط shell ها exploit ها و اسکریپت های مخرب را شناسایی میکند و کاری به فایل هاید یگر ندارد
اگر فایل های سایت شما encode هستند با فرمتی خاص ممکن هستش که CSX به عنوان suspicious file شناسایی کند و قرنظینه کند به همین دلیل میتوانید مسیری که فایلهای فوق قرار دارند را در بخش exclude scan در برنامه CSX تنظیم کنید که تغییری در کارکرد این فایلها ایجاد نشود
ارادت
درسته ولی بعضی از فایل ها به عنوان فایل مخرب شناسایی می کند بعد این که قسمتی که گفتید نبود
قرنطینه رو غیرفعال کنید و ریپورت هایی که میده رو دستی چک کنید. این روش هم جواب میده.
خب این روش کمی خطرناکه و چندان به نظرم منطقی نمی یاد باید دائم چک کردنقل قول:
نوشته اصلی توسط Mohsen.b
روش اصولی تر در تنظیمات منظورم هست که بی جا و بجهت به فایلی مشکوک نشه
اگر این روش مورد پسند نبود باید لیست تمام فایلهایی رو که نمی خواهید چک بشه exclude کنید.
خب یعنی باید تمام فایل های جوملا و وردپرس یا هر سیستمی رو ببریم تو این لیستنقل قول:
نوشته اصلی توسط Mohsen.b
این طوری که باید تک تک وارد بشه
از دوستان کسی تا حالا cxs نصب نکرده با تنظیماتش کار نکرده که بتونه در این مورد کمک کنه به هر فایلی به جهت گیر نده و باعث نشه قرنطیه بشه
چون الان فایل وردپرسی و جوملایی در قرنطیه هستنذ و بالا نمی یاد
دقیقا اعلام کنید چه فایل هایی رو پاک میکنه ؟؟!!نقل قول:
نوشته اصلی توسط offerde
روی یوزر های خاصی انجام میشه؟؟؟ یا روی تمام سایت های وردپرسی ؟؟!
اگر تمام سایت ها هست باید اون دستورات رو کمی کاهش بدید و از اون مقدار ها کم کنید ....
فایل های js و ini مربوط به تم
/etc/cxs/cxs.ignore را باز کنید
برای مثال فایل زیر را ایگنور کنید
hfile:/public_html/wp-includes/class-smtp.php
برای تمام هاست ها در دایرکتور مشابه ایگنور میشود
خب این برای یک فایل هست و باید مشترک باشه ولی بعضی چیزها مشترک نیست مثلا فایل های js تم ها یا پلاگین ها
از قسمت فرنطینه ایگنور کنید
یعنی شما هر کاربری که مشکل داشته باشه همین طور ایگنور می کنید این طوری منظورم نیست ها راهی که بی جهت هر فایلی رو حساس نباشهنقل قول:
نوشته اصلی توسط هاست 97
یک یوزر رو ایگنور کنید :
dir:/home/asiauser/
pdir:/home/asiauser
فایل های این یوزر رو بررسی نمیکنه که جالب نیست!
پیشنهاد میکنم کمی از این تیک هایی که توی بخش کامند گذاشتید رو بردارید !!! خوب لزومی نداره برای مثال همش رو سرچ کن
هاست اشتراکی هست و اینقدرا نمیشه محدودیت ایجاد کرد دوست گرامی.
تیک قسمت های Quarantine Options (advanced)
و Exploit Scan Options (advanced)
(R) Match the PHP decode regex
(a) Report all script installs found,
not just old ones
(e) Linux binary or executable file
رو بردارید .
شاید مشکل حل بشه!
اگر چیزی زیادی گفتم که بردارید دوستان راهنمایی خواهند کرد و شاید هم بنده زیاده روی کردم یا شاید هم کم!