نمایش نسخه قابل چاپ
با سلام
میخواستم بدونم که راه های بالابردن امنیت یک سرور لینوکس با کنترل پنل سی پنل چی هست؟
یعنی کلا چه کارهایی میتوان انجام داد که حد اکثر امنیت برای سرور اعمال بشه؟
از بستن فانکشن ها گرفته تا نصب فایر وال ها. یکی از دوستان من نصب فایروال csf رو پیشنهاد دادن. این فایروال چطور هست؟
منتظر جواب هاتون هستم.:53:
هیچ راه صد در صدی نیست و شما نمی تونید امنیت رو به صورت مطلق بالا ببرید
راه هایی هست ولی به سیستم خیلی قوی نیاز داره
این پست رو ببین
http://www.webhostingtalk.ir/f110/%D...F%D9%85-11167/
با سلام
بله حرف شما متین که نمیشه جلوی هک شدن رو گرفت. ولی خوب به هر حال مثلا ما یه سررو داریم . اگه 80 درصد Secure شده باشه بهتره تا 60 درصد Secure باشه و هکر های کمتریم میتونن بهش نفوذ کنن.
مثلا همین مایاهاست. سرور هاشون هک شده تا حالا ولی خوب این دلیل نمیشه که آدم بگه خوب ما که آخرش هک میشیم پس بیخیال امنیت!
ما میخوایم بهترین شکل ممکن رو از امنیت روی سرورمون پیاده کنیم.
csf نصب شه و کانفیگ شه
config apache{
server signature off
server token prod
directory browsing disabled
cgi disabled
perl disabeld
...}
این دستور هایی که گفتید یعنی غیر فعا شه؟
مثلا CGI غیر فعال شه؟
perl غیر فعال شه؟
با perl و cgi اگه از طرف آپاچی فعال باشن هکر می تونه دستوراتی رو اجرا کنه که مستقیم با OS کار می کنه پس اگه روی سرورت CGIوPerl نداری خاموش کردنش خیلی کمک می کنه
من هر چی یادم اومد در اون لحظه گفتم کار های زیاد دیگه ای هم هست مثلا امن کردن /tmp
این دستور و بزن اگه سی پنل داری
/scripts/securetmp
و خیلی کارهای دیگه که بسته به نیازت باید انجام بدی
تمامی آموزش های امن کزدن سرور این جور فرض می کنه که شما یک کار های رو نمی خوای با سرور انجام بدی و میگه که ببندش
ولی از کجا معلوم مشتری های شما از perl و CGI هم استفاده می کنند بر فرض
یکی دیگه نصب mod_security و ایجاد rule ها که از اونجا که تمامی درخواست ها باید توسز rule ها بررسی بشه رم زیاد می خواد
به طور کلی هرچی امنیت بره بالا رضایت کم میشه
مثلا اگه بتونی .htacess رو غیر فعال کنی امنیتت خیلی بالا می ره چرا که دیگه خیلی ها نمی تونند تنظیمات php رو عوض کنند که این کاریه که روی سرور های اوذگان ها که فقط یک سایت روش هستش انجام میدن
ولی با غیر فعال کردن .htaccess برو روی هاست شیر خیلی از سایت های شما اذیت می شوند
و حالا نمی دونم که آیا فایروال سخت افزاری وجود داره که جلوی هکر ها که به دنبال php web server exploit هستند رو بگیره یا نه چون حالت ترافیک عادی براشون داره
که اگه باشه می تونه سرور رو خوب امن کنه ولی ندیدم اگه می دونید بگید
واینم اضافه کنم که
شما که اومدی توی این کار امیدوارم که پیر شی(ضرب المثل) ولی اینهمه دردسر در آینده بهش بر خواهی خوزد که پیشتهاد می کنم قیمت ایدعالی بگیری تا سرمایه برای امن کردن سرور داشته باشی
دیگه سی جی آی رو که غیر فعال کنیم یوزرا پوست کلمه مونو میکنننقل قول:
با perl و cgi اگه از طرف آپاچی فعال باشن هکر می تونه دستوراتی رو اجرا کنه که مستقیم با OS کار می کنه پس اگه روی سرورت CGIوPerl نداری خاموش کردنش خیلی کمک می کنه
ولی پرل رو حتما غیر فعال کن
توی whm می تونی غیر فعال کنی
ولی شاید هکر بتونه bypass کنه ولی براش سخت تر میشه
چطور پرل رو غیر فعال کنیم که سی پنل دچار مشکل نشه ؟نقل قول:
نوشته اصلی توسط Woshka
چون اگر پرمیژن رو کم کنیم سی پنل یک سری مشکلات پیدا میکنه مثلاً در لود domain.com/cpanel
من که پرل و cgi رو غیر فعال کردم مشکلی هم نیست
نه پرل دیگه توسط یوزر اجرا میشه نه cgi
همون طور که سی پنل با cgi نوشته شده
اگر لرای یوزر ها غیر فعال شه برای سی پنل مشکلی پیش نیاد
اگر اشتباه می کنم بهم بگید
لطف کنید بگیر شما به چه صورت پرل رو غیر فعال کردید ؟
owner رو روت کردید ؟ یا اینکه دسترسی رو کم کردید لطفاً دستور رو بنویسید
تشکر
http://woshka.com/test45.pl
این یک اسکریپت perl رو برای تست گذاشتم
کار نمی کنه
یعنی غیر فعاله دیگه
اگه فعالش کنم از طریق همین url کار می کنه
با چه دستوری این کارو انجام دادید ؟نقل قول:
نوشته اصلی توسط Woshka
chmod -c 744 /usr/local/bin/perl با این دستور ؟نقل قول:
نوشته اصلی توسط Woshka
این یه مشکلی که داره سی پنل بالا نمی آد فقط /cpanel
تا اونجایی که یادم میاد اگه جلو اجرا شدن CGi زو بگیری perl هم دیگه اجرا نمیشه
توسط httpd.conf
که فقط بر روی یوزر ها اعمال میشه و نه سی پنل
بستن PERL&CGI باعث میشه که به طور کلی هر گونه اسکزیپتی که مستقیم با OS با این زبان ها نوشته شده رو بگیره و در نتیجه امنیت رو به شکل قابل نوجه ای بالا می بره
ولی اگه بشه جلوی فانکشن های مخربشو گرفت بهتره زیرا که ممکنه هکر بتونه فعالش کنه که نمیدونم میتونه یا نه
ما آخرش متوجه نشدیم چطوری پرل و سی جی ای رو غیر فعال کنیم که هیچ مشکلی پیش نیاد نه برای سی پنل و نه برای سوزر ها به طور کلی.
من نظر خودم اینه که اولا روی یه سرور دیگه همیشه بک آپ روزانه بگیریم که از هیچی نترسیم. فوقش هک هم که بشیم یه روبه همه اطلاعات رو بک کنیم. و اینکه یه سری از توابع رو که مورد نیاز کاربران و یه هاستینگ اشتراکی نیست غیر فعال کنیم و یک عدد confige server firewall یا همون CSF نصب کنیم و کانفیگ کنیم. البته من زیاد تجربه ای ندارم. از شما دوستان نظر خواهی میکنیم.
خیلی راحته همون جور که گفتم کافیه httpd.conf رو ادیت کنی
نقل قول:
Options -ExecCGI
یه مشکل کوچیک هست :دی من زیادی مبتدی ام و فقط اومد اینجا که چیز یاد بگیرم. ن زیاد به فایل های سرور آشنایی ندارم. اگه میشه برای مبتدی ها توضیح بدی که این فایل کجا هست و چطوری ادیتش کنم ممنون مشم.