بستن symlink

سلام
من یه سرور دارم که دیشب کلی از سایت های سرورم هک شدند
بعد از بررسی فهمیدم از دستور ln -s یعنی روش symlink استفاده شده
فایل ln در bin رو بستم ولی بازم تونستن هکم کنن
چند تا سرور دیده بودم که هر کاری می کردی Symlink انجام بدی ارور فربیدن میداد
می خواستم راهنمایی کنید چطور این روش رو روی سرورم ببندم
اجرا کردن symlink زیاد کاری نداره و می تونن انجام بدن
من می خوام ببینم چطور میشه مثل اون سرور ها که امن بودن کار کرد که اگه اجرا بشه و بخوان از یو ار ال باز کنن ارور فربیدن بگیرن
ممنون میشم راهنمایی کنین
پنل من cpanel
فعلا سرورم خاموشه

کسی نیست بدونه؟ هزینش هم حاضرم بدم

فایل httpd.conf رو باز کن ، هرچی به اسم pl perl plx هست رو پاک کن !

نقل قول:

---

نوشته اصلی توسط vPsPersia.COM

فایل httpd.conf رو باز کن ، هرچی به اسم pl perl plx هست رو پاک کن !

---

ولی با این کار جلوی Symlink گرفته نمیشه و فقط شاید بشه از اجرای پرل جلوگیری کرد !!!

شرمنده ، سواد من همین قدر بود !

ممنون دوست من
کسی راه حل اساسی داره؟

symlink 2 راه داره :
php و perl
اگه این 2 تارو محدود کنید اتفاقی نمی افته!
و اینکه اگه اپاچی درست کانفیگ شه حتی symlink هم کرد نمیشه READ کرد;)
سوالی بود در خدمتم:)

خوب اینا که گفتید در حد تئوری هست و اما و اگر و ..

راه حل و نحوه انجام اینکار چه طوری هست؟

نقل قول:

---

نوشته اصلی توسط shixaz

symlink 2 راه داره :
php و perl
اگه این 2 تارو محدود کنید اتفاقی نمی افته!
و اینکه اگه اپاچی درست کانفیگ شه حتی symlink هم کرد نمیشه READ کرد;)
سوالی بود در خدمتم:)

---

برای اجرای Symlink راه زیاده اما مهم اینه جلوی اجراش رو بگیری ، چیز هایی که شما مطرح کردین یک چیز خیلی کلی بود |آپاچی درست کانفیگ شه حتی symlink هم کرد نمیشه READ کرد| بله اما چطور باید کانفیگ بشه که نشه رید کرد ؟!
SuPHP و SuEXEC مشکل رو حل می کنه چون هر فایل یا دایرکتوری رو فقط برای اونر خودش اجرا می کنه

قرار نیست که هرکسی مدیر امنیتی سرور باشه و .....
بهتره بدید یک فرد با تجربه مانند استاد سلمانی (Dj7Xpl)
سرور و امن کنند;)

---------- Post added at 05:02 PM ---------- Previous post was at 05:00 PM ----------

@ Unkn0wn200
جلوی اجرای binary بگیرید حل میشه(ln)

هدف یادگیری هست !

اینجا قراره هرکسی چیزی بلده share کنه ! شما فرمودید راهش رو بلدید ، ما هم گفتیم لطف بفرمایید و بگید .

اما آخرش به بحث های تجاری و ... کشید !

من انجام دادم کافیه توی dis fun بزنی symlink تمام

نقل قول:

---

نوشته اصلی توسط tmfar

من انجام دادم کافیه توی dis fun بزنی symlink تمام

---

این کار فقط از اجرای Sym از طریق php جلوگیری می کنه !

سلام
ببین این لینک رو بخون جواب سوالتونه !!!‌
core - Apache HTTP Server
داخل httpd.conf باید به جای FollowSymlinks از Options +SymLinksIfOwnerMatch استفاده کنید !!!!
با تشکر

میتونید از کد زیر هم برای پوشه ها استفاده کنید

کد:

---

Options -FollowSymLinks

---

اگر cPanel دارید وارد WHM Root شود به قسمت Apachi Configuration بروید و در قسمت تنظیمات تیک FlloweSymlink و CgiEXE را بردارید !
کلا از کار می افته !

برای دایرکت ادمین چطور؟

نقل قول:

---

نوشته اصلی توسط elmiralover

میتونید از کد زیر هم برای پوشه ها استفاده کنید

کد:

---

Options -FollowSymLinks

---

---

نقل قول:

---

نوشته اصلی توسط secure_host

سلام
ببین این لینک رو بخون جواب سوالتونه !!!‌
core - Apache HTTP Server
داخل httpd.conf باید به جای FollowSymlinks از Options +SymLinksIfOwnerMatch استفاده کنید !!!!
با تشکر

---

این محدودیت را براحتی با استفاده از .htaccess می توان break کرد!

symlink چیزی نیست که شما بخواهید غیرفعال کنید!
symlink جزئی از لینوکس است و نمی توان آن را غیرفعال کرد. ولی! می شه برنامه هایی مثل آپاچی را طوری تنظیم کرد که symlink رو اجرا نکنند.

بنده سرور این دوستمون رو دیدم symlink رو هم کاملا غیرفعال کردم. باید عرض کنم سرور شما از طریق دیگه ای هک شده. هر کسی می تونه فایل etc/passwd رو بخونه. این چیز عجیبی نیست. چون این فایل توسط همه باید قابل خوندن باشه. (بعضی از دوستان با mod security جلوی خواندن آن را می گیرند ولی توصیه نمی شه) محتوای این فایل نام کاربری های سیستم و سی پنل هست و هیچ رمزی درون این فایل وجود ندارد.

نقل قول:

---

نوشته اصلی توسط NovinServer

اگر cPanel دارید وارد WHM Root شود به قسمت Apachi Configuration بروید و در قسمت تنظیمات تیک FlloweSymlink و CgiEXE را بردارید !
کلا از کار می افته !

---

مشکلی برای سرور و اسکریپت های نصب در آن بوجود نمیاره ؟

جناب پرشین هوایز راه دیگه ای برای بستنش دارین؟

نقل قول:

---

نوشته اصلی توسط tmfar

مشکلی برای سرور و اسکریپت های نصب در آن بوجود نمیاره ؟

---

خیر ، نه تنها مشکلی ایجاد نمیکنه بلکه بسیاری از شلرها مانند r57 و pl را از کار می ندازه !

این رو تو روت بزن :

کد:

---

chmod 444 /bin/ln

---

اینی که گفتم نمیدنی چی کارا میکنه <):)(با استفاده از تجربه ای که یه مدتی تو کار هک بودم)

تنها راه حل موقت موردی است که دوستان اشاره کردند، اما قابل دور زدن است!
symlink را نمی توان بطور مطلق بست.

نقل قول:

---

نوشته اصلی توسط persianwhois

تنها راه حل موقت موردی است که دوستان اشاره کردند، اما قابل دور زدن است!
symlink را نمی توان بطور مطلق بست.

---

خوب این راه مطلق هستش ولی واسه هک کردن راه های زیادی هستش. >> chmod 444 /bin/ln

نقل قول:

---

نوشته اصلی توسط iNicz.Com

خوب این راه مطلق هستش ولی واسه هک کردن راه های زیادی هستش. >> chmod 444 /bin/ln

---

با این راه اصلا نمیشه جلوش رو گرفت !!!
کافیه بیایم از یه سرور دیگه فایل ln رو دانلود و روی سرور جدید با دستور زیر اجراش کنیم :

کد:

---

./ln /etc/passwd passwd.txt

---

یا از پرل استفاده کنیم و خیلی راههای دیگه !
راهی که دوستان ارایه دادن جلوش را تا حد خیلی زیادی می گیره اما بازم راه حل برای دور زدنش وجود داره !:66:

نقل قول:

---

نوشته اصلی توسط S4n470n

با این راه اصلا نمیشه جلوش رو گرفت !!!
کافیه بیایم از یه سرور دیگه فایل ln رو دانلود و روی سرور جدید با دستور زیر اجراش کنیم :

کد:

---

./ln /etc/passwd passwd.txt

---

یا از پرل استفاده کنیم و خیلی راههای دیگه !
راهی که دوستان ارایه دادن جلوش را تا حد خیلی زیادی می گیره اما بازم راه حل برای دور زدنش وجود داره !:66:

---

درسته

نقل قول:

---

نوشته اصلی توسط S4n470n

با این راه اصلا نمیشه جلوش رو گرفت !!!
کافیه بیایم از یه سرور دیگه فایل ln رو دانلود و روی سرور جدید با دستور زیر اجراش کنیم :

کد:

---

./ln /etc/passwd passwd.txt

---

یا از پرل استفاده کنیم و خیلی راههای دیگه !
راهی که دوستان ارایه دادن جلوش را تا حد خیلی زیادی می گیره اما بازم راه حل برای دور زدنش وجود داره !:66:

---

وقتی با این کاری که من گفتم ، ختی symlink تو root هم کار نمی کنه چطوری دستور شما می خواد کار کنه یه تستی بزن بعد بگو :->
پرل رو بستن که کاری نداره <):) -اصلا پرل باز باشه وقتی symlink بسته هستش که بجز در آوردن یوزر های یرور کاری نمیتونه بکنه که :79:(البته برای هک راه های زیاد دیگه ای هم هستش)

اگر خوب می خواهید امنیت بخشی کنید بروید لایت اسپد بگیرید و به قسمت مدیریت و تنظیماتش بروید Symlink ببنید !
سایر تنظیمات هم خیلی ساده براتون اماده کرده است ! الان برخی از هاستینگ های بزرگ از این ابزار استفاده می کنند ...
البته پیشنهاد میشود /bin برخی چیزها را ببندید مثلا همین ln اگر ببنیدید هیچ مشکلی ایجاد نمی کند روی ان chmod و چند تا چیز دیگه هم 700 کنید خوب میشه !
اما پیشنهاد نمی کنم Perl ببنیدید مگر در موارد ضروری که حس می کنید زیر حمله شدید هستید ! چن اگر پرل ببنید خیلی چیزها از کار می افتد ...

نقل قول:

---

نوشته اصلی توسط iNicz.Com

وقتی با این کاری که من گفتم ، ختی symlink تو root هم کار نمی کنه چطوری دستور شما می خواد کار کنه یه تستی بزن بعد بگو :->
پرل رو بستن که کاری نداره <):) -اصلا پرل باز باشه وقتی symlink بسته هستش که بجز در آوردن یوزر های یرور کاری نمیتونه بکنه که :79:(البته برای هک راه های زیاد دیگه ای هم هستش)

---

من تست کردم که دارم عرض می کنم !
بر فرض مثال شما بیا پرمیشن bin/ln/ رو بزار روی 000 ولی فانک Symlink در php رو نبند و از php اجراش کن می بینید که راحت جواب میده
تازگی ها هم که راحت با یه راه خیلی ساده بدون اجرای هیچ دستوری میشه Symlink رو اجرا کرد ! بازم میگم اجرا کردن Sym مهم نیست چون هر طور باشه میشه اجراش کرد مهم تنظیم پرمیشن ها و کانفیگ درست آپاچیه (مثل روش های بالا که دوستان فرمودند)
سیملینک بخشی از لینوکسه و نمیشه جلوی اجراش رو گرفت اما با پرمیشن بندی درست میشه کاری کرد سیملینک فقط برای هر یوزر تحت یوزر خودش اجرا بشه و به دیگر یوزر ها اجازه سیملینک کردن فایل های دیگر یوزر ها رو نداد

Regards