-
April 23rd, 2013, 20:15
#1
عضو انجمن
راه حل دائمی و مطمئن برای symlinks
سلام
من دنبال راه مطمئن می گردم تا این مشکل رو رفع کنم هرچی آموزش بود تو انجمن تست کردم ولی باز خودم امتحان کردم رو یکی از سرور هام باز دسترسی داشت
کانفیگ آپاچه رو تغییر دادم و symlink رو بستم نشد
پی اچ پی اختصاصی رو امکان ساختنش رو بستم نشد
suphp رو دستکاری کردم نشد
از easyapache هم گزینه حفاظت از symlinks رو زدم نشد
دسترسی ها رو تغییر دادم نشد
از dso استفاده کردم بازم نشد!
patch کردن کرنل مونده که اونم آموزش درستی نداره
دیگه چه راههایی مونده خودم به راحتی الان با symlinks می تونم به هاست های دیگه دسترسی داشته باشم
کسی راهی داره واسه این مشکل
-
-
April 23rd, 2013 20:15
# ADS
-
April 23rd, 2013, 20:18
#2
عضو دائم
پاسخ : راه حل دائمی و مطمئن برای symlinks
بهترین راه ممکن:
نصب suhosin و کانفیگ اون + disable کردن فانکشن ها با suhosin + نصب mod security به همراه rules و مهمتر از اینها غیر فعال کردن دسترسی cgi - perl برای پوشه /home می باشد و همچنین محدود کردن دسترسی ln برای کاربران و...
روش های زیادی می باشد
:: کارشناس فنی هاستینگ و مدیریت سرور
:: کانفیگ حرفه ای سرور مجازی و اختصاصی و رفع اشکال سرور از سال 1388
:: وب سایت :
www.nginxweb.ir | تلفن شرکت:
02191300834
-
تعداد تشکر ها ازnginxweb به دلیل پست مفید
-
April 23rd, 2013, 20:26
#3
عضو انجمن
پاسخ : راه حل دائمی و مطمئن برای symlinks

نوشته اصلی توسط
nginxweb
بهترین راه ممکن:
نصب suhosin و کانفیگ اون + disable کردن فانکشن ها با suhosin + نصب mod security به همراه rules و مهمتر از اینها غیر فعال کردن دسترسی cgi - perl برای پوشه /home می باشد و همچنین محدود کردن دسترسی ln برای کاربران و...
روش های زیادی می باشد

اینا رو هم انجام دادم داداش جز کانفیگ suhosin چطوره راهش؟
فقط رول modescurity در حال پیش فرضه در ضمن با یه کد ساده میشه رو هاست mode security رو غیر فعال کرد
ویرایش توسط InterServer.ir : April 23rd, 2013 در ساعت 20:31
-
-
April 23rd, 2013, 20:28
#4
عضو دائم
پاسخ : راه حل دائمی و مطمئن برای symlinks

نوشته اصلی توسط
InterServer.ir
اینا رو هم انجام دادم داداش
فقط رول modescurity در حال پیش فرضه در ضمن با یه کد ساده میشه رو هاست mode security رو غیر فعال کرد
موارد زیادی می باشد و نیازمند بررسی دقیق سرور می باشد و تامین امنیت چیزی نیست که با یک مار انجام شود و باید سرویس ها بررسی شود و پرمیشن ها تنظیم شود و....
:: کارشناس فنی هاستینگ و مدیریت سرور
:: کانفیگ حرفه ای سرور مجازی و اختصاصی و رفع اشکال سرور از سال 1388
:: وب سایت :
www.nginxweb.ir | تلفن شرکت:
02191300834
-
-
April 23rd, 2013, 20:32
#5
عضو انجمن
پاسخ : راه حل دائمی و مطمئن برای symlinks
به جرات می تونم بگم بخاطر این کارایی که برای بستن این sym انجام دادم دیگه خیلی از شل ها روی هاستم اجرا نمیشند حتی اکثر شل های کد شده ولی باز این symlinks که محدود شده ولی باز به بعضی جاها دسترسی داره اعصابم رو خورد کرده!
-
-
April 23rd, 2013, 22:06
#6
عضو انجمن
پاسخ : راه حل دائمی و مطمئن برای symlinks
میخواید راحت بشید و روند کیفیتی سرویستون افزایش بدید از وب سرور لایت اسپید استفاده کنید جلوشو میگیره.
-
-
April 24th, 2013, 07:17
#7
عضو انجمن
پاسخ : راه حل دائمی و مطمئن برای symlinks
از لایت اسپید زیاد راضی نبودم تغییر دادم سایت ها روش رتبه گوگل اسپیدشون خیلی پائینه جلو ddos هم نتونست کاری بکنه برام وبسرور الانم جلو ddos خیلی خوب جواب میده اگه خیلی شدید ddos بشه از کار میوفته تا سرور از دسترس خارج نشه راحت تر باهاش کار میکنم
الان یعنی هیچ راهی برای بستن symlinks وجود نداره؟
ویرایش توسط InterServer.ir : April 24th, 2013 در ساعت 07:20
-
-
April 24th, 2013, 20:43
#8
عضو انجمن
پاسخ : راه حل دائمی و مطمئن برای symlinks
کسی نمی خواد جواب بده یا کلا کسی بلد نیست
-
-
April 24th, 2013, 21:33
#9
عضو انجمن
پاسخ : راه حل دائمی و مطمئن برای symlinks

نوشته اصلی توسط
InterServer.ir
کسی نمی خواد جواب بده یا کلا کسی بلد نیست

سلام
ابدیت جدید لایت اسپید تا حدود زیادی این مشکل را برطرف کرده به راحتی نمیشه سیملینک زد
ولی اگه اپاج را بتونبد خوب کنفیگ کنید به این راحتی سملینک نمیشه
با وبسایت ایران سرور تماس بگیرید کنفیگهاش خیلی عالیه
-
-
April 24th, 2013, 22:45
#10
عضو انجمن
پاسخ : راه حل دائمی و مطمئن برای symlinks

نوشته اصلی توسط
hassan5099
سلام
ابدیت جدید لایت اسپید تا حدود زیادی این مشکل را برطرف کرده به راحتی نمیشه سیملینک زد
ولی اگه اپاج را بتونبد خوب کنفیگ کنید به این راحتی سملینک نمیشه
با وبسایت ایران سرور تماس بگیرید کنفیگهاش خیلی عالیه
! یاد گرفتن واسم بیشتر از سرورم اهمیت داره چون سرور هاستم کلا تغییر می کنه و سرور جدید با قدرت بیشتر گرفتم انتقال بدم ماه بعد ولی این مشکلو قبلش باید حل کنم
الانم هاست ها رو نمیشه symlink زد بهشون بستس ولی باز به بعضی جاها دسترسی داره که نمی خوام با symlink داخل سرور فایل ها و برنامه ها دیده بشند جاهای مهم بستن ولی می خوام کلا بسته بشه
کسی هست بلد باشه از کرنل patch کنه یا آموزش هست واسه این کار؟
-