پاسخ : بدست اوردن اطلاعات سخت افزاری سرور از طریق سی پنل
باید مدیر سرور دسترسی های server information و service status رو از داخل edit dns server مسدود کند و باز نزارد.
اما ! اگر perl یا cgi بر روی سرور فعال باشد و cagefs فعال نباشد براحتی میتوانید به مقادیر زیر دست یابید :
کانفیگ mysql
میزان فضای هارد دیسک و باقی مانده پارتیشن ها
مدل دقیق سی پی یو و پردازنده سرور
نوع سیستم عامل و لود اوریج
و ...
که همگی از کامند لاین cgi براحتی قابل بدست آوردن هستند.
پاسخ : بدست اوردن اطلاعات سخت افزاری سرور از طریق سی پنل
خب من خودم مدیر سرور هستم.باید چیکار کنم که کسی نتونه به اینها دست پیدا کنه؟ دقیقا این کارهایی که گفتین رو چطوری باید انجامش بدم؟نوشته اصلی توسط Yas-Host
ممنون میشم آموزش جامعی رو در این باره به من ارایه بدین.
تشکر
قدس مال ماست (من قولشو بت میدم)
پاسخ : بدست اوردن اطلاعات سخت افزاری سرور از طریق سی پنل
cgi access رو باید غیرفعال کنید + دسترسی perl و cgi رو کامل محدود کنید .
suphp رو فعال کنید
دسترسی به فایل های درون فولدر bin رو به 700 تغییر دهید مانند :
/bin/ln
/bin/cat
/bin/ls
/bin/chmod
و . . .
البته با محدودیت و اعمال عدم دسترسی به اسکریپت های cgi و perl تمامی موارد حل می شود.
از بخش فیچور پکیج هم دسترسی service status رو ببنید که کاربران هاستتون نتوانند در هاستتون مشاهده کنند.
همچنین open_basedir رو در /usr/local/lib/php.ini تعریف کنید که فقط به /tmp و فولدر های مورد نیاز مانند /home دسترسی داشته باشد.
همچنین options symlink رو غیرفعال کنید.
پاسخ : بدست اوردن اطلاعات سخت افزاری سرور از طریق سی پنل
من واقعا معذرت میخوام.اما میشه یه آموزش تصویری به من بدین.فقط گفتین فلان چیزها باید به این شکل بشه.اما خب من نمیدونم دقیقا باید چطوری اون کارایی رو که میگین انجام بدم.
ممنون میشم
قدس مال ماست (من قولشو بت میدم)
در حال حاضر 1 کاربر در حال مشاهده این موضوع است. (0 کاربران و 1 مهمان ها)
مجوز های ارسال و ویرایش
