نفوذ و دسترسی Root

[Arte]

sسلام دوستان بعد از درخواست عده ای از عزیزان سرور باز که مشکلشون root شدن سرورشون بود .
تصمیم گرفتم بعد از هماهنگی لازم با دوست عزیز vahid این فیلم رو بسازم و قرار بدم برای دوستان
که در اینجا فیلم آموزشی چگونه root شدن یک هکر بدون نیاز به local root را قرار بدم .

در این روش من بعد از آپلود یک شل c99 روس سرور دولتی اندونزی میام و با استفاده از آسیبی که داخل یک فایل config.php هست . شل را ارتقا میدم و به دسترسی root میرسم .

این آسیب پذیری بسیار رایج هست و کاری نداره شما لینوکس آپدیت شده دارید کرنلتون چیه و ....

فایل video با حجم 6 مگابایت ضمیمه شد .

چون پسوند فیلم رو swf گذاشتم پس با نرم افزار زیر فیلم رو باز کنید و تماشا کنید .
Download

TNx : Sina 7 Best Friend

[Arte]

آموزش هک از طریق local root یک روش سنتی و قدیمی هست که زیاد کاربرد نداره این روزها .
حالا دوستان اگه نیاز داشتن فیلم اون هم تهیه و قرار میدم .

[alireza88]

خوب داداشه من شما كه زحمت كشيدي فيلم گذاشتي حد اقل روش ايمن سازيه سرورم بگو كه دعات كنن هركي استفاده ميكنه

[Arte]

خوب داداشه من شما كه زحمت كشيدي فيلم گذاشتي حد اقل روش ايمن سازيه سرورم بگو كه دعات كنن هركي استفاده ميكنه

ایمن سازی سرور ؟
سوالت خیلی کلیه ها

[Woshka]

برای من فیلم فقط 2 ثانیه اولش میاد بد دیگه قطع میشه

[Arte]

برای من فیلم فقط 2 ثانیه اولش میاد بد دیگه قطع میشه

با مرورگر باز نکن فقط با همون فلش پلیری که گذاشتم باز کن .

[alireza88]

ايمن سازي واسه همين روشي كه الان گفتي. به هرحال هركي اين اموزشارو ميبينه بدش نمياد يه سيخي بزنه به هاستينگي كه ازش سرويس داره.

[Woshka]

با مرورگر باز نکن فقط با همون فلش پلیری که گذاشتم باز کن .

با فلش پلیر 10 خودم باز می کردم
با مرورگر نبود

با ماله شما درست شد

در مورد ایمن سازی شاید بشه گفت اگه ssh port رو تغییر داد امنیت رو بالا ببره؟

هاستسنگ های بزرگی مثل bluehost چه کار کردن که ssh port استاندارد 22 هستش و مشکلی براشون پیش نیماد ؟

[Masoud.B]

خوب داداشه من شما كه زحمت كشيدي فيلم گذاشتي حد اقل روش ايمن سازيه سرورم بگو كه دعات كنن هركي استفاده ميكنه

یه هکر باید خیلی شانس داشته باشه تا همچین سرور آبکی گیرش بیاد :دی

شما خیالت راحت باشه ، مگه اینکه سرورتون از 2-3 سال پیش آپدیت نشده باشه تازه اگه نشده باشه هم بازم امکانش خیلی کمه اینجوری هک بشید

[Arte]

ايمن سازي واسه همين روشي كه الان گفتي. به هرحال هركي اين اموزشارو ميبينه بدش نمياد يه سيخي بزنه به هاستينگي كه ازش سرويس داره.

چشم حتما کاملا توضیح میدم .

با ماله شما درست شد
در مورد ایمن سازی شاید بشه گفت اگه ssh port رو تغییر داد امنیت رو بالا ببره؟
هاستسنگ های بزرگی مثل bluehost چه کار کردن که ssh port استاندارد 22 هستش و مشکلی براشون پیش نیماد ؟

آره تغییر SSH Port هم فکر خوبیه .
bluehost این باگ SQL رو روی سروراش Fix کرده .