خرید آنتی شلر : Csx

[Cold]

می‌شه با کانفیگ درست نذارید هکر دسترسی‌ بگیر که به این راحتی‌ شل بریزه
بعدشم با غیر فعال کردن بعضی‌ فانیکشن‌ها می‌شه جلو اجرا بعضی‌ از شل‌ها رو گرفت
شما کانفیگ کامل کن طرف تهش اینه که یه شل میگیره بعدش دیگه نه می‌تونه سیملینک کنه نه فایل‌های بعدی رو آپلود کنه یا بای‌پاس کنه برای کارای دیگه
مورد بعدی در مورد لایت اسپید گفتید نسبت به آپاچی ضعیف تره بر چه اساس؟شما یه کانفیگ کامل لایت اسپید و سی‌ پانل رو انجام بده بعد مقایسه کنید رو حملات (چه دی دس چه بقیه مورد)
با تشکر

[reza_dadashian]

می‌شه با کانفیگ درست نذارید هکر دسترسی‌ بگیر که به این راحتی‌ شل بریزه
بعدشم با غیر فعال کردن بعضی‌ فانیکشن‌ها می‌شه جلو اجرا بعضی‌ از شل‌ها رو گرفت
شما کانفیگ کامل کن طرف تهش اینه که یه شل میگیره بعدش دیگه نه می‌تونه سیملینک کنه نه فایل‌های بعدی رو آپلود کنه یا بای‌پاس کنه برای کارای دیگه
مورد بعدی در مورد لایت اسپید گفتید نسبت به آپاچی ضعیف تره بر چه اساس؟شما یه کانفیگ کامل لایت اسپید و سی‌ پانل رو انجام بده بعد مقایسه کنید رو حملات (چه دی دس چه بقیه مورد)
با تشکر

آپاچی سریعتر بروز میشه واسه همین ایشون گفتند که امنیت بیشتری دارند ... ولی اگه کامل میخوندید الان بحث دی داس نیست ... ( گرچه شما هم یه سایت رو با لایت اسپید کانفیگ کنید لینک بدید بگید این دی داس نمیشه ... من ارجا میدم به یکی از دوستانم تا زیر 5 دقیقه پاسخ شما رو بده )
دوما شما یه شل روی هاست خودتون آپلود کنید هر فانکشنی هم هست دسترسی روت فقط بهش بدید باز هم میشه خیلی راحت index رو عوض کرد. ( و البته 1 هفته هست دارم با دوستم که هک بلده همین موضوع رو چک میکنم ... پس از آپلود شدن جز پاک کردن شل راه دیگری نیست مگر این که فانکشن create رو برای همه user ها ببندید که خوب چجوری میشه بهش گفت هاست؟ )

[RoobinaServer]

می‌شه با کانفیگ درست نذارید هکر دسترسی‌ بگیر که به این راحتی‌ شل بریزه
بعدشم با غیر فعال کردن بعضی‌ فانیکشن‌ها می‌شه جلو اجرا بعضی‌ از شل‌ها رو گرفت
شما کانفیگ کامل کن طرف تهش اینه که یه شل میگیره بعدش دیگه نه می‌تونه سیملینک کنه نه فایل‌های بعدی رو آپلود کنه یا بای‌پاس کنه برای کارای دیگه
مورد بعدی در مورد لایت اسپید گفتید نسبت به آپاچی ضعیف تره بر چه اساس؟شما یه کانفیگ کامل لایت اسپید و سی‌ پانل رو انجام بده بعد مقایسه کنید رو حملات (چه دی دس چه بقیه مورد)
با تشکر

متاسفانه دوستانی که تازه با هک آشنا میشن یا حتی دوستانی که یه مدت دنبال هک بودن بعد گذاشتن کنار و ... همین حرف شما را میزنن.

آشیانه به اون عظمتش هک شد یادتون هست که؟

فکر کردید به همین راحتی میتونید جلوی شل را بگیرید؟

شما سرور را کانفیگ کنید بدید تا بگم شل یعنی چی.

شل داریم تا شل - هنوز شل ندیدید.

شل کد شده بنده میریزم رو سرور کل سرورتون رو در میاره.

Csx وظیفش گرفتن همین شل های کد شده هست اگر با بستن میشد چنین کاری کرد همان 150 دلار را فقط برای امنیت میگرفتن و خودشون اوکی میکردن.

اصلا با انجام کارهای امنیتی نمیشه جلوی شل را به صورت کامل گرفت.


مثلا شما جلوی تمام فانکشن های شل c100 را بگیر (که امکان نداره وگرنه اسکریتپها روی سرور به مشکل بر میخورن).

اما لینوکست رو تقویت نکند کرنالش رو و یا ...

یک بک دور میگیرم کل سرورتون میاد دستم.

این میشه مکمل امنیتی.


Csx یک مکمل امنیتی هست و با هیچ روشی نمیتوانید برای آن نمونه بیاورید.

مورد بعدی در مورد لایت اسپید گفتید نسبت به آپاچی ضعیف تره بر چه اساس؟شما یه کانفیگ کامل لایت اسپید و سی‌ پانل رو انجام بده بعد مقایسه کنید رو حملات (چه دی دس چه بقیه مورد)
با تشکر

این مقایسه ای که شما میگید ما سه سال پیش مقایسه کردیم دلیل گفته شده بالا.
روی آپاچی هم میشه جلوی دیداس را گرفت حتی بهتر بستگی به کانفیگر داره.در کل با هیچ سیستمی نمیشه کامل دیداس را جلوگیری کرد کانفیگ خوب فقط کمک یک مدیر سرور هست که هنگام دیداس پشت سرور نشسته و داره کارای لازم را انجام میده . همین

یا حق

[Cold]

آپاچی سریعتر بروز میشه واسه همین ایشون گفتند که امنیت بیشتری دارند ... ولی اگه کامل میخوندید الان بحث دی داس نیست ... ( گرچه شما هم یه سایت رو با لایت اسپید کانفیگ کنید لینک بدید بگید این دی داس نمیشه ... من ارجا میدم به یکی از دوستانم تا زیر 5 دقیقه پاسخ شما رو بده )
دوما شما یه شل روی هاست خودتون آپلود کنید هر فانکشنی هم هست دسترسی روت فقط بهش بدید باز هم میشه خیلی راحت index رو عوض کرد. ( و البته 1 هفته هست دارم با دوستم که هک بلده همین موضوع رو چک میکنم ... پس از آپلود شدن جز پاک کردن شل راه دیگری نیست مگر این که فانکشن create رو برای همه user ها ببندید که خوب چجوری میشه بهش گفت هاست؟ )

خوب یکی‌ یکی‌ صحبت دوستان رو برسی‌ می‌کنم
۱- آقای داداشیان :کاش یکم کامل صحبتای منو بخونید ، من گفتم ۱۰۰% anti dos?
گفتم میتونید بهتر جلو بگیرید ولی‌ بازم میگم بستگی به کسی‌ داره که کانفیگ می‌کنه
در مورد آنتی هک هم بازم از ۱۰۰% من جایی استفاده نکردم
دسترسی‌ روت به چی‌ بدم؟شما درست کانفیگ کن کرنل رو آپدیت کن حداقل تا وقتی‌ لوکال روت نیفتاده دست ایرانیا :دی در عامانی فک کنم الان ۲.۸.۶ ۲۰۱۲ هنوز لوکال نداره(به صورت پابلیک)
در مورد فانک‌ها ارجاع میدم به خوندن معماری ساختمان یک شل و php

متاسفانه دوستانی که تازه با هک آشنا میشن یا حتی دوستانی که یه مدت دنبال هک بودن بعد گذاشتن کنار و ... همین حرف شما را میزنن.

آشیانه به اون عظمتش هک شد یادتون هست که؟

فکر کردید به همین راحتی میتونید جلوی شل را بگیرید؟

شما سرور را کانفیگ کنید بدید تا بگم شل یعنی چی.

شل داریم تا شل - هنوز شل ندیدید.

شل کد شده بنده میریزم رو سرور کل سرورتون رو در میاره.

Csx وظیفش گرفتن همین شل های کد شده هست اگر با بستن میشد چنین کاری کرد همان 150 دلار را فقط برای امنیت میگرفتن و خودشون اوکی میکردن.

اصلا با انجام کارهای امنیتی نمیشه جلوی شل را به صورت کامل گرفت.


مثلا شما جلوی تمام فانکشن های شل c100 را بگیر (که امکان نداره وگرنه اسکریتپها روی سرور به مشکل بر میخورن).

اما لینوکست رو تقویت نکند کرنالش رو و یا ...

یک بک دور میگیرم کل سرورتون میاد دستم.

این میشه مکمل امنیتی.


Csx یک مکمل امنیتی هست و با هیچ روشی نمیتوانید برای آن نمونه بیاورید.


این مقایسه ای که شما میگید ما سه سال پیش مقایسه کردیم دلیل گفته شده بالا.
روی آپاچی هم میشه جلوی دیداس را گرفت حتی بهتر بستگی به کانفیگر داره.در کل با هیچ سیستمی نمیشه کامل دیداس را جلوگیری کرد کانفیگ خوب فقط کمک یک مدیر سرور هست که هنگام دیداس پشت سرور نشسته و داره کارای لازم را انجام میده . همین

یا حق

@روبینا سرور : دادا شرمنده اسمتو نمیدونم

در این مورد کاش یکم بیشتر تحقیق میکردید،خیلی‌ بزرگ این کار نیستم اما انقدری بودم که ۱،۲ روز باشمو‌ دنبال هک آید

آشیانه بحثشو یجا دیگه هم گفتم جدا ، ببینید باگ مال سرور خودشون نبود و گفتم یه بر دیگه هم از این باگ خوردن ، میتونید یه زنگ بزنید آقای پور علی‌ و ازشون بپرسید (apaferdowsi)
بله شلل داریم تا شل اما بزرگتر از شلی که دستِ fatal eror و barbaroez sec هستش که مدیر سرور کملت با فانک‌ها جلو اجراشو گرفت
۱۰۰%
بککدور میگیرید؟
۲ تا بحث اولا یه سری مسائل مربوط به مدیر خود سایت می‌شه که نظر راحت و بره سایت و دسترسی‌ گرفته بشه
و دوم اجرا کد مخرب

پینوشت : من نمی‌خوام با حرفم کسیو ناراحت کنم و موضع بگیرم می‌خوام یه بحثی‌ بشه که مفید باشه برا حداقل خودمون ۴ نفر که بحث می‌کنیم
ایشالا دوستانم نکهن از داره موضع گیری وارد بشن


در مورد مدیر سرور هم ۱۰۰%

پینوشت:csx یه چیزی ضروری




یا علی‌

[RoobinaServer]

@روبینا سرور : دادا شرمنده اسمتو نمیدونم

در این مورد کاش یکم بیشتر تحقیق میکردید،خیلی‌ بزرگ این کار نیستم اما انقدری بودم که ۱،۲ روز باشمو‌ دنبال هک آید

آشیانه بحثشو یجا دیگه هم گفتم جدا ، ببینید باگ مال سرور خودشون نبود و گفتم یه بر دیگه هم از این باگ خوردن ، میتونید یه زنگ بزنید آقای پور علی‌ و ازشون بپرسید (apaferdowsi)
بله شلل داریم تا شل اما بزرگتر از شلی که دستِ fatal eror و barbaroez sec هستش که مدیر سرور کملت با فانک‌ها جلو اجراشو گرفت
۱۰۰%
بککدور میگیرید؟
۲ تا بحث اولا یه سری مسائل مربوط به مدیر خود سایت می‌شه که نظر راحت و بره سایت و دسترسی‌ گرفته بشه
و دوم اجرا کد مخرب

پینوشت : من نمی‌خوام با حرفم کسیو ناراحت کنم و موضع بگیرم می‌خوام یه بحثی‌ بشه که مفید باشه برا حداقل خودمون ۴ نفر که بحث می‌کنیم
ایشالا دوستانم نکهن از داره موضع گیری وارد بشن


در مورد مدیر سرور هم ۱۰۰%

پینوشت:csx یه چیزی ضروری




یا علی‌

سلام مجدد

اسم بنده محمد شیخ سجادیه هست در امضا اسم بنده هست.

آشیانه مثال زدم که بگم با این چیزا که میگید فانکشن بسته بشه امنیت کامل نمیشه وقتی Csx میاد تو کار میشه گفت تازه امنیت رفته بالا چون وقتی یه اسکریپت باگ داشته باشه و بشه روی هاست شل تزریق کرد موقع تزریق شل این برنامه شناسایی میکنه و سریع از بین میبره و هکر با اینکه تونسته تزریق کنه عملا هیچ کاری نمیتواند انجام بده.

در کل خواستم بگم ارزش csx خیلی بالاتر از این حرف ها هست که بخوایم دربارش صحبت کنیم. csx از اجرای کد مخرب نیز جلوگیری خواهد کرد

دقیقا بخوام بگم csx یه جورایی سگ نگهبان حساب میشه (بیچاره سازندش آخر اسم برنامش شد سگ نگهبان !!!) در را شما باز بگذارید یه کسی هست که نگذاره غریبه وارد بشه.


یا حق