****2 مشکل امنیتی جدید و حیاتی در MySQL*****

[Ali_faraji]

chmod 600 /etc/my.cnf

این دستور بزنم مشکلی واس یوزرا پیش نمیاد
+

owner رو چطور تغییر بدم
در کل مشکل ساز نخواهد بود؟

[OmidX]

این دستور بزنم مشکلی واس یوزرا پیش نمیاد
+

owner رو چطور تغییر بدم
در کل مشکل ساز نخواهد بود؟

خیر مشکلی ب وجود نمیاد ، برای owner هم از دستور chwon استفاده کنید.

مثال chown root:root mesal.sh ، ک اولی OWNER و دومی GROUP هست ، یعنی chown OWNER:GROUP .

[DeLtAvPs]

من سرور مجازی دارم و فقط مجموعه سایت های خودم روی سرور هست
به نطرتون باز نیازه که من هم همین کار رو انجام بدم ؟

[Ali_faraji]

الان من برای

owner کردن سرور دستور زیر رو بزنم
chown root:root mesal.sh
ب جای mesal.shچی بزارم و ب جای root.root چی بزرام

[m_dg_farari]

من سرور مجازی دارم و فقط مجموعه سایت های خودم روی سرور هست
به نطرتون باز نیازه که من هم همین کار رو انجام بدم ؟

سلام.
اگر توجه کنید ، توسط این باگ امنیتی ، یک کاربر ساده میتونه دسترسی خودش رو افزایش بده... پس کاربر باید یک دسترسی داشته باشه که بتونه کاری بکنه
دقیق مثل سایر هک هایی که اتفاق میفته! چرا سرورهای اختصاصی و مجازی امنه؟ چون بجز یک نفر کس دیگری دسترسی نداره...
مگر اینکه نرم افزارهای نا امن روی سرورتون باشه و از روش هایی مثل SQL Injection نفوذ بشه به سرور (و در واقع همون دسترسی جزئی ایجاد بشه)
در حالت کلی ، این حفره امکان افزایش دسترسی یک کاربر رو به صورت تساعدی بالا میبره.
یک کاربر عادی به طور مثال دسترسی 2 داره. تساعدی میره بالا... میشه 4 ، 8 یا ...
کاربری که دستریسش 0 هست و هیچ دسترسی به سرور نداره ، میشه تساعد عدد صفر... هرچقدر هم ضرب بشه بازم صفره!

پس خیر ، نیازی نیست کاری انجام بدید (اگر مطمئن هستید کسی به سرورتون دسترسی نداره جز خودتون)