مشکل هک شدن سایتها

[MelatHOST]

با سلام و درود
پیشکسوتان عزیز بنده مشکلی دارم ممنون میشم راهنمایی بفرمائید
بنده یک سرور شخصی دارم centos و cpanel
که هر از گاهی جوجه هکرها نمیدونم به چه صورت index بعضی از اکانتها من رو تغییر میدن و مینویسن hacked by ...
به جز این کار هیچ کار دیگری نمیتونن انجام بدن
سطح دسترسی فایل index 644 هستش
ممنون میشم راهنمای کنید چیکار کنم که این کار رو نکنند
suphp فعال است
csf نصب هست

[Arashdn]

suhosin رو سرور تون نصبه؟
فانکشن های پی اچ پی رو اوناییش رو که لازمه غیر فعال کردید؟

[MelatHOST]

بله suhosin نصب است
فانکشن هایی مثل shel_exec و چندین فانکشن دیگه هم غیر فعال هستند

[1Mizban]

suhosin رو سرور تون نصبه؟

ببخشید مطلب بی ربط به موضوع میدم.
میشه در باره suhosin توضیح بدین
کارش چیه ؟
بازم ببخشید

[TruthPraiser]

یه مسئله امنیتی ساده هم اینه که سطح دسترسی فایل هایی که نیاز به نوشتن ندارن رو کمی پایین تر بیارین , مثلا به روی 444.

[Vahid]

mod security نصب کنید و یه سری رول تعیین کنید براش
بهتره بدید یکی براتون منیج کنه

[Arashdn]

ببخشید مطلب بی ربط به موضوع میدم.
میشه در باره suhosin توضیح بدین
کارش چیه ؟
بازم ببخشید

خواهش میکنم نه بی ربط نیست شاید سوال خیلی ها باشه
suhosin یه برنامه است برای امنیت PHP که تا اونجا که من میدونم فولدر های پرمیشن 777 رو برای اونایی که شل اپ می کنن هیدن میکنه و یا یه چیزی تو همین مایه ها خودمم دقیق نمیدونم
فقط میدونم که برای امنیت پی اچ پی هست و cfs هم اینو تو مواردش چک میکنه

[hamekareh]

خواهش میکنم نه بی ربط نیست شاید سوال خیلی ها باشه
suhosin یه برنامه است برای امنیت php که تا اونجا که من میدونم فولدر های پرمیشن 777 رو برای اونایی که شل اپ می کنن هیدن میکنه و یا یه چیزی تو همین مایه ها خودمم دقیق نمیدونم
فقط میدونم که برای امنیت پی اچ پی هست و cfs هم اینو تو مواردش چک میکنه

خوب میشه ضحمت توضیح نصبش هم بکشید ؟

[MelatHOST]

لطفاً بحث اصلی رو فراموش نکنید ، مشکل من حل نشده ممنون میشم کمکم کنید
m4ster جان مد سکیوریتی رو نصب کردم و تنظیماتش رو بر روی حالت دیفالت گذاشتم
سرعت سرور به طرز چشم گیری کاهش پیدا کرد
حتی ایجاد اکانت مثلاً بجای 20 ثانیه 60 ثانیه طول میکشه تا اکانت add بشه

[Arashdn]

شما suhosin زدی؟