شل جدید و خطرناک

[zagrosweb]

سلام

سرور من بتازگی توسط یک شل خطرناک مورد حمله قرار گرفته./
این شل خیلی قدرتمند هست که تمامی تنظیمات امنیتی رو دور میزنه

من فایل شل رو اینجا قرار میدم تا هر کی از دوستان در مورد این شل اطلاعاتی داره ،اینجا منتشر کنه که بتونیم ریسک های امنیتی این شل رو از بین ببریم .

[shafiei7]

سرور من که گرفتش نمیزاره آپلود بشه چون آنتی شل نصبه:

new.php: unknown Bytes complete FAILED! :Upload canceled: VIRUS DETECTED! (PHP.Hide FOUND)

[zagrosweb]

اینو نمیشه اپلود کرد ، آنتی شل بهش گیر میده
یه فایل php ایجاد کنین ، بعد سورس رو کپی کنین.

نکته مهم این شل اینه که به تمام فایل سیستم لینوکس دسترسی خواندن Read داره.

[ourweb]

سلام سرور ما هم جولوش رو گرفت و کامل جلوی اپلودش رو گرفت

[RoobinaServer]

تست شد.

فکر کردم چی هست.

روت شل هست.

یه شل خیلی ضعیف حتی نمیتونه تو home سرور بره به راحتی.

با c102 کار کنید یا آنجل و ... نظرتون عوض میشه.

اینم شل بود آخه ...

[zagrosweb]

سلام سرور ما هم جولوش رو گرفت و کامل جلوی اپلودش رو گرفت

آنتی شل اینو میگیره
اما شما اول یه فایل php دستی ایجاد کنید و سورس رو کپی کنین .
اونوقت اجرا کنین.

تست شد.

فکر کردم چی هست.

روت شل هست.

یه شل خیلی ضعیف حتی نمیتونه تو home سرور بره به راحتی.

با c102 کار کنید یا آنجل و ... نظرتون عوض میشه.

اینم شل بود آخه ...

خیلی قضیه رو ساده نگیرید.
فایل سیستم لینوکس رو می تونه بخونه
مثلا شما دایرکتوری های /tmp و /var و ..... رو بزنید ببینید چی میشه ؟

[RoobinaServer]

آنتی شل اینو میگیره
اما شما اول یه فایل php دستی ایجاد کنید و سورس رو کپی کنین .
اونوقت اجرا کنین.



خیلی قضیه رو ساده نگیرید.
فایل سیستم لینوکس رو می تونه بخونه
مثلا شما دایرکتوری های /tmp و /var و ..... رو بزنید ببینید چی میشه ؟

عزیز میگم دایرکتوری home نمیره شما میگید بزنیم ؟

شل برای گروه روت شل تیم هست و خیلی ضعیفه شما شل هایی که نام بردم کار کنید فکر کنم بگید دیگه شل فوق جدید c102 : - |

سرور شما خیلی ضعیف بوده.

تمام تنظیمات امنیتی رو دور میزنه ؟ یه سیف مود ساده رو دور نمیزنه عزیز چی رو پس دور میزنه.


یا حق

[zagrosweb]

عزیز میگم دایرکتوری home نمیره شما میگید بزنیم ؟

شل برای گروه روت شل تیم هست و خیلی ضعیفه شما شل هایی که نام بردم کار کنید فکر کنم بگید دیگه شل فوق جدید c102 : - |

سرور شما خیلی ضعیف بوده.

تمام تنظیمات امنیتی رو دور میزنه ؟ یه سیف مود ساده رو دور نمیزنه عزیز چی رو پس دور میزنه.


یا حق

شما مطمئن هستید که به دایرکتوری دیگه ای نمیره ؟
لطف کنید ?dir=/tmp یا ?dir=/var یا ?dir=/etc و .... رو هم از url بزنید ببینید دایرکتوری رو میخونه یا نه ؟
اگه می تونین روی یه اکانت تست لینک شل رو بدین من یه نگاه بندازم که آیا برای شما جواب میده یا نه ؟

[TOOBA IT]

شما مطمئن هستید که به دایرکتوری دیگه ای نمیره ؟
لطف کنید ?dir=/tmp یا ?dir=/var یا ?dir=/etc و .... رو هم از url بزنید ببینید دایرکتوری رو میخونه یا نه ؟
اگه می تونین روی یه اکانت تست لینک شل رو بدین من یه نگاه بندازم که آیا برای شما جواب میده یا نه ؟

کاربرد شل ها اکثرا شبیه هم هستند ، تفاوت امنیت سرورها هست ...
کسی این کار رو فکر نمی کنم براتون انجام بده . ولی بنده شل رو آپلود کردم , در کل کار خاصی نمیشد باهاش انجام بدی ...

[zagrosweb]

کاربرد شل ها اکثرا شبیه هم هستند ، تفاوت امنیت سرورها هست ...
کسی این کار رو فکر نمی کنم براتون انجام بده . ولی بنده شل رو آپلود کردم , در کل کار خاصی نمیشد باهاش انجام بدی ...

مرسی از پاسختون
از نظر امنیت سرور من برای شلهای معروف ایمن هست.با شل های دیگه مشکل ندارم

من فقط یه مورد رو میخوام ! این شل نتونه دایرکتوری های دیگه مثل var , tmp , etc , ..... رو بخونه !!!!

اگه کسی هست که این شل رو سرورش به این دایرکتوری ها اکسز نداره ، پ.خ بفرستین که در این مورد بیشتر صحبت کنیم .