حل مشکل سیملین در سی پنل- (تایید شده توسط سی پنل)

[j4b3r]

سلام
جهت افزایش امنیت و جلوگیری از سیملینک
طبق آموزش سی پنل:
Symlink Race Condition Protection
موقع استفاده از easyapache
این گزینه رو تیک بزنید:
Symlink Race Condition Protection
طبق سایت گفتند که:
باعث کاهش سرعت میشه در سرور های شلوغ
سوالی بود در خدمتم

[mh1376]

عزیزم سیملینک قابل برداشتن نیست . فقط این پرم میده ولی با یه بایپس ساده توی useragent میشه دسترسی محلی گرفت مثل این
<? exec(chmod +x folder,chmod 777 folder ;?> ابنو یند کنی بهت دسترسی میده کلا این سیملینک چیزی هست که توی هسته لینوکسه و اصلا با اون کار میکنه مثل شورت کات ویندوز هست

[j4b3r]

سلام
سیملینک جزو هسته هست
گفتم حل مشکل نگفتم که برداشتن سیملینک !!!!!!!
که برای سرورهای اشتراکی هست
و سیملینک در سایر نقاط سرور درست کار میکنه

[mh1376]

بله درست میفرمایید . برای بستن سیملینک باید یه پارتیشن توی دو بسازید کلا سیملینک تو هاست میپره چون به خطلا میره یعنی یه سیملینک دیگه بیرون پارتیشن بزنید و پارتیشن هاست هارو توی همون پارتیشن
بزارید . دیگه کسی سیملینک نمیتونه بزنه

[j4b3r]

بله درست میفرمایید . برای بستن سیملینک باید یه پارتیشن توی دو بسازید کلا سیملینک تو هاست میپره چون به خطلا میره یعنی یه سیملینک دیگه بیرون پارتیشن بزنید و پارتیشن هاست هارو توی همون پارتیشن
بزارید . دیگه کسی سیملینک نمیتونه بزنه

روش شما رو برای اولین بر خوندم.
خب با اسن روش شما که به بقیه فایل های روی پارتیشن میشه دسترسی داشت!!

[mh1376]

این اطلاعات رو توی یه htaccess بزارید

Options all   DirectoryIndex Sux.html   AddType text/plain .php   AddHandler server-parsed .php    AddType text/plain .html   AddHandler txt .html   Require None   Satisfy Any

بعد یه پوشه لینک به نام روت کنار این فایل بسازید بعد توی بورز بازش کنید به کل پوشه های سرور دسترسی روست دارید برای خوندن و پیدا کردن فایل اطلاعات پسورد میشه دسترسی روت گرففت

[fr0nk]

الان این روش اخر بایپس sym بود یا جلوگیری یا نحوه روت شدن به سرور :s

در کل Symlink قابل جلوگیریه،این روش رو تست نکردم ولی برای CloudLinux میشه از کرنل پچ کرد (توضیحات GreSecurity یا سایت Abbyssec (شاهین رمضانی و حسین عسگری-سیمرغ) رو بخونید)

البته راه نمیشه گفت برای بایپسش نیست ولی کارو بسیار بسیار مشکل میکنه ( از کرنل جلوگیری میکنه اگه Symlink Owner Match نباشه)

[Parsavps.com]

سلام این

سیملینک که ما دیدم به راحتی نمیشه جلوشو گرفت
البته اگه وب سرورتون خوب کنفیگ بشه همه کس نمیتونه سیمیلنک کنند

[nginxweb]

روی دایرکت ادمین بسیار از نطر امنیت بهتر میشه کار کرد و بروز تر هم هستش و مشکل symlink رو میشه تا 95% اوکی کرد

[fr0nk]

Grsecurity/Appendix/Grsecurity and PaX Configuration Options - Wikibooks, open books for an open world

این لینک رو مطالعه کنید مفیده

پچ Symlink از طریق کرنل