هل تريد حمايه سيرفرك من الاختراق ؟ | Pt.II

محروم.كوم · #1 04-06-2014, 12:40 AM

في البداية راح نفهم اليوم ..

1 - الاتصال العكسي
2 - المخاطر التي تمكن من اختراق السيرفر
3 - ماهي فائدة السيف مود ؟
4 - الدوال الممنوعة , وماهي افضل الاعدادات تفصيلية

( الاتصال العكسي )

الان نفترض انه تم رفع شل سكربت على احد مواقع سيرفرك.
وانت مثلا السيف مود ON والدوال الخطرة مغلقة. طبيعي الهكر مراح يتمكن من تطبيق الاوامر
وهاذا شيء اساسي , عند كل الهكرز وهو تطبيق الاوامر على السيرفر ليتمكن من التنقل.
طبعا الهكر يحاول يتصل عكسي عن طريق فتح بورت في جهازه ويتم الاتصال في البورت عن طريق اداه الشهيره تسمة ب ( netcat )

انا وجدت شرح على اليوتيوب يقوم مخترق بالاتصال بلسيرفر للتوضيح اكثر واكثر :

تمام ماهو الحل , للاتصال العكسي ؟
تركيب فايرول على السيرفر ويوجد كثير من الفايرولات المميزة في الشبكة.

( السيف مود )

تشغيل السيف مود اهم شيء , وهو اعتبرة الاول عند حمايتي للسيرفرات.
السيف مود يعيق المخترق من كثير اشياء مثل ( الاتصال العكسي ).
ويعيق المخترق من تطبيق الاوامر, طبعا المخترق يحاول يتخطى السيف مود بطريقة ..
وهو يرفع ملف php.ini محتواه
رمز PHP:

Safe_mode = Off
Disable_functions = none

طيب ماهو الحل ؟
الحل هنا
درس ترقيع ثغره تخطي السيف مود والدوال بواسطه htaccess +php.ini - :: Traidnt.Net ::

( الدوال الممنوعة )

الدوال الممنوعة تجعل صاحب الشل بصلاحيات محدودة جدا ان لم يتخطى الدوال , وترقيع تخطيها حطيتها فوق , نفس ترقيع السيف مود يوجد فيه حل التخطي.
تمام ولاكن لدوال تتعيق بعض السكربتات في السيرفر لو نشوف الموضوع السابق. الجزء الاول راح نعرف صار نقاش بسيط بيني وبين الاخ amigoserv..
ان حبيت تمنع دوال خطرة بعطيك مثال .. عندك دوال تنفيذ الاوامر.
system , ويوجد دوال ثانيه خطرة للتنفيذ ..

انتهينا اعضاء ترايدنت الكرام.
ولاكن في الاخير حاب اقول انة الدروس لتنشيط القسم , ولفائدة الاخرين..
بخصوص الجزء ثالث راح نحمي هاذي الثلاث اشياء تطبيق , ( فيديو ) باذن الله ..
اخوكم عبدالله ودي وتحياتي __DEFINE_LIKE_SHARE__

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
هل تريد حمايه سيرفرك من الاختراق ؟ \| Pt.I	محروم.كوم	منتدى أخبار المواقع والمنتديات العربية والأجنبية	0	03-16-2014 02:30 PM
[ طلب دعم فني ] : طلب حمايه المنتدى من الاختراق .	محروم.كوم	منتدى أخبار المواقع والمنتديات العربية والأجنبية	0	02-20-2014 04:20 PM
[ طلب دعم فني ] : حمايه منتدايه من الاختراق	محروم.كوم	منتدى أخبار المواقع والمنتديات العربية والأجنبية	0	02-13-2014 03:01 AM
[ شرح ] : شرح حمايه حسابك في سكايب من الاختراق	محروم.كوم	منتدى أخبار المواقع والمنتديات العربية والأجنبية	0	02-09-2014 09:50 PM
حصري هل تريد مراقبه سيرفرك ولكن لا تريد الجلوس بجواره 24 ساعه	محروم.كوم	منتدى أخبار المواقع والمنتديات العربية والأجنبية	0	09-29-2011 09:30 PM