( حصريـا ً ) الحـل الأكيد للتخـلص من شيلات البيرل

محروم.كوم · #1 02-25-2010, 07:10 AM

السلام عليكم ورحمة الله وبركاته

نبدأ درسنا اليـوم على بركة الله

انهاردة شرح التخـلص من شيلات البيرل

مقـدمـة :

دلوقتى طبعا اغلب ثغرات تخطة الحماية عن طريق شيل البيرل

واغلب السيرفرات تواجه مشاكل في ترقيعها

حيث انه اغلب الترقيعات ينتج عنها ايقاف البيرل ومنع السيرفر من مميزاته

============================================

اولا ً وبهدوء تام ندخل الشيل وندخل البيانات

وننفذ الأمر التالى لاعطاء البيرل التصريح المناسب له

كود PHP:

chmod 700 /usr/bin/perl

وثم ننفذ الامر التالى لاعطاء صلاحيات البير للروت فقـط

كود PHP:

chown root:root /usr/bin/perl

دلوقتى بقى هنعطل البيرل عن جميع المستخدمين فقط في /home

ننفذ الأمر التـالى :

كود PHP:

pico /etc/httpd/conf/httpd.conf

ثـم نبحث عن الاتى :

option

او option All

او

options

هنلاقيها بالشكل الاتى :

كود PHP:

Options
AllowOverride All

او بالشكل ده :

كود PHP:

Options All
AllowOverride All

خلينا نركز بقى شوية

نستبدل options All او options بالاتى :

كود PHP:

Options SymLinksIfOwnerMatch -ExecCG

ودلوقتى نخش على رولـز المود سيكيورتى ونضيف الاتى :

كود PHP:

SecRule REQUEST_FILENAME "\.pl"
SecRule REQUEST_FILENAME "perl .*\.pl(\s|\t)*\;"

SecRule REQUEST_FILENAME "\;(\s|\t)*perl .*\.pl"

وبكـــدة نكون ان شاء الله عطلنا شيل البيرل انتظروا مواضيعنا الجديدة

عن الحماية بالتوفيق لكم

ارجو ان اكون وفقت فى الشرح

ان اصبت فمن عند الله وان اخطات فمن نفسى ومن الشيطان

تم بحمـد الله الإنتـهـاء من درس اليـوم

بالتوفيق وأى استفسارات حاضريـن

مع تحيات

أخوكم فى الله Linux

فريق ليـنـكات

__DEFINE_LIKE_SHARE__