منتدى استراحات زايد - :: حماية السيرفر من Cron Jobs ::

السلام عليكم ورحمة الله وبركاته

:: حماية السيرفر من Cron Jobs ::

الأغلبية سمع أو شاف طريقة إستغلال خاصية Cron Jobs في Cpanel لصالح المخترق ويستغلها بتنفيذ أوامر على السيرفر مع تخطي الحماية والتنفيذ بشكل دوري كامهام يوقتها حسب رغبته.

بحثت عن الحل للحماية منها
ووصلت إلى تغيير تصريح الملف الي يقوم بهذي الخدمة
وهو ملف

رمز Code:
/u$r/b1n/crontab

إذا كانت الخدمة تعمل في السيرفر بيكون تصريحه

رمز Code:
4755
اي
-rwsr-xr-x

ولتعطيله تعطيه تصريح 700 او حتى 755 بهذا الشكل

رمز Code:
chmod 700 /u$r/b1n/crontab

وراح يتعطل في Cpanel وعند الدخول على خدمة Cron Jobs تطلع لك هذي الرسالة

رمز Code:
/u$r/b1n/crontab permissions are wrong. Please set to 4755

لكن لاحظت انه مازال يرسل نتيجة الأوامر الي دخلتها في الخدمة قبل إيقافها
وبحثت الين وصلت لأمر يحذف جميع المهام ليوزر معين

رمز Code:
crontab -utryag -r

tryag= يوزر الموقع الي عليه المهام
واذا بغيت تستعرض المهام ليوزر معين يكون عن طريق هذا الأمر

رمز Code:
crontab -utryag -l

مثال

رمز Code:
[root@server ~]# crontab -utryag -l
MAILTO="×××@gmail.com"
0 * * * * id
[root@server ~]# crontab -utryag -r
[root@server ~]# crontab -utryag -l
no crontab for tryag

البعض بيقول متعب اراجع جميع اليوزرات
اقوله فيه امر طبقته ووقف الخدمة نهائياً حتى لو كان هناك مهام في بعض اليوزرات

رمز Code:
service crond stop

وإعادة الخدمة تكون بهذا الأمر

رمز Code:
service crond start

ملاحظه هناك مسميات بدلت من أجل الحمايه:
u$r = usr
b1n = bin

وضعت الموضوع حتى يكمله مدراء الخوادم او يعدلون اخطائه إن كان هناك أخطاء

آلفضل يعود لله ثم للآخ القدير ..
mr.wolf

منقول من ترياق العرب