منتدى استراحات زايد - [درس] حماية السيرفر من مشكلة فك الضغط و symlink

السلام عليكم ورحمة الله وبركاته
حل ثغرة فك الضغط من cpanel وعمل symlink

افتح الشل ونفذ الاتي :

كود PHP:

pico /usr/local/apache/conf/httpd.conf

ابحث عن

كود PHP:

واجلعها بالشكل التالي :

كود PHP:

Options -ExecCGI -FollowSymLinks -Includes IncludesNOEXEC Indexes -MultiViews SymLinksIfOwnerMatch
AllowOverride AuthConfig Indexes Limit FileInfo Options=IncludesNOEXEC,Indexes,Includes,MultiViews,SymLinksIfOwnerMatch

الان اعطاء التصاريح

كود PHP:

chmod 711 /
chmod 711 /home
chmod 711 /etc

ثم

كود PHP:

service httpd restart

لازم بعد التعديلات هذه نغير نظام FTP

افتح لوحة تحكم السيرفر WHM

روح لــ

كود PHP:

FTP Server Selection

وغيرها إلى

كود PHP:

ProFTPD

واعمل Save

وبكده انتهى الترقيع

تحياتي لكم واي استفسار اتفضلوا بطرحه http://www.3rab-vb.com/vb/images/smilies/smile.gif

الحقوق : الأخ رعد xxra3edxx

فشكرا له على طرح الحل

المصدر

http://www.3rab-vb.com/vb/t3645.html