شرح تعطيل الشلات على السيرفر تعطيل كامل

الملف الشخصي · 05-02-2011 01:13 AM

شرح تعطيل الشلات على السيرفر تعطيل كامل

السلام عليكم ورحمة الله وبركاته :

شرح تعطيل الشلات على السيرفر تعطيل كامل

أول شي نضع رولز مناسب للمود سيكورتي

بعدها نركب الـ(Priv8) المزعوم
برنامج Suhosin
ندخل الـSSH
ونطبق الإمر التالي

كود :

/scripts/phpextensionmgr install PHPSuHosin

بعد ماينتهي التثبيت نطبق الإمر التالي لتأكد انه ركب تمام

كود :

php -v

راح يطلع لك الناتج
تأكد ان موجود فيه السطر هذا

كود :

with Suhosin v0.9.31, Copyright (c) 2007-2010, by SektionEins GmbH

إن كان موجود معناته البرنامج تنصب ع السيرفر بدون مشاكل
الآن نطبق الأمر التالي:

كود :

pico /usr/local/lib/php.ini

ضع اخرة هذا الكود

كود :

suhosin.executor.func.blacklist =dl,system,passthru,exec,popen,proc_close,proc_get_status,proc_nice,proc_open,pr​oc_terminate,shell_exec,escape,shellcmd,pclose,pfsockopen,chgrp,debugger_off,deb​ugger_on,leak,listen,define_syslog_variables,ftp_exec,posix_uname,posix_getpwuid​,get_current_user,getmyuid,getmygid,apache_child_terminate,posix_kill,posix_mkfi​fo,posix_setpgid,posix_setsid,posix_setuid,pfsockopen,chgrp,debugger_off,debugge​r_on,leak,listen,define_syslog_variables,ftp_exec,posix_uname,posix_getpwuid,get​_current_user,getmyuid,getmygid,apache_child_terminate,posix_kill,posix_mkfifo,p​osix_setpgid,posix_setsid,posix_setuid,escapeshellarg,getservbyport,getservbynam​e,myshellexec,escapeshellarg,symlink,shell_exec,exec,proc_close,proc_open,popen,​system,dl,passthru,escapeshellarg,escapeshellcmd,posix_getgid,posix_getgrgid,dl,​exec,pclose,proc_nice,proc_terminate,proc_get_status,pfsockopen,leak,apache_chil​d_terminate,posix_kill,posix_mkfifo,posix_setpgid,posix_setsid,posix_setuid,hypo​t,pg_host,pos,posix_access,posix_getcwd,posix_getservbyname,myshellexec,getpid,p​osix_getsid,posix_getuid,posix_isatty,posix_kill,posix_mknod,posix_setgid,posix_​setsid,posix_setuid,posix_times,posix_uname,ps_fill,posix_getpwuid,global,ini_re​store,bzopen,bzread,bzwrite,apache_get_modules,apache_get_version,phpversionphpi​nfo,php_ini_scanned_files,get_current_user,error_log,disk_total_space,diskfreesp​ace,leak,imap_list,hypo,filedump,gethostbyname,safe_mode,getmygid,php_uname,apac​he_getenv,apache_setenv,bzread,bzwrite,posix_access,bzopen,phpini,dos_conv,get_c​urrent_user,get_cwd,error_log,cmd,e_name,vdir,get_dir,only_read

وإن شاء الله تتوقف 99% من الشلات
وو1% لدوال الموجودة بالشلآت انت افحصها بنفسك وضيفها مع الدوال الممنوعة

منقول

ادارة سكيورتي العرب

المواضيع المحتمل أن تكون متشابهة .
شرح تنصيب VNC-Server علي السيرفر واستخدمه RDP
شرح فك حظر الهوتميل لـ ip السيرفر
شرح تحديث الكيرنل بدون إعادة تشغيل السيرفر
شرح قياس سرعة القرص الصلب في السيرفر
عرض استهلاك العمليات على السيرفر
برنامج rkhunter لفحص خلو السيرفر من الــ rootkits
شرح نقل جميع مواقع السيرفر server
برنامج LMD لكشف الملفات الضارة shell والتجسس على السيرفر
تعريف السيرفر
حل مشكلة تفعيل الDns عند تغيير السيرفر