black laptop computer turned on showing computer codes

ليس بحجب الدوال تنهي الأمر

 السلام عليكم, اليوم سوف نتحدث قليلاً عن حجب الدوال وهل هية فعلاً تحمي الخادم من السكربتات الخبيثة بشكل جيد أو لا والمزيد.

اولاً الصورة التي تشاهدونا في الأعلى هية في الحقيقة لأحد الشيلات التي رفعتها على أحدى السيرفرات المدارة من قبلي , كما ترون رفعت شيل على السيرفر ثم قمت بطلبة وجائني الرفض ثم بعد دقيقة تسلمت رسالة بحجب الأي بي الخاص بي , لاحض الصورة التالية.

 

 hi root your ip was BLOCKED via SecureHTTP :-)
hi root your ip was BLOCKED via SecureHTTP 🙂

كيف؟ ……… ببساطة ماخليت دالة إلى وحجبتها ولغيت كل الطبيقات في السيرفر صار يشغل html فقط ,, لاتصدقون ترا أمزح

العملية ومافيها ,, تعتمد بنسبة كبيرة على ثقافة مدير النضام حول هاذي الأشياء يعني مو مثل الي حاصل هاذي الإيام يجيك واحد صارلة شهر ولا ثنين في السيرفرات وكل الي في راسة عبارة عن دروس و شروحات جاهزة من المنتديات العربية فقط لئنة لا يجيد اللغة الانجليزية ويقول انا مدير خوادم لينكس محترف وعندي الزود ههههههههههه  ,, والمشكلة العضمى و المضحكة في نفس الوقت ,, تجدة مقفل أغلب الدوال مع تفعيل السيف مود والعملاء لهم الله لئن أغلب السكربتات ما تشتغل ويجية واحد مخترق مبتدئ يشغل على سيرفرة شيل ويضرب السيرفر الكلة ..! بحيث يعمل ملف بي أتش بي .أيني ويفعل الدوال الي يريدها ويتخطي السيف مود وياخذ روت على السيرفر والأخ راعي السيرفر مطمئن لئن الدوال محجوبة .

بعد هل الكلام الطويل والي مامنة فايدة , بعطيكم كم نصحية مهمة

اولاً : ليس بحجب الدوال يتم منع تشغيل الشيلات

ثانياً : تابع جميع مواضيع موقع البي أتش بي.نت والبيرل الخ لكي تكون على خبر بجميع مايحصل

ثالثاً : السيف مود أنسى أمره أفضل

رابعاً : أهتم جداً بقوانين المود سيكورتي بس بدون تضيق الخناق على العملاء

خامساً : أستخدم جدار CSF مع الأعداد الصحيح

سادساً : عدل بعض التصاريح المهمة , وأجعل المترجمات للروت فقط

سابعاً : أهتم بعداد كونفق الأباتشي و البي أتش بي والخ

تقريباً هذ االي أجا براسي ,, بس في أشياء أكثر من هاذي تمنع فيها الشيل نهائياً وبصراحة أتمنى أن أجد وقت كافي وأيضاً راحة بال ..! عشان أكتب ألكم الموضوع كامل مع الشرح

و الأدوات المستخدمة ,, تقريباً خلص الكلام إلى هنا ,, تحياتي لكم ..

 

مدون منذ اكثر من 15 سنة، عاشق للقراءة والبحث عن الجديد والمخفي .. في بداياتي تخصصت بمجال امن المعلومات وتصميم الشبكات وادارة مراكز البيانات ولي اعمال كثيرة على صعيد منطقة الخليج. ثم انتقلت وغيرت مجالي للعمل كمهندس صوت متخصص بالمكس والماسترنج. كما اني طالب جامعي في هندسة الالكترونيات والكهرباء في بريطانيا. هذه نبذة مختصرة قدر الامكان.

‎التعليقات‫:‬ 7 On ليس بحجب الدوال تنهي الأمر

اترك رد