السلام عليكم ..
اشكركم جميعا على محاولة حل المشكلة ..
فعلا حاولت لفت نظركم في الموضوع ان تذهبو لمواقع الإختراق نفسها وتجدو الطرق التي يستخدمها الشباب ..
ولكن يبدو ان احدكم لم يستجيب ..
الأخ عمر اقربكم للحل فعلا .. وهو كان الحل القديم ..
ولكن للأسف فموضوع ال symlink في الأباتشي ليس مقتصرا فقط على ال FollowSymLinks
وانما ايضا هناك ثغرات يمكن التخطي بها .. ولأكون اكثر وضوحا وحتى لا يقال فرد عضلات
الخاصيه Indexs هي احد هذه الخواص ..
جرب انشاء ملف اختصار والغي خاصيه ال symlink وبإستخدام اي ملف هتكسس فعل الخيار indexs ثم اجعل الإختصار هو الصفحه الرئيسيه ..
وسيتم عرضه بدون اي مشاكل ..
لذلك كما لغينا ال symlink الغي مثلها ال Indexs نهائيا .. وطبعا هذا يعني ولا مجلد على السيرفر ما عليه صفحه رئيسيه حيتم عرضه وحيصير يطلع خطأ 403 .. وبالتالي يفضل انك تغير صفحه الخطأ ..
وعلشان مشاكل المواقع الي واضعه ال htaccess من اول .. حيظهر خطأ 500 ولو عندك مواقع كثير وبدك تحل المشكلة
كود PHP:
find /home/ -name .htaccess > /root/htaccess.txt
for i in `cat /root/htaccess.txt` ; do replace "Options" "#Options" -- $i ; done
ولمعرفه المواقع التي تقوم بعمل اختصار على السيرفر وتحاول الإختراق ..
كود PHP:
find /home/ -type l > /root/link.txt
احذف من ملف ال link.txt الإختصارات الصحيحه للمواقع مثل www , access_log وخلي فقط الإختصارات الموجوده داخل مجلد public_html لكل موقع
وبعدها نفذ
كود PHP:
for i in `cat /root/link.txt` ; do unlink $i ; done
ـــــــــــــــــــــــــ ــــــــــ
هل انتهت القضيه ؟؟
طبعا لا ..
برنامج pure-ftp هو احد البرامج التي تتبع ال symlink ويتفوق عليه في هذه النقطه برنامج ال Pro FTP
يمكن حل لمشكلة فقط بتغيير البرامج ..
ولكن البعض يفضل برنامج Pure FTP لذلك فأن عليه ضبط الحماية بشكل كويس ..
التصاريح 711 كالتالي
كود PHP:
chmod 711 /
chmod 711 /home
chmod 711 /etc
ـــــــــــــــــــــــــ ــــــــــــــــ
المشكلة الموجوده في السي بنل والتي تكلمت عنها بالأعلى فعليا تم حلها فعلا .. بتحديث نظام الفصل لديهم .. بحيث صار داخل كل موقع في ال filemanger يوجد مجلد home ومجلد etc واي اختصار تحاول قراءته من خلال اللوحة سيؤدي لأنك ستقرأ الملفات التي في موقعك .. <<<< GooD job Cpanel
اخيرا رجاء حار من الأخوة الذين اتمنى لهم كل خير والله ..
ادخلو المواقع التي يناقش فيها طرق الإختراق .. فهناك الكثير ربما يسهو عنه الشخص ..
والمخترق رجل فنان .. يحاول ان يسخر كل ميزة لصالحه كأداه إختراق ..
وبما انك موجود وتتعلم كيف تخترق .. فستكون اول من يقوم بالترقيع ..
اتمنى للجميع التوفيق ..
دعواتكم لتلميذكم ..
سلام عليكم
