حل مشكلة التيلينت بسهولة

ان التيلينت خلال عملية الولوج أو تسجيل الدخول ترسل اسم المستخدم وكلمة السر بشكل واضح وبدون تشفير لذلك يجب ان يتم تعطيلها على السيرفر واستبدالها بالSSh
بعض مزودي خدمة الاستضافة لا يقومو بتعطيل هذه الخدمة بشكل افتراضي ويجب الانتباه إلى ذلك وتعطيلها كما ان التيلنيت تصغي إلى الرسائل الداخلة والخارجة عبر البورت رقم 23 وإليكم كيفية إلغاء تفعيل هذه الخدمة:
1- قم بالدخول إلى السيرفر كرووت من خلال اس اس اتش
2- قم بتنفيذ الأمر التالي:

رمز PHP:

pico /etc/xinetd.d/telnet 

3- ابحث عن السطر
disable = no
وغيره إلى
disable = yes
4- قم بإعادة تشغيل خدمة inetd service عبر الأمر:

رمز PHP:

/etc/rc.d/init.d/xinetd restart 

5- قد تبقى هذه الخدمة فعالة بعد الذي فعلناه لذلك لضمان أنها ليست فعالة نفذ الامر:

رمز PHP:

/sbin/chkconfig telnet off 

6- اعمل سكان للسيرفر للتأكد من أن البورت 23 مغلق:

رمز PHP:

nmap -sT -O localhost 

7- نفذ الأمر التالي لكي تتأكد من انه لا يوجد اي عملية خاصة بالتيلينت فعالة وإذا وجدت اي واحدة دمرها ب kill:

رمز PHP:

ps -aux | grep telnet 

اقرأ المزيد

سد ثغرة في الأصدار الأخير من php رقم 5.2.14

ثغرة في الأصدار الأخير من php رقم 5.2.14 مكتشف الثغرة : Maksymilian Arciemowicz رابط الأعلان عن الثغرة : http://securityreason.com/achievement_securityalert/90

شرح الترقيع : افتح الشل و طبق الأمر التالي لفتح الملف الموجود فيه الثغره :

nano /home/cpeasyapache/src/php-5.2.14/ext/zip/php_zip.c

ابحث بداخل الملف عن:

comment = zip_get_archive_comment(intern, &comment_len, (int)flags);

اضف اسفله

if(comment==NULL) RETURN_FALSE;

ليصبح بالشكل التالي :

comment = zip_get_archive_comment(intern, &comment_len, (int)flags); if(comment==NULL) RETURN_FALSE;

احفظ العمل داخل الملف ctrl+x ثم y ثم Enter و هكذا ان شاء الله انتهي أمرها . ملحوظه : في حال عمل تحديث للأباتشي يجب عمل إعادة تطبيق الشرح مرة أخري - ملحوظه لأخونا علي عمير . الحل موجود في نفس رابط الثغره :

- --- 3. Fix --- Fix: Replace 1963 comment = zip_get_archive_comment(intern, &comment_len, (int)flags); 1964 RETURN_STRINGL((char *)comment, (long)comment_len, 1); to 1963 comment = zip_get_archive_comment(intern, &comment_len, (int)flags); 1964 if(comment==NULL) RETURN_FALSE;

انتهي الدرس

اقرأ المزيد

طريقة حل مشكلة php .ini في suPHP

السلام عليكم ورحمة الله وبركاته

الحين في ناس كثير تشكر suPHP - PHPsuexec وفي ناس تذم فيها بسبب ان العميل بامكانه ان يرفع ملف php.ini لمسار موقعه ويتمكن من ايقاف عدة خصائص حمائية لـ php
لكن طبعا لك شي حل والحمد لله

وبعد بحث دام 5 اشهر لهذا الحل تم الوصول الى حل جذري وفعال 100% تزامن مع صدور cpanel 11 في المرحلة الثانية ( اي دعم apache 2 + php 5 )بدون اطالة سوف اطرح الحل : يجب طبعا توفر :

رمز PHP:

                                         mod_suphp
 php handler : suphp
 SuExec : On 

يفضل استخدام :

رمز PHP:

                                         apache 2.2.x
 php 5.2.x 

والان ناتي الى الحل

رمز PHP:

                                         pico /usr/local/apache/conf/php.conf 

اضف هذا السطر

رمز PHP:

                                         # No local PHP.INI
 suPHP_ConfigPath /usr/local/lib/php.ini 

ليكون شكل الملف كالتالي :

احفظ الملف

رمز PHP:

            httpd restart 

طبعا لولا الله عز وجل ما كنت وصلت لهذا الحل

اللهم لك الحمد والشكر

اقرأ المزيد

حل مشكلة E-mail Alert on Root SSH Login

 

E-mail Alert on Root SSH Login
بهذه الفكرة التي نتكلم عنها اليوم ستتمكن من استقبال رسالة بريدية مجرد دخول أي شخص إلى السيرفر كرووت وهذا أمر هام من أجل تتبع كل من يدخل إلى السيفر كرووت حيث سترسل رسالة فورية لك تخبرك بذلك ويفضل أن تضع عنوان بريد الكتروني في سيرفر أو استضافة أخرى وليست على نفس سيرفرك الذي سيرسل رسالة التحذير ويفضل استخدام هذه الطريقة في حال كان هناك أكثر من مدير للسيرفر واليكم الطريقة:
1- إدخل إلى السيرفر كرووت عن طريق SSh
2- نفذ الأمر :

رمز PHP:

cd /root 

3- افتح الملف .bashrc للكتابة:

رمز PHP:

pico .bashrc 

4- أضف ما يلي في نهاية الملف مع تغيير الايميل والهوست:

رمز PHP:

echo 'ALERT - Root Shell Access (YourserverName) on:' `date` `who` | mail -s "Alert: Root Access from `who | cut -d"(" -f2 | cut -d")" -
f1`" you@yourdomain.com 

5- أحفظ الملف Crtl + X then Y
6- يمكنك الآن الخروج من الـ اس اس اتش والدخول مرة ثانية للتجريب

اقرأ المزيد