folder Tahribat.com Forumları
linefolder Bilişim Güvenliği
linefolder Symlink Açıgını Kapatma



Symlink Açıgını Kapatma

  1. KısayolKısayol reportŞikayet pmÖzel Mesaj
    EcHoLL
    EcHoLL's avatar
    Kayıt Tarihi: 04/Eylül/2008
    Erkek

    Merhabalar arkadaşlar symlink sunucu sahiplerinin baş belası bir açtıktır.

    Aslında bir açık değildir windows bilgisayarlarımızda olan kısayol linuxda symbollink teferatı bırakayım:D

    /usr/bin/ln  dosyasını chmod 444 verin

    bitmedi binary dosya atıpda çekmek isteyenler olucaktır

     

    /usr/local/apache/conf/httpd.conf dosyasını nano pico artık hangisini kullanıyorsanız açın ve aşşaağıdaki kodu ekleyin boş bir yere

     

    <Directory "/home/*/public_html">
        Options -ExecCGI
        AllowOverride AuthConfig Indexes Limit FileInfo options=IncludesNOEXEC,Indexes,Includes,MultiViews,SymLinksIfOwnerMatch,FollowSymLinks
    </Directory>


    sonra apache restart edin

     

    sunucuya symlink saldırsının olup olmadıgını

     find /home*/*/public_html -type l >kay.txt

    kay.txt açıp bakabiliriniz


    "Hayat zor olabilir ama ben de kolay sayılmam." insanları Silahsızlandırmak onları köleleştirmek için En iyi Yoldur.
  2. KısayolKısayol reportŞikayet pmÖzel Mesaj
    janni
    janni's avatar
    Kayıt Tarihi: 06/Nisan/2010
    Erkek

    tşk. kendi sunucusu olanlar için yararlı bir bilgi.

  3. KısayolKısayol reportŞikayet pmÖzel Mesaj
    Buremba
    Buremba's avatar
    Kayıt Tarihi: 16/Haziran/2006
    Erkek

    symlink'in neresi açık oluşturuyor hocam onu da belirtseydin keşke.


    . . .. . ... .
  4. KısayolKısayol reportŞikayet pmÖzel Mesaj
    SOLH4NL1
    SOLH4NL1's avatar
    Kayıt Tarihi: 20/Mart/2012
    Erkek

    girdiğim sitelerde symlink çekiyorum etc/named.conf okunamıyor diyor bunu nasıl aşacaz

  5. KısayolKısayol reportŞikayet pmÖzel Mesaj
    EcHoLL
    EcHoLL's avatar
    Kayıt Tarihi: 04/Eylül/2008
    Erkek

    symlink apache ile okunur yani muhtemelen adam kapamıştır açıgı ondan okuyamazsın


    "Hayat zor olabilir ama ben de kolay sayılmam." insanları Silahsızlandırmak onları köleleştirmek için En iyi Yoldur.
Toplam Hit: 12574 Toplam Mesaj: 5