folder Tahribat.com Forumları
linefolder Bilişim Güvenliği
linefolder Symlink Açıgını Kapatma



Symlink Açıgını Kapatma

  1. KısayolKısayol reportŞikayet pmÖzel Mesaj
    EcHoLL
    EcHoLL's avatar
    Kayıt Tarihi: 04/Eylül/2008
    Erkek

    Merhabalar arkadaşlar symlink sunucu sahiplerinin baş belası bir açtıktır.

    Aslında bir açık değildir windows bilgisayarlarımızda olan kısayol linuxda symbollink teferatı bırakayım:D

    /usr/bin/ln  dosyasını chmod 444 verin

    bitmedi binary dosya atıpda çekmek isteyenler olucaktır

     

    /usr/local/apache/conf/httpd.conf dosyasını nano pico artık hangisini kullanıyorsanız açın ve aşşaağıdaki kodu ekleyin boş bir yere

     

    <Directory "/home/*/public_html">
        Options -ExecCGI
        AllowOverride AuthConfig Indexes Limit FileInfo options=IncludesNOEXEC,Indexes,Includes,MultiViews,SymLinksIfOwnerMatch,FollowSymLinks
    </Directory>


    sonra apache restart edin

     

    sunucuya symlink saldırsının olup olmadıgını

     find /home*/*/public_html -type l >kay.txt

    kay.txt açıp bakabiliriniz


    📢 "Are You Passing Taşak With Me"
  2. KısayolKısayol reportŞikayet pmÖzel Mesaj
    janni
    janni's avatar
    Kayıt Tarihi: 06/Nisan/2010
    Erkek

    tşk. kendi sunucusu olanlar için yararlı bir bilgi.

  3. KısayolKısayol reportŞikayet pmÖzel Mesaj
    Buremba
    Buremba's avatar
    Kayıt Tarihi: 16/Haziran/2006
    Erkek

    symlink'in neresi açık oluşturuyor hocam onu da belirtseydin keşke.


    . . .. . ... .
  4. KısayolKısayol reportŞikayet pmÖzel Mesaj
    SOLH4NL1
    SOLH4NL1's avatar
    Kayıt Tarihi: 20/Mart/2012
    Erkek

    girdiğim sitelerde symlink çekiyorum etc/named.conf okunamıyor diyor bunu nasıl aşacaz

  5. KısayolKısayol reportŞikayet pmÖzel Mesaj
    EcHoLL
    EcHoLL's avatar
    Kayıt Tarihi: 04/Eylül/2008
    Erkek

    symlink apache ile okunur yani muhtemelen adam kapamıştır açıgı ondan okuyamazsın


    📢 "Are You Passing Taşak With Me"
Toplam Hit: 12644 Toplam Mesaj: 5