Sunucu Güvenlik için yardım

Sunucumuza shell atıp ssh ve plesk şifrelerini değişiyorlar ve bu işlem için shell taraması yaptık virüs leri sildik ama tekrar geliyor nasıl oluyorsa makınaya yenıden giriyor, ve makınadan girip diğer sitelere saldırı yapiyor.


Yardımcı olucak bir arkadaş varmı Ne yapmam gerekıyor bu konuda bilgisi olan söyleyebilirmi.

uname -a

__________________
Linux server yönetimi ve Danışmanlık Hizmeti

internette bunun icin bir sürü döküman mevcut
araştırın dilerseniz
disable function özellikleri ile engelliyebilirsin kısmen

__________________
73 K facebook Sayfası 250 TL Şok Fiyat

Merhaba bu tip durumlar genellikle, kullandığın kernel in güvenlik açığından kaynaklanmaktadır. Son günlerde 2.6.18 uzantısında bulunan bir kabuk'ta güvenlik açığı bildirilmiştir. Bu tip konuları zerotime içeriklerinden takip edebilirsin. Genellikle yama yayınlanır yahu bir üst kernel sürümüne güncelleyebilirsin.

Senin apache kullandığını ve web servislerini 1. seviyeden hizmetin kapsamında varsayıyorum , apache - php safe mode ayarlamasını sunucu genelinde kapatabilir ve kullanıcı genelinde açabilirsin. Tabii kullanıcılarınıda dizinlerine hapis etmeyi unutmamalısın. Open base dir ayarlamalarını buna gore yapmalısın. Genel olarak güvenlik açığına istina etme sırasında exploit kullanılırken tmp klasoru hedef olur. 755 olarak tmp klasorunu mount etmelisin ve bu sekilde secure tmp kullanmalısın.

İşin başlangıc noktasını web hosting müşterilerin var sayacak olursak, elbette kimin ne kullanmak istediğini engelleyebilmek için uygulama katmanına (apache) mod security baglaman gerek ve icerigi denetlemen gerekli, kullandıkları script içeriklerine göre kural tanımlayabilirsin.
c99 ve r57 icin destek verebilirim.

Doğan Levent ERSOY
www.datacenter.gen.tr
msn@datacenter.gen.tr

LeventersoY dediklerine katılmakla birlikte ssh portları değiştirmek root login i değiştirmek ayrı bir kullanıcı accountu oluşturup su - root ille ssh girişi yapmak daha mantıklı olacaktır. plesk accounta ait email şifrelerinide güncellemek mantıklı olacaktır. plesk üzerinde rkhunter v.b. uygulamalar gelmektedir. Sunucuyu scan etmekte fayda var.