cPanel e Okadar Para Ödüyoruz Hala Açık Var

dostum benim kendi kabinim 4 sunucu var müşterilerimizin senin verdiğinin belki 300 katını vermişimdir şimdiye kadar ama cpanelden kaynaklanan bir açık yüzünden vs değil sen sunucu güvenliğini aldınmı host verdiğin adamın scriptine baktınmı wa.rez kullanıyomu scriptin açığı varmı diye ???

haklısınız teşekkür ederim öneriniz sizede başarılı çalışmalar



bunun kontrol mekanizmasını nasıl sağlayabilirim ?

ayrıca bu scriptten oluşan bir hata veya açık değil anlatamadım sanırım ?

fakat birine host verdiğim zaman o hosttan birtakım shell ve dosyalarla
diğer hostların php dosyalarının içeriğini okuyabiliyor

demişsin o hosta o shelin girmesi için cpanelde değil o sitede açık olması gerekir

edit ya doğru anladım yada anladım bi hostun ftpsi pm at bakalım çaktım şimdi davayı

zaten hostun sahibi atıyor ftp ye o shelli diğer sitelere sızmak için
yani host sattığımız adam yada adamdan çalınan bilgilerle yapılıyor bu iş

bi ftp bilgilerini pm at çözümü basit bunun ama aşma ihtimali her zaman olduğu gibi var

Basit Bir Kaç Apache Derlemesi İle SW de Shell Çalıştırmasını Engelliye Bilirsin . Ama Apache Her Zaman Açık Hedeftir. Litespeed de Bir Nebze Olsada Config Çekmek Zordur Hocam .

Bu Arada Cpanel Kontrol Paneli Adı Üstünde Güvenlik Yazılımı Filan Değil

Host sağlayıcılarında tam anlamıyla güvenlik yoktur. Paylaşımlı kullanılan tüm hostlarda hesaplar arası tüm engellemelere rağmen geçiş yapılabilir.

Sadece kendi kullandığınınız bir sunucuda gerekli önlemleri alarak dışarıdan müdahalelere kapatmanız mümkündür. Kendi sunucunuzda uzman bir bilgiyle maximum %99 güvenliği sağlama imkanınız vardır.

Paylaşımlı kullanılan tüm hostlarda ise güvenlik max %70'tir. Bunun Cpanel ile ilgisi belkide %10 bile değildir. Geri kalan tüm açıklar Apache, Centos, Linux, PHP,Script açıkları v.s nedeniyledir. Bir arkadaş Cpanel yüklü olmayan bir sunucuda shell çalıştırılırmaz diyor. SSH komutlarıyla bile çalıştırılır.


Bir R10 Atasözü olsun
Saldırı yöntemlerini öğrendikten sonra savunma yöntemlerini daha çabuk kavrarsınız.

Cpanel dünya çapında en iyi sistemdir diğer panellerdede açığa daha sık rastlanabiliyor.

Plesk falan daha iyi diyenler var ya, pleskin açıklarının haddi hesabı yok. Ve paralels firması bu açıkları saklamıyorda her çıkan açık için duyuru yapıyorlar, şurda açık bulduk dikkatli olun burda açık bulduk dikkatli olun, eee zırt pırt açık çıkıyorda milyon dolarlık paralels ne halt yiyor