Ssh Destekli Linx Host?

http://www.akserver.net/sanalsunucu.php

İlgili sayfamızdan vps paketlerimize bakabilirsiniz ayrıca reseller paketlerimizde ssh izni vermekteyiz.

sales@akserver.net : ekleyin görüşelim

Aslında vermemeleri için açıklayıcı ve ikna edici bir savunmaları yok bu firmaların. Çünkü kısıtlı shell yetkisiyle kendi hesabınız dışında başka bir işlem yapamassınız. Verebileceğiniz komutlar mysqldump komutları, wget komutları, kendi dizinleriniz içinde dosya kopyalama taşıma silme komutlarıdır. Başka dizine geçemessiniz, root erişim sağlayamassınız, sistem dosyalarına geçemessiniz, servislere müdahale edemessiniz.

Hostgatorda mesela ücretsiz olarak ssh açtırabiliyorsunuz. Ki sadece hostgator değil birçok yabancı firmada ssh izni vardır. Tehlikeli birşey olsaydı bu firmalar bu yetkiyi vermezdi değil mi?

SSH yetkisi ile çok kolay diğer siteleri çekebilirsiniz.passwd,named.conf gibi dosyaları çektikten sonra çok rahat sunucudaki diğer sitelerin gerek config.php leri gerekse başka dosyaları cp,cat,ln -s gibi komutlarla çekilebilir.Deneyin görün

SSH yetkisi ile çok kolay diğer siteleri çekebilirsiniz.passwd,named.conf gibi dosyaları çektikten sonra çok rahat sunucudaki diğer sitelerin gerek config.php leri gerekse başka dosyaları cp,cat,ln -s gibi komutlarla çekilebilir.Deneyin görün

SSH yetkisi ile çok kolay diğer siteleri çekebilirsiniz.passwd,named.conf gibi dosyaları çektikten sonra çok rahat sunucudaki diğer sitelerin gerek config.php leri gerekse başka dosyaları cp,cat,ln -s gibi komutlarla çekilebilir.Deneyin görün

Sen sunucuda php güvenliği sağlamassan çekerler tabi, kimse bodoslama ssh izni verin diye birşey dedi mi? Çok istiyorsan sana sunucumdan bir hesap açalım shell yetkiside verelim benim sitelerimin configlerini okuyabiliyorsan oku.

Lütfen doğru bilgidiğiniz ve kesin emin olduğunuz konular üzerine yazın.

Yanlış yönlendirme yapıyorsunuz. Güvenlik bilginiz güzelse Shell yetkisini rahatça verebilirsiniz. Hostgator bile veriyor, bende veririm istediğim hesaplara..

hesalar arası geçmek, configleri okumak, ln -s gibi kısayol komutlarını çalıştırmak shell yetkisi ile sınırlı değil. Bunları genel olarak server güvenliğinde ayarlarsanız shell ile zarar veremezler.

ben genel olarak konuştum bu kadar üzerine alınmayınız. Sen o bu şu ben kapatmış olabiliriz ama birçok firmada bu güvenlik düzeyi hat safada.



Coşkun hocam "sen ben o bu şu" güvenlik önlemlerini almış olabiliriz fakat ben genel anlamda bir yorum yaptım yani ssh verenlerin %90 nında bu açıklar mevcut. Vede hergün yeni birşeyler türüyor doğal olarak riskide artabiliyor.