Hostinglerde güvenlik zafiyeti ( Xenforo)

20-06-2021, 11:58:04

Merhabalar arkadaşlar,
Uzun süredir bir çok firmada hosting/reseller kullanımım mevcut bir çok firma ile çalışma olanagim oldu.

Şimdi bir Forum sitem var xenforo altyapılı ama bir çok firma normal host ve reseller host paketlerinde xenforo kullanımına izin vermiyor.
Gerekçeleri ise xenforonun ihtiyaç duyduğu bazı modüller güvenlik zafiyeti oluşturduğu yönünde.

Bu konu hakkında Hosting hizmeti sağlayan tüm firmaların görüşlerini almak istiyorum. Yani şimdi xenforonun ihtiyaç duyduğu modüller aktif edilirse xenforo sitelerinin güvenlik seviyeleri diğer altyapılar göre düşük mü oluyor?

Konu hakkında bilgili kişiler yanıtlayabilirse sorularımı memnun olurum.
Şimdiden herkese teşekkür ederim.

20-06-2021, 12:04:07

#2

~~Pegatron~~

Üyeliği durduruldu

Xenforonun kullandığı fonksiyonlarda zararlı yazılımların işlem göreceği olanaklar bulunuyor bu yüzden paylaşımsız hosting alınması şart oluyor kullandığı fonksiyonları açan firmalarda binevi müşterilerini tehlikeye sokmuş oluyor.

20-06-2021, 12:07:39

#3

CliaWeb

Canmemis adlı üyeden alıntı: mesajı görüntüle

Merhabalar arkadaşlar,
Uzun süredir bir çok firmada hosting/reseller kullanımım mevcut bir çok firma ile çalışma olanagim oldu.

Şimdi bir Forum sitem var xenforo altyapılı ama bir çok firma normal host ve reseller host paketlerinde xenforo kullanımına izin vermiyor.
Gerekçeleri ise xenforonun ihtiyaç duyduğu bazı modüller güvenlik zafiyeti oluşturduğu yönünde.

Bu konu hakkında Hosting hizmeti sağlayan tüm firmaların görüşlerini almak istiyorum. Yani şimdi xenforonun ihtiyaç duyduğu modüller aktif edilirse xenforo sitelerinin güvenlik seviyeleri diğer altyapılar göre düşük mü oluyor?

Konu hakkında bilgili kişiler yanıtlayabilirse sorularımı memnun olurum.
Şimdiden herkese teşekkür ederim.

Merhaba Canmemis,

Xenforo yazılımı php tarafında proc_open, exec, popen gibi bazı kritik fonksiyonları kullanır. Paylaşımlı hostinglerde bu ve benzeri bazı fonksiyonlar güvenlik açığı yaratabildiğinden, bu nedenlede paylaşımlı host sunucusunda yetki dışı işlemlere sebep olabileceğinden paylaşımlı host altında xenforo barındırılması sorun oluşturabilir. Bu fonksiyonları zaten hosting sağlayıcı genellikle kapatır ve siz kurulumda hata alırsınız. Bu fonksiyon kontrolleri script tarafında kaldırılabilir ve öyle kurulabilir. Diğer türlü VPS veya VDS gibi sanal sunucu türlerine yönelmeniz daha doğru olur.

İyi çalışmalar.

20-06-2021, 12:07:46

#4

merner

Platin üye

Nazlı Türk hosting firmaları dışında, ona izin vermem, bunu istemem diyen bir tane dünya devi bulamazsınız.

20-06-2021, 12:11:58

#5

~~zedenix~~

Üyeliği durduruldu

Merhaba,

Xenforo'nun gereksinim duyduğu exec fonksiyonu kötü amaçlı kişiler tarafından birçok şekilde sisteme sızma amaçlı kullanılabilmektedir. Paylaşımlı hosting sağlayıcıları, olası güvenlik zaafiyetlerini önleme amaçlı paylaşımlı hosting sunucularında exec fonksiyonunu devre dışı bırakmaktadır.

Ne kadar CageFS gibi teknolojiler kullanılsa da, yine de Cage aşılabilmektedir.
Bu güvenlik zaafiyetleri şansa bırakılacak veya bir müşteri insiyatifine bırakılabilecek bir durum değildir. Exec fonksiyonunun açık olması ilgili sunucudaki tüm kullanıcıları ve verileri riske atmaktadır.

Saygılar,
İyi çalışmalar.

20-06-2021, 12:23:12

#6

~~Pegatron~~

Üyeliği durduruldu

zedenix adlı üyeden alıntı: mesajı görüntüle

Merhaba,

Xenforo'nun gereksinim duyduğu exec fonksiyonu kötü amaçlı kişiler tarafından birçok şekilde sisteme sızma amaçlı kullanılabilmektedir. Paylaşımlı hosting sağlayıcıları, olası güvenlik zaafiyetlerini önleme amaçlı paylaşımlı hosting sunucularında exec fonksiyonunu devre dışı bırakmaktadır.

Ne kadar CageFS gibi teknolojiler kullanılsa da, yine de Cage aşılabilmektedir.
Bu güvenlik zaafiyetleri şansa bırakılacak veya bir müşteri insiyatifine bırakılabilecek bir durum değildir. Exec fonksiyonunun açık olması ilgili sunucudaki tüm kullanıcıları ve verileri riske atmaktadır.

Saygılar,
İyi çalışmalar.

Merhaba CageFS aşılabilir demişsiniz yanlış bir bilgi , 2019 dan sonra CageFS aşılamamaktır güncel zaafiyeti yoktur.

20-06-2021, 12:24:43

#7

Canmemis

CliaWeb adlı üyeden alıntı: mesajı görüntüle

Merhaba Canmemis,

Xenforo yazılımı php tarafında proc_open, exec, popen gibi bazı kritik fonksiyonları kullanır. Paylaşımlı hostinglerde bu ve benzeri bazı fonksiyonlar güvenlik açığı yaratabildiğinden, bu nedenlede paylaşımlı host sunucusunda yetki dışı işlemlere sebep olabileceğinden paylaşımlı host altında xenforo barındırılması sorun oluşturabilir. Bu fonksiyonları zaten hosting sağlayıcı genellikle kapatır ve siz kurulumda hata alırsınız. Bu fonksiyon kontrolleri script tarafında kaldırılabilir ve öyle kurulabilir. Diğer türlü VPS veya VDS gibi sanal sunucu türlerine yönelmeniz daha doğru olur.

İyi çalışmalar.

Öncelikle cevabınız için teşekkür ederim.

Pekibu fonksiyonları kapattığınızda sadece ilk kurulumu sorunsuz geçmeye mi yarıyor? Yoksa kurulum sonrasında da işe yarıyor mu?

20-06-2021, 12:26:54

#8

~~Pegatron~~

Üyeliği durduruldu

Canmemis adlı üyeden alıntı: mesajı görüntüle

Öncelikle cevabınız için teşekkür ederim.

Pekibu fonksiyonları kapattığınızda sadece ilk kurulumu sorunsuz geçmeye mi yarıyor? Yoksa kurulum sonrasında da işe yarıyor mu?

Kurulumdan sonra fonksiyonu kapatırsanız foruma tekrar erişilemeyecektir.

20-06-2021, 12:27:22

#9

CliaWeb

Canmemis adlı üyeden alıntı: mesajı görüntüle

Öncelikle cevabınız için teşekkür ederim.

Pekibu fonksiyonları kapattığınızda sadece ilk kurulumu sorunsuz geçmeye mi yarıyor? Yoksa kurulum sonrasında da işe yarıyor mu?

Merhaba Canmemis,

Xenforo'da ilgili fonksiyon uyarılarını scriptte kaldırarak gerçekleştirdiğimiz bir çok kurulum oldu. Bazıları 2 yıldır aktif ve herhangi bir sorun bildirmediler henüz. Ancak script bu fonksiyonları doğal olarak gerektiği için talep ediyor olacağından VPS veya VDS seçenekleri her zaman önerilir. Diğer türlü bu fonksiyonlara kesin olarak izin vereceğini vaad eden yerler ile çalışmanız mantıklı olabilir.

İyi çalışmalar.