Sunucu rootlanmış gibi ama?

Hocam incelemediğim log kalmadı, bir log analiz programı buldum hemen hemen 1 haftalık tüm istekleri/paketleri sıralı halde listeledim, bu süre zarfında her türlü SQL Injection vs. denemesi olmuş ama kesinlikle başarıya ulaşamamış, sunucuda ki file upload fonksiyonlarını kontrol ettim, değiştirme tarihine göre tüm dosyaları sıraladım, donanımsal firewalldan sunucuya giriş çıkışları kontrol ettim.

Cpanel konusunda kafamı karıştıran şey, kullanıcının açılış tarihi ve cpanelin update işlemine başladığı saniye aynı.

Ben yinede her türlü önlemi alıyorum, ama ne yazık ki bu işlem aksi ispat edilene kadar cpanelin bugu

Hocam öncelikle geçmiş olsun.
Acaba bu log inceleme programının adı nedir ?
Şimdiden çok teşekkürler

Apache Log Viewer hocam bir kaç program indirdim en stabil çalışanı bu



Filtreleme ve listeleme seçenekleri çok hoşuma gitti, bu özellikler sayesinde değişik şeyler yapmaya çalışan arkadaşları çok kolay görüntüleyebiliyorsunuz

Teşekkürler hocam

Biri sunucuda root erişim yetkisi almışsa, izlerini örtmesi çokta zor değildir, incelediğiniz loglar temizlenmiş olabilir,

aksini ispat edemediğiniz sürece bu sunucu ayarlarınızdan yada scriptinizden kaynaklı bir sorundur

Logların arasından kendi hareketlerini tek tek silecek hali yok ya

Ayrıca donanımsal firewall loglarını nasıl silecek

Neden silmesin ? Kafasına koymuşsa yapabilir ve sizin bunun cpanel ile ilgili olduğunu varsaymanızı sağlayabilir bu işi yapan kişiden kişiye değişir.Yerinizde olsam her türlü önlemi alırdım sunucu rootlandıysa bir kere istediğini yapması kendine kalmış.

Sunucuyu değiştirdiğimi ve daha fazla güvenlik önlemi aldığımı söyledim hocam zaten.

Ayrıca tek tek silmeyle log bitmez silseydi tamamını silerdi, incelemek günlerimi aldı benim oda aynı benim gibi incelemek ve kendini bulmak zorunda ( ki öyle biri yok )

Evet haklısınız, kesin %100 cpanelde açık var ve bu açıktan bir tek sizin kıytırık sunucunuz etkilendi.

Cpaneli geliştiren yaklaşık 200 kişi, kullanan onbinlerce kişi sizin gördüğünüzü görememiş olabilir.

Daha logları nasıl inceleyeceğini bilmeyip logu kendi pc sine indirip harici programlarla satır satır incelemeye çalışan birisiniz ve tavrınızdan, yazdıklarınızdan yola çıkarak, güvenlik önlemi diye aldığınız şeylerin "how to secure cpanel server" şeklindeki bir google aramasında çıkan sonuçlardan öteye gitmediği belli. Burada çıkıp cpanelde bug dan bahsetmeniz gerçekten komik oluyor.

Bunları sizi yermek için yazmıyorum, dostça bir uyarı olarak almanızı ve aşağıdaki belgeye bir göz atmanızı tavsiye ediyorum.

http://belgeler.org/howto/smart-ques...ions-foundabug