cgi-perl açığı Büyük firmaların sorunu

Directadminden gelen cevap

Hello,
 
Are you asking how to prevent cgi-bin files from seeing the system?
 
There are a few things you can do, in varying levels of difficulty.
 
1) The simplest, and the one I recommend would be to secure the user home directories with the secure_access_group method:
http://www.directadmin.com/features.php?id=961
 
this makes it so that files for each user cannot be seen by other Users.
 
2) The more complex, but complete solution is to jail the cgi-bin files, but that takes up a huge amount of space, is far more complex and has a higher likelyhood of not working due to it's complexity.
Also, it's classified as beta, and likely will remain there, as development on it has ceased.
http://help.directadmin.com/item.php?id=90
 
 
3) Other various security tips, not directly related to your question:
http://help.directadmin.com/item.php?id=247
 
 
If you don't want to allow cgi-bin access at all (easiest solution), type:
chmod 0 /usr/sbin/suexec
 
to enable it again, type:
chmod 4755 /usr/sbin/suexec

Thank you,
 
John
-----------------------------------------------------
DirectAdmin Web Control Panel
http://www.directadmin.com

http://www.gvhdestek.com/linux-serve...-security.html

bu da incelenmesi gereken başka bir yazılım çeşitli güvenlik açıklarının çözümünü paket haline getirmişler denemekte fayda var

Özellikle web işi yapıyorsanız paylaşımlı hosting sunucularında Bu gibi paket yazılımları kullanmanızı tavsiye etmiyorum.

Üst düzey bilgiye sahip olmayan kimse bunları kullanmasın Çünkü kurulanlar bazen sunucunun çalışmasına engel olabilir ve KVM gerektirebilir. Bazı portları değiştiriyor bazı işlemler yapıyor dikkatli olun.

Merhaba Arkadaşlar,

Arkadaşlar önceki mesajları okudum haklısınız bir tarama scripti yazılabilir hatta yazmışsınızda fakat bunun kesin bir çözüm olmadığını düşünüyorum. Örneğin sunucuda sırf cgi scripletin kullanıldığını düşünelim ve accountların çoklu oldğunu farz edelim scriptin belirli aralıklarla her kelimeyi incelemesi ne çok büyük bir vakit alır ayrıca ram'i ve cpu yuda fırlatır. Ancak herhangi bir script yazılabiliyorsa ftp ye atılan dosyaların kontrolu vb.. şekilde olabilir diye düşünüyorum.. Aramızda bunu yazabilecek bir arkadaşda varsa bu sorunu apacheden perli pasifleştirmeden çözmüş demektir diye düşünüyorum...

Config Server'ın bu scriptinde tarama özelliği var ancak bu tarama genel bir taramamı yoksa FTP'ye atıldığı an taramadan geçirip öylemi atıyor bilmiyorum. FTP'de anlık tarama yapıp dosya türüne veya içeriğine göre dosyanın atılmasına müsade eden bir script vardı ama adını hatırlayamıyorum şimdi hatta bu yazılımı bazı free hostinglerde görmüştüm.

* cPanel/WHM
* Redhat/CentOS/Fedora Linux
* Apache v2+
* ClamAV daemon process, for virus scanning
* Mod_security v2+, to enable upload script scanning
* Pure-ftpd, compiled with --with-uploadscript for ftp upload scanning
* csf, if you want pure-ftpd IP address blocking

proftpd servisiyle birlikte çalışıyor dosyaların yüklenirken tarandığını belirtiyor ama Abdullah'ın belirttiği gibi ram ve işlemci kullanım oranını yükseltiyordur mutlaka