شرح تفعيل السيف مود بالسيرفر ( مهم جداً )

• 23 سبتمبر 2008
• 1 تعليق

طبعاً السيف مود هذا مشكله شوي لان من خلاله المخترقين للسيرفرات اذا كان معطل ( يعني الحاله اوف ) يقدر المخترق يشوف ملفات موقعك كامله
وشرح بسيط للعمليه
يجي الهكر ( بعد ما يشرب رد بول ) يرفع ملف من نوع phpsheel وهي كثيرهـ مرهـ وكل يوم ملف جديد طالع لنا
طبعاً يرفعه بأحد الطرق انه يكتشف ثغرهـ بموقع على السيرفر او يخترق جهاز صاحب موقع او من خلال مركز رفع على موقع من المواقع الموجودهـ على السيرفر ( ادري اتكلم واجد بس

اعذروني من الفضاوهـ )
ندخل بالمفيد

بالبدايه ندخل على السيرفر من خلال برنامج الشيل ( رابط لتحميل البرنامج )

بعد ما ندخل على السيرفر من خلال الشيل
نكتب الامر هذا عشان نعرف حالة السيف مود

cat /usr/local/lib/php.ini |grep safe_mode

مثل ما شفنا حالة السيف مود اوف راح نغييرهـ من خلال الامر

نكتب الامر

pico /usr/local/lib/php.ini
وهذا الامر نغيير السيف مود الخاص بالسيرفر

نبحث عن safe_mode
نغييرها الى ON مثل الموجود بالصورهـ

ونضغط على ctrl+X ورايح يجينا خيارين Y أو N نضغط على Y

وبكذا نبي نشوف وش صار بالسيف مود هل تفعل ولا لا نرجع نكتب الامر
cat /usr/local/lib/php.ini |grep safe_mode
راح نلقى
safe_mode = on

طبعاً نكتب بالاخير exit عشان نقفل الشيل
وبكذا مفعل السيف مود بالسيرفر وانتهينا من احد اهم نقاط حماية السيرفر