Onderwerp: Apache geinfecteerd?

het is een van de dingen die je kunt doen om ze het lastiger te maken.. maar je zult veel meer moeten doen om het bijna helemaal dicht te krijgen. Denk hierbij aan geen cgi aanbieden, mod_ruid of suexec draaien. Url_include uitzetten (of in php4 misschien zelfs url_fopen) je zou kunnen denken aan een ge'chroote apache. dingen zoals cc/gcc chmodden en chrooten naar root only (700) dit zou je zelfs ook kunnen doen voor dingen zoals wget, curl lwp-* etc.

Daarnaast een firewall voor zowel inkomend als uitgaand verkeer. Daarnaast misschieni scriptje schrijven die elke X minuten checkt of er niet een user process onder apache te lang draait (langer dan de php exec time bijvoorbeeld)

En zo zullen er vast nog veel meer dingen zijn die je kan doen en dan nog is het geen zekerheid dat ze het niet lukt (al ben je met bovenstaande dingen al wel een heel eind)

Je kunt dan nog php en perl en andere script programma's uitvoeren, omdat hierbij niet het scriptje wordt gestart, maar de script interpreter die niet in temp staat. Dus

Code:

php /tmp/leukscript.php

kan nog wel, maar

Code:

/tmp/leukscript.php

kan niet meer.

Toch weer een stapje extra beveiligd.

Wat wij ook doen is wget op chmod 750 zetten.

Daarnaast kun je met DA custombuild iedere nacht een cron draaien om voor updates te checken.

:') Sorry hoor, maar de meeste hier verdienen geen root toegang. Neem een beheerder.

@Markuz: Hou a.u.b. onzinnig commentaar voor je als je niet de ervaring en kundigheid kent van degene waar je het tegen hebt. Of hou je commentaar gewoon voor je tenzij echt duidelijk is dat iemand geen kennis heeft. Je hebt geen flauw benul.

@Japje, T. Bloo, Serveo: Bedankt voor jullie antwoorden en tips.
Dacht echter uit de engelse tekst op te maken dat als ze weer zo'n .txt bestandje in de /tmp plaatsen met een perl commando er in dat het niet zou uitmaken of de /tmp op noexec en nosuid stond. Ik wilde het sowieso toch al wijzigen, maar wilde ook graag weten wat er exact nog wel en niet kan en da's nu duidelijker.

Er draait ook al csf/lfd op die machine alleen wenst die geen mail te versturen of liever gezegd dat wordt door exim tegen gehouden maar daar start ik wel een andere thread over.

Oorspronkelijk geplaatst door Blacky

@Markuz: Hou a.u.b. onzinnig commentaar voor je als je niet de ervaring en kundigheid kent van degene waar je het tegen hebt. Of hou je commentaar gewoon voor je tenzij echt duidelijk is dat iemand geen kennis heeft. Je hebt geen flauw benul.

Ervaring en kundigheid? Ik moet er spontaan van lachen als ik je vragen terug zie. Hoop dat je alleen 'fun' klanten host inderdaad zoals je naam aangeeft en geen mensen welke afhankelijk zijn van hun website .

Yeah right.. slaap maar lekker verder kerel. Zeker een collega van Markuz?
Ik moet ook lachen om figuren zoals jullie die denken aan een paar vragen iemands vaardigheden te kennen, maar zelf nooit een fout durven toegeven.
Uit de hoogte doen kan ik ook, maar ik verschuil me niet achter alleen een naampje zonder kvk nr. etc.

Kindertjes het al is lang bedtijd, ga het morgen op straat of op school even uitvechten en niet hier.

LoL.