Anti Symlink VPS ( can't read /etc/named.conf ). Cara settingNya bagaimana sih?

[xphones]

untuk proteksi tidak terjadi symlink gmn ya ? karena saya cek di google symlink sepertinya bahaya ya

Bukan bahaya lagi mas.. ngeri.!!
Kalau symlink sudah didapet tuh tinggal klak klik kluk semua pengguna wordpress di satu server bisa terpepes semua.

 

[voezie]

coba run ini di server:
/usr/bin/find /home/*/public_html/ -type f -name 'settings.php' -print0 | xargs -0 chmod 400
/usr/bin/find /home/*/public_html/ -type f -name 'configuration.php' -print0 | xargs -0 chmod 400
/usr/bin/find /home/*/public_html/ -type f -name 'wp-config.php' -print0 | xargs -0 chmod 400
/usr/bin/find /home/*/public_html/ -type f -name 'config.php' -print0 | xargs -0 chmod 400

command ini sebaiknya dimasukkan ke cronjob, karena jika ada account baru tetap masih rawan symlinks

 

[hostpojok]

dan harus hati2 jika ada user yang mau minta trial ...

 

[susan]

patch apache pakai yg ini

https://forums.cpanel.net/f185/how-prevent-creating-symbolic-links-non-root-users-202242-p4.html#post996441

 

[sinji]

dan harus hati2 jika ada user yang mau minta trial ...

mungkin Tuan ini pengalaman pernah bermasalah sama orang yg minta trial

 

[duniadata]

lakukan proses unlink ke symlink tersebut, namun pastikan symlink tersebut memang dianggap tidak semestinya, karena ada juga symlink yang digunakan disisi aplikasi/cms untuk keperluan aplikasi.

Contohnya RVSiteBuilder... jadi banyak symlink

 

[rajawebhost]

dan harus hati2 jika ada user yang mau minta trial ...

Emmm, iya sih Tuan. Berdasarkan pengalaman memang sering gt.

 

[arie]

artikel ini sangat bermanfaat untuk saya yang ingin belajar

 

[xevil]

Hacker sekarang pada galak-galak om, mending galakin lagi aja

[root@xevil ]# chmow 400 /bin/ln
[root@xevil ]# chown root:root /bin/ln