تعزيز الحماية واغلاق تشغيل البايثون على السيرفر ModSec Rule

[Raed Saadeh]

مساء الخير ..

كيف الحال شباب ..


موضوع خفيف .. لاغلاق البايثون من المود سيكيوريتي الخاص بالسيرفر عن طريق سطر Rule والسطر بيعزز الحماية ولكن لا يحمي كامل .

ضع السطر التالي في رولز المود سيكيوريتي اخر شي :

SecRule REQUEST_URI|REQUEST_BODY "(cmd|command)=(cd|\;|perl |killall |python |yum |apt-get |emerge |lynx |links |mkdir |elinks |cmd|pwd|wget |lwp-(download|request|mirror|rget) |id|uname|cvs |svn |(s|r)(cp|sh) |net(stat|cat) |rexec |smbclient |tftp |ncftp |curl |telnet |gcc |cc |g\+\+ |whoami|\./|killall |rm \-[a-z|A-Z])"

للعلم في لها طرق تخطي وكذا والافضل عدم تحديث برنامج بايثون السيرفر وعدم تشغيله .

الشروحات قادمة باذن الله ..

تنويه : السطر مرفق .

تحياتي ..
رائد سعادة ..