Cgi scriptleri genelde paylaşımlı hostinglerde karşılaşılan bir durum olmasada kullanımı büyük problemlere yol açabilir cgi kullanan bir 2. şahıs sunucuda dilediğince dolaşabilmekte ve diğer kullanıcılara zarar verebilmektedir. cPanel&WHM default geldiğinde bu scriptlerin kullanımı engelli değildir cgi engellemeyi biz yapacağız buyrun anlatalım.
SSH bağlantısı veya SFTP bağlantısı yaparak işlemleri gerçekleştirebilirsiniz ben WinSCP ile SFTP bağlantısı yaparak işlemlerimi gerçekleştireceğim öncelikle sunucumuza bağlanalım ardından
/usr/local/apache/conf/ dizinine gidip httpd.conf düzenle diyip açalım.
daha sonra ctrl + f yapıp
AddHandler cgi-script .cgi .pl .plx .ppl .perl aratalım
bulduktan sonra başına # ekleyelim yani
#AddHandler cgi-script .cgi .pl .plx .ppl .perlŞeklinde olması gerekiyor bu defaulttur ben özel eklemelerde yapmaktayım. sonrasınya kayıt ediyoruz.
Sonrasında SSH bağlantısı yaparak aşşağıdaki komutu giriyoruz.
chattr -i /usr/bin/perl && chmod 700 /usr/bin/perl && chattr +i /usr/bin/perl
Normal şartlarda Perl chmod 700 yaparakta işlemi bitirebiliriz fakat cpanel güncellenirken chmod değişecektir yapmış olduğumuz işlem ile bunu engellemiş olduk.
Siz professionel bir güvenlik istiyorsanız eğer bizimle iletişime geçin
Yorumlar 1