Free share all

san

<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEii_cGivm658pM4wW07-xnWV34xOeFOJmWptNfXSftNVAHgYTOghJFgHjZpTcyxZjp3Mdr-8yr4BxWb6fHeBFyKF1VbFL3KTq71aqad2-a9PEwD75yvBeZwQpv42WvMWNrGksVCqQfMcv-Y/s1600/security.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEii_cGivm658pM4wW07-xnWV34xOeFOJmWptNfXSftNVAHgYTOghJFgHjZpTcyxZjp3Mdr-8yr4BxWb6fHeBFyKF1VbFL3KTq71aqad2-a9PEwD75yvBeZwQpv42WvMWNrGksVCqQfMcv-Y/s1600/security.jpg" /></a></div>
<div style="text-align: center;">
 </div>
 
Buồn buồn share nốt cho ae một số hàm mình đã dis để giảm thiểu tác hại của shell. Tuy không dám nói là có thể hạn chế hoàn toàn nhưng cũng có hiệu quả nhất định làm tăng tính bảo mật cho site của bạn. 
p/s: Chỉ dành cho những ai dùng vps, VD và có toàn quyền với server. Bạn nào dùng host thì không cần quan tâm 
 
<pre style="background: url(http://codientu.org/styles/default/xenforo/gradients/category-23px-light.png) 50% 0% repeat-x rgb(248, 225, 161); border-bottom-left-radius: 5px; border-bottom-right-radius: 5px; border-top-left-radius: 5px; border-top-right-radius: 5px; color: #141414; direction: ltr; font-family: Consolas, 'Courier New', Courier, monospace; font-size: 10pt; line-height: 1.24; max-height: 500px; min-height: 30px; overflow: auto; padding: 10px; word-wrap: normal;">mkdir,file,dir,file_get_contents,putenv,syslog,xmlrpc_entity_decode,php_uname,phpAds_remoteInfo,phpAds_XmlRpc,phpAds_xmlrpcDecode,phpAds_xmlrpcEncode,popen,posix_getpwuid,chmod,posix_kill,posix_mkfifo,posix_setpgid,posix_setsid,posix_setuid,posix_setuid,posix_uname,openlog,highlight_file,ini_alter,ini_get_all,ini_restore,inject_code,ftp_connect,ftp_exec,ftp_get,ftp_login,ftp_nb_fput,ftp_put,ftp_raw,ftp_rawlist,eval,deltree,shell,virtual,dl,pclose,chown,proc_get-status,disk_free_space,diskfreespace,leak,tmpfile,escapeshellarg,escapeshellcmd,exec,ini_alter,parse_ini_file,passthru,pcntl_exec,popen,proc_close,proc_get_status,proc_nice,proc_open,proc_terminate,show_source,shell_exec,symlink,system</pre>

Dis function hạn chế run shell

Buồn buồn share nốt cho ae một số hàm mình đã dis để giảm thiểu tác hại của shell. Tuy không dám nói là có thể hạn chế hoàn toàn nhưng ...

Đọc thêm »

san

<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi1S-xEqO7m8Xamfrs-Y4EfmxcpJ2tKoXeQDHLJRAdOqKnMU4wzXGeuMuYaSMP427Azj966PQEE8k9SaQZVGf_Dw-YcJBN5627lgseyfqdHKOEO0FAyTTPKpsejTSB5TI4Uw0_necSkbcUK/s1600/nginx.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi1S-xEqO7m8Xamfrs-Y4EfmxcpJ2tKoXeQDHLJRAdOqKnMU4wzXGeuMuYaSMP427Azj966PQEE8k9SaQZVGf_Dw-YcJBN5627lgseyfqdHKOEO0FAyTTPKpsejTSB5TI4Uw0_necSkbcUK/s1600/nginx.png" /></a></div>
<div style="text-align: center;">
 </div>
 
Bảo mật luôn là vấn đề nóng hổi không của riêng ai. Tuy nhiên hiện nay hướng dẫn bảo mật cho apache thì rất nhiều còn hướng dẫn bảo mật cho nginx thì lại rất khan hiếm. Để nối tiếp các tut bảo mật trước nay mình tiếp tục hướng dẫn các bạn chmod trên nginx. 
Rất may là mình đang có 1 con VD chạy nginx nên rảnh rảnh lôi ra làm thí nghiệm để viết tut cho ae <img alt=":)" class="mceSmilie" src="http://codientu.org/styles/smiles/yahoo/1.gif" style="background-color: #fcfcff; border: 0px; color: #141414; font-family: Arial, 'Times New Roman', Times, serif; font-size: 15px; line-height: 20.5333347320557px; margin: 0px 1px; max-width: 70%; vertical-align: text-bottom;" title="happy :)" /> 
Hiện nay thì với các hướng dẫn chmod trên apache thì thường hướng dẫn nên chmod thư mục public_html thành 710. Tuy nhiên mình test trên nginx thì lại gây lỗi. 
Đối với nginx thường có đường dẫn như sau 
 
home/domaincuaban/public_html 
 
Mình giả sử nếu bạn đặt nhiều site trên vps cài nginx thì mặc định thư mục sẽ có chmod mặc định là 755. Tuy nhiên nếu chmod như vậy thì chỉ cần 1 site có shell attacker có thể view toàn bộ các site kia. 
Bây giờ nếu các bạn chmod thư mục public_html về 710 thì khi một site dính shell hacker sẽ không view được nội dung trong thư mục public_html. 
Tuy nhiên như mình đã nói ở trên mình test trên vps nginx của mình thì chmod như thế sẽ gây lỗi. 
Cho nên theo mình thì các bạn chmod public_html thàn 711. Tuy nhiên để an toàn các bạn nên chmod cả thư mục domaincuaban về 711 luôn 
 
Ví dụ: mình có đường dẫn như sau: 
<div>
 </div>
<div>
home/quỷlệ.vn/public_html</div>
<div>
 </div>
<div>
Thì mình chmod thư mục quỷlệ.vn và public_html thành 711. 
Đối với file config các bạn chmod 444 còn thư mục chứa file config thì chmod 101. 
Ok rồi với cách chmod như trên có thế nói là khá an toàn rồi. Lần sau mình sẽ viết tiếp tut chmod từng file, thư mục cụ thể cho từng loại code <img alt=":D" class="mceSmilie" src="http://codientu.org/styles/smiles/yahoo/4.gif" style="background-color: #fcfcff; border: 0px; color: #141414; font-family: Arial, 'Times New Roman', Times, serif; font-size: 15px; line-height: 20.5333347320557px; margin: 0px 1px; max-width: 70%; vertical-align: text-bottom;" title="big grin :D" />.</div>

Chmod bảo mật trên nginx

Bảo mật luôn là vấn đề nóng hổi không của riêng ai. Tuy nhiên hiện nay hướng dẫn bảo mật cho apache thì rất nhiều còn hướng dẫn bảo mật...

Đọc thêm »

san

<table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;"><tbody>
<tr><td style="text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhtQDeq8SMQrOqjW0K1NDwRkz996tzp1Z2NwO1JkLy9IjUIqK67kRSx4umjUzYJEdQgWjyFd-euu8HdbLZeOXJOztHjvagwUFJnswlOEVJIoftCJDXPdiSEXojwUV5iuZKcYvC-9uhLGl4y/s1600/sshot-1.png" imageanchor="1" style="margin-left: auto; margin-right: auto;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhtQDeq8SMQrOqjW0K1NDwRkz996tzp1Z2NwO1JkLy9IjUIqK67kRSx4umjUzYJEdQgWjyFd-euu8HdbLZeOXJOztHjvagwUFJnswlOEVJIoftCJDXPdiSEXojwUV5iuZKcYvC-9uhLGl4y/s1600/sshot-1.png" /></a></td></tr>
<tr><td class="tr-caption" style="text-align: center;"> </td></tr>
</tbody></table>
<div style="text-align: center;">
 </div>
 
Cũng chẳng có gì mới mẻ nếu không muốn nói là xưa như trái đất mà với những ai chưa biết thì khá hữu dụng. 
Cách tạo lớp đăng nhập thứ 2 này khá đơn giản với những ai có cài directadmin hay cpanel, tuy nhiên với những ai sử dụng vps hay VD mà cấu hình thấp nên không cài hai controlpanel kể trên để tiết kiệm tài nguyên thì có thể làm theo cách của mìn 
 
1. Đối với VBB: Vào thư mục admincp mở file global.php tìm 
 
<?php 
 
Thêm xuống dưới 
 
//Khai bao dang nhap 
$config['dn2_dnp'] = 'usename'; 
$config['mk2_dnp'] = 'password'; 
 
if ($_SERVER['PHP_AUTH_USER'] != $config['dn2_dnp'] || $_SERVER['PHP_AUTH_PW'] != $config['mk2_dnp']){ 
header('WWW-Authenticate: Basic realm="Xin vui long khai bao thong tin yeu cau truoc khi duoc chuyen den bang dang nhap"'); 
header('HTTP/1.0 401 Unauthorized'); 
 
//Trang sẽ hiển thị khi thông tin khai báo sai bét. Hỗ trợ HTML nên bạn có thể thiết kế một trang đẹp hơn 
echo '<center>Lạy a! A đừng phá e tội e lém à!</center>'; 
exit; 
 
} 
 
Điền usernam và pass vào nhé  
 
2. Với wordpress, nukeviet, chevereto, imagevue và một số code khác vào thư mục admin mở file index.php tìm 
 
<?php 
 
và cũng thêm xuống dưới code này 
 
//Khai bao dang nhap 
$config['dn2_dnp'] = 'usename'; 
$config['mk2_dnp'] = 'password'; 
 
if ($_SERVER['PHP_AUTH_USER'] != $config['dn2_dnp'] || $_SERVER['PHP_AUTH_PW'] != $config['mk2_dnp']){ 
header('WWW-Authenticate: Basic realm="Xin vui long khai bao thong tin yeu cau truoc khi duoc chuyen den bang dang nhap"'); 
header('HTTP/1.0 401 Unauthorized'); 
 
//Trang sẽ hiển thị khi thông tin khai báo sai bét. Hỗ trợ HTML nên bạn có thể thiết kế một trang đẹp hơn 
echo '<center>Lạy a! A đừng phá e tội e lém à!</center>'; 
exit; 
 
} 
 
3. Đối với xenforo  Mở file admin.php lên và cũng thêm đoạn code trên xuống dưới <?php Done

Tạo lớp đăng nhập thứ 2 cho admincp

Cũng chẳng có gì mới mẻ nếu không muốn nói là xưa như trái đất mà với những ai chưa biết thì khá hữu dụng. Cách tạo lớp đăng nhập th...

Đọc thêm »

san

<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgXedbqHnNy3JJ-WetGtyGUxndhJubjBLbCV0fp1ozpFIN23i1QhKf0NhvO4yACy0B2390maU6OHk3slrmWrrOVd-1YcrGn7V6FaT63XDvAibbOMq_xP7FoWsZZeJJmDrceC5KxQMPM8ke_/s1600/COOKIE-SECURITY-HASH.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgXedbqHnNy3JJ-WetGtyGUxndhJubjBLbCV0fp1ozpFIN23i1QhKf0NhvO4yACy0B2390maU6OHk3slrmWrrOVd-1YcrGn7V6FaT63XDvAibbOMq_xP7FoWsZZeJJmDrceC5KxQMPM8ke_/s1600/COOKIE-SECURITY-HASH.png" /></a></div>
<div style="text-align: center;">
 </div>
 
Trong file config.php của vBulletin có 1 phần mà hầu hết các Admin mới bắt đầu làm forum đều bỏ qua đó là COOKIE SECURITY HASH 
 
$config['Misc']['cookie_security_hash'] = '';  
 
Thông thường, các admin để trống phần này trong file config mà không hề biết tầm quan trọng của nó. Để hiểu nó quan trọng như thế nào. Mình sẽ nói chi tiết để các bạn hiểu cơ chế hoạt động của nó. Khi 1 user login vào forum nếu có check dấu ghi nhớ để lần sau không phải login lại khi hết cookie timeout thì phía client sẽ có 3 cookie đc thiết lập. cookieprefix_userid,cookieprefix_password và cookieprefix_remember cái userid và remember chắc mình không cần nói, cái password nó không phải là password của người dùng, cũng không phải là password trong cột password của table user. Nó là kết quả 
 
MD5(Cột_Password_Trong_table_User.$config['Misc']['cookie_security_hash'])  
 
Như vậy, nếu attacker khai thác đc 1 lỗi SQL Injection nào đó trên forum của bạn và lấy đc 1 số record trong table user mà giá trị cookie_security_hash bạn để trống trong file config.php thì tất nhiên, attacker sẽ dễ dàng login đc vào bất kỳ tài khoản nào bằng cách thiết lập cookie trên trình duyệt 3 cookie mình đã để cập bên trên. Còn nếu bạn có thiết lập giá trị cookie_security_hash ? Attacker không thể biết đc giá trị này nếu chưa attack vào đc host của bạn hay có shell trên server. Như vậy, cho dù có lấy đc cả table user thì attacker cũng không thể nào login vào bất kỳ tài khoản nào cả (ngoại trừ trường hợp bạn sử dụng password quá đơn giản như 123456 <a class="externalLink" href="http://sinhvienit.net/forum/huong-dan-khac-phuc-2-loi-bao-mat-nghiem-trong-cua-vbulletin.233029.html" rel="nofollow" style="background-color: #fcfcff; border-bottom-left-radius: 5px; border-bottom-right-radius: 5px; border-top-left-radius: 5px; border-top-right-radius: 5px; color: #be5d0e; font-family: Arial, 'Times New Roman', Times, serif; font-size: 15px; font-weight: bold; line-height: 20.5333347320557px; margin: 0px -3px; padding: 0px 3px; text-decoration: none;" target="_blank"><img alt="[IMG]" class="bbCodeImage LbImage" data-url="http://sinhvienit.net/forum/images/smilies/LaiPro_NewYahoo/4.gif" src="http://sinhvienit.net/forum/images/smilies/LaiPro_NewYahoo/4.gif" style="border: 0px; max-width: 70%;" /></a>) Vì vậy, khi đọc xong bài này, hãy mở ngay file config của bạn lên sửa thành.  
 
$config['Misc']['cookie_security_hash'] = 'gõ gì vào đây tùy ý';  
 
Trường hợp không tìm thấy $config['Misc']['cookie_security_hash'] trong file config.php Mở file functions.php lên tìm 
 
define('COOKIE_SALT', $vbulletin->config['Misc']['cookie_security_hash']); 
 
sửa thành 
 
define('COOKIE_SALT', 'Nội dung bất kỳ mà bạn muốn');

COOKIE SECURITY HASH của VBB

Trong file config.php của vBulletin có 1 phần mà hầu hết các Admin mới bắt đầu làm forum đều bỏ qua đó là COOKIE SECURITY HASH $confi...

Đọc thêm »

san

<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh_ZvTlLAXavcJaX3AgMHb_SM7ZEKEmWzz255OCHNiUBDkIbAsGmgGQjrbxxLjkhX-pUCOO1W-Qd1CeE0vXNZFKgz76WsvciMNd0qnVGMs3Z83XDnjg5wN1w477Lum35v082Gk9DJvt2Q40/s1600/nukeviet.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh_ZvTlLAXavcJaX3AgMHb_SM7ZEKEmWzz255OCHNiUBDkIbAsGmgGQjrbxxLjkhX-pUCOO1W-Qd1CeE0vXNZFKgz76WsvciMNd0qnVGMs3Z83XDnjg5wN1w477Lum35v082Gk9DJvt2Q40/s1600/nukeviet.jpg" /></a></div>
<div style="text-align: center;">
 </div>
 
1. Di chuyển vị trí và đổi tên file config.php 
 
Để di chuyển vị trí và đổi tên file config.php các bạn mở file constants.php trong thư mục includes lên 
 
Tìm đến dòng 
 
define( "NV_CONFIG_FILENAME", "config.php" ); 
 
sửa config.php thành tên gì tùy ý. 
ở đây mình sửa config.php thành codientu.org và di chuyển ra bên ngoài public_html nên sẽ sửa thành thế này 
 
define( "NV_CONFIG_FILENAME", "../abc.xxx" ); 
 
như vậy config.php đã được đổi tên thành abc.xxx và đưa ra ngoài public_html 
 
Ngoài ra nếu muốn các bạn có thể đổi tên các thư mục. Đổi tên thư mục nào các bạn cũng chỉnh trong file constants.php 
 
2. Chặn truy cập các thư mục 
 
Mặc định nukeviet đã để sẵn file .htaccess với nội dung 
 
deny from all 
 
trong tất cả các thư mục cần chặn truy cập. Tuy nhiên file .htaccess chỉ có tác dụng khi chạy trên apache còn đối với nginx hoàn toàn không có tác dụng gì cả. 
 
Để chặn các thư mục cần thiết các bạn cần chỉnh trong file conf của site 
 
Các bạn truy cập vào đường dẫn /etc/nginx/conf.d và mở file conf của site lên 
ví dụ: abc.con.conf 
 
Để chặn truy cập thư mục thì các bạn viết như sau 
 
location ~ ^/(cache|library|includes|sess|logs|data|language)/(.*)$ { 
            internal; 
        } 
        location ~ /\. { 
        deny all; 
 
        } 
 
Ở đây mình chặn truy cập các thư mục cache, library, includes, sess, logs, data, language 
 
Tuy nhiên ngoài các thư mục trên thì trong thư mục modules và admin cũng có nhiều thư mục cần chặn. Vấn đề là nếu chặn truy cập cả thư mục modules thì sẽ gây lỗi. 
Ở đây mình muốn chặn thư mục modules/about/admin 
Tức là chặn truy cập thư mục admin nằm trong modules/about 
Vậy code sẽ có dạng như sau: 
 
location ~ ^/(modules/about/admin)/(.*)$ { 
            internal; 
        } 
        location ~ /\. { 
        allow 127.0.0.1; 
        deny all; 
 
        } 
 
Vậy là ok.

Bảo mật nukeviet trên nginx

1. Di chuyển vị trí và đổi tên file config.ph p Để di chuyển vị trí và đổi tên file config.php các bạn mở file constants.php tro...

Đọc thêm »

san

<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjhnpkgvS1jddZt5_tmZFMJ8mkqsmhrC8kkfIYrwfueJwVf2na3bdiPhxGp3VVfc6Z1pJeCg1f1glLNtiW8qSTTn6fwx6zjCLs71c2G2uBRROEmHoPat4DEd6p2uQvtd7DDFlahkdXFp_80/s1600/vbb_logo.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjhnpkgvS1jddZt5_tmZFMJ8mkqsmhrC8kkfIYrwfueJwVf2na3bdiPhxGp3VVfc6Z1pJeCg1f1glLNtiW8qSTTn6fwx6zjCLs71c2G2uBRROEmHoPat4DEd6p2uQvtd7DDFlahkdXFp_80/s1600/vbb_logo.png" /></a></div>
<div style="text-align: center;">
 </div>
 
Để tăng cường bảo mật cho vBulletin khi sử dụng nginx các bạn làm như sau: 
1. Chặn truy cập các thư mục nhạy cảm. 
Mở file vhost (domaincuaban.conf) và thêm dòng này vào: 
 
location /includes { 
        allow 127.0.0.1; 
        deny all; 
        } 
 
        location /packages { 
        allow 127.0.0.1; 
        deny all; 
        } 
 
        location /vb { 
        allow 127.0.0.1; 
        deny all; 
 
        } 
 
2. Tạo thêm lớp mật khẩu đăng nhập 2 cho admincp 
Để tạo lớp đăng nhập thứ 2 các bạn có thể dùng code chèn vào file global.php trong thư mục admincp. Cách này lần trước mình đã hướng dẫn. Tuy nhiên lần này mình hướng dẫn các bạn thêm cách nữa đó là sử dụng file vhost 
 
Trước tiên các bạn tạo file htpasswd và đặt cùng thư mục vơi file vhost 
Để tạo file htpasswd các bạn vào đây nhé: <a class="externalLink" href="http://www.htaccesstools.com/htpasswd-generator/" rel="nofollow" style="background-color: #fcfcff; border-bottom-left-radius: 5px; border-bottom-right-radius: 5px; border-top-left-radius: 5px; border-top-right-radius: 5px; color: #be5d0e; font-family: Arial, 'Times New Roman', Times, serif; font-size: 15px; font-weight: bold; line-height: 20.5333347320557px; margin: 0px -3px; padding: 0px 3px; text-decoration: none;" target="_blank">Htpasswd Generator - Create a htpasswd password</a> 
 
Tiếp theo thêm dòng này vào file vhost 
 
location /admincp { 
  auth_basic "Private"; 
  auth_basic_user_file /usr/local/nginx/conf/htpasswd; 
 
  } 
 
ở đây /usr/local/nginx/conf/htpasswd; là đường dẫn đến file htpasswd các bạn điền cho đúng nhé. 
Done.

Bảo mật vBulletin trên nginx

Để tăng cường bảo mật cho vBulletin khi sử dụng nginx các bạn làm như sau: 1. Chặn truy cập các thư mục nhạy cảm. Mở file vhost (doma...

Đọc thêm »

Free share all

Dis function hạn chế run shell

Chmod bảo mật trên nginx

Tạo lớp đăng nhập thứ 2 cho admincp

COOKIE SECURITY HASH của VBB

Bảo mật nukeviet trên nginx

Bảo mật vBulletin trên nginx

Bài đăng phổ biến

Bình luận

Lưu trữ Blog