Cara Disable Symlink di centos


Status
Not open for further replies.
erul said:
untuk menghindari symlink pada web yang terhack kita bisa chmod itu saja kah tuan?
Click to expand...
Pasang saja CloudLinux+CageFS.
Daftar lisensi TRIAL.
walau lisensi habis, proteksi symlink tetap aktif.
Yang tidak bisa hanya halaman LVE Manager, Yum dan PHP Selector CloudLinux.
*untuk yum bisa diakalin dengan cara menambah Repo pada "/etc/yum.repos.d/"
Laiinya normal.

Itu simplenya.
Karena dengan tuan membuat thread ini, berarti tuan menjual shared hosting dan juga pastinya spesifikasi servernya mumpuni untuk menjalankan CloudLinux.
CloudLinux memang menstabilkan serta membagi resource, namun juga memerlukan Resource tersendiri.
 
Galaxy Hosting said:
Pasang saja CloudLinux+CageFS.
Daftar lisensi TRIAL.
walau lisensi habis, proteksi symlink tetap aktif.
Yang tidak bisa hanya halaman LVE Manager, Yum dan PHP Selector CloudLinux.
*untuk yum bisa diakalin dengan cara menambah Repo pada "/etc/yum.repos.d/"
Laiinya normal.

Itu simplenya.
Karena dengan tuan membuat thread ini, berarti tuan menjual shared hosting dan juga pastinya spesifikasi servernya mumpuni untuk menjalankan CloudLinux.
CloudLinux memang menstabilkan serta membagi resource, namun juga memerlukan Resource tersendiri.
Click to expand...


makasih tuan infonya, berarti saat kita pake trial cloudlinux dan lisensi habis proteksi symlink tetep berjalan ya :) wah saya akan coba kalau gitu,
terimakasih tuan penjelasannya :)
 
kl ada pakai ds pakai aj terus cloudlinuxnya ...
cloudlinux skrg bsa d blg wajib untuk shared server karena fiturny yg bgs...
 
Tuan Tuan maaf ingin bertanya lagi masalah symlink, saya coba WHM 64 terbaru dan menemukan ini di dalamnya apakah ini sudah cukup untuk mengakali symlink di server.
a>
 
erul said:
Tuan Tuan maaf ingin bertanya lagi masalah symlink, saya coba WHM 64 terbaru dan menemukan ini di dalamnya apakah ini sudah cukup untuk mengakali symlink di server.
a>
Click to expand...

ada beberapa metode untuk mengatasi symlink race di cpanel
manual cpanel sendiri sudah menyediakan infonya
https://documentation.cpanel.net/display/EA4/Symlink+Race+Condition+Protection

salah satunya memang pakai custom hardened kernel dari cpanel, tapi sayangnya baru mendukung centos 6
https://documentation.cpanel.net/display/CKB/How+to+Harden+Your+cPanel+System's+Kernel
 
DraCoola said:
setjara website, symlink bisa dari sisi php dan bisa juga dari sisi webserver masgan
kalo dari sisi php bisa dimasukken fungsi symlink tadi pada list "disable_functions" di dalam php.ini

sedangken sisi webserver, disable opsi "FollowSymLinks" pada Apache dan sejenisnja webserver lain²
tapi tetap biarin "SymLinksIfOwnerMatch" enable
pastikan djuga permission public_html di 0750

sisanya lagi, berikan chmod 640 untuk /etc/named.conf
supaja intruder nda bisa bikin list --user + nama domain-- milik penduduk di dalam server
Click to expand...

kalau FollowSymLinks disable apa tidak pengaruh ke scripts cms2 mas ?
 
Status
Not open for further replies.
Back
Top