آموزش نصب و کانفیگ cxs

[asrhosting]

بزنید

nano /etc/cxs/cxswatch.sh

بعد قبل از تمامی خطوط از کامنت # استفاده کنید
و بعد از خط آخر بدون کامنت # بنویسید


/usr/sbin/cxs --Wstart --mail root -Q /home/quarantine -I /etc/cxs/cxs.ignore --qopt Mv --www --all
بعد save کنید
بعد استارت کنید

سلام . بعد این کار رو زدن start داخل whm :

Starting cxs watch...

Starting cxswatch daemon:/etc/cxs/cxswatch.sh: line 19: 3: command not found
Error: Another instance of cxswatch is running
[ OK ]


...Done.

و بعد زدن دکمه cxs Watch :

Enabling cxs watch init...


...Done.

Starting cxs watch...

Starting cxswatch daemon:/etc/cxs/cxswatch.sh: line 19: 3: command not found

میگه خطی رو پیدا نکرده !

[Ashkankamangar.ir]

اون خطی که گفتمو اضافه کردید؟
لطفا به من اطلاعات ورود به whm رو پیام خصوصی کنید تا بررسی کنم

[sajjad13and11]

با سلام
میخواستم بگم شل هایی که به صورت کد شده هستن رو cxs نمیشناسه برای اینکه اون شل ها ران نشن میشه base64_decode رو بست
ولی اسکریپت نیوک هم بالا نمیاد اون وقت. ایا راه حلی هستش که تعریف کرد برای سرور تنها base64 که قبول میکنه اسکریپت نیوک باشه و بقیه رو اجرا نکنه
؟

[Ashkankamangar.ir]

fingerprint match
حتما تیک بزنید
شاید برخی فایلهارو به اشتباه بگیره که میتونید خودتون برگردونید
اما خیلی عالی هست و تمام شل های کد شده و root و cgi رو میگیره

[mortezaaalam]

با سلام اینم از آموزش نصب و کانفیگ CXS برای اولین بار
ابتدا خرید لایسنس از لینک ConfigServer eXploit Scanner License
جهت نصب آنتی شلر

wget http://www.configserver.com/free/cxsinstaller.tgz
 tar -xzf cxsinstaller.tgz
 perl cxsinstaller.pl
 rm -fv cxsinstaller.*

پس از نصب در ssh دستورات زیر را دنبال کنید
ابتدا mod_security را روی سرور نصب کنید
سپس با دستور زیر یه پوشه قرنطینه میسازیم

mkdir /home/quarantine/
 chmod 1777 /home/quarantine/

سپس دستور

nano /usr/local/apache/conf/modsec2.user.conf

موارد زیر را داخلش قرار بدید

SecRequestBodyAccess On
 SecRule FILES_TMPNAMES "@inspectFile /etc/cxs/cxscgi.sh" \ 
    "log,auditlog,deny,severity:2,id:'1010101'

بالای خطوط اصلی بذارید بهتره
ریستارت آپاچی

/scripts/restartsrv_httpd

سپس فایل

nano /etc/cxs/cxscgi.sh

و بعد از خط آخر بذارید

/usr/sbin/cxs --quiet --cgi --qoptions Mv --mail root \ 
     --quarantine /home/quarantine/ "$1"

برید داخل whm و
ConfigServer Explorer

و برید به /etc/cxs و پرمیشنهای زیر رو به ترتیب تنظیم کنید

cxs.xtra      644
 cxs.defaults  644
 cxs.ignore    644
 cxscgi.sh     755
 cxsftp.sh     755

سپس

nano /usr/local/apache/conf/modsec2.conf

و از پشت

SecRuleEngine On علامت # بردارید
حالا برید به whm و ConfigServer eXploit Scanner و بعد Generate Cxs Commands
تیک اولین گزینه ی All cPanel users رو بزنید
تیک public_html scan بزنید
و تیکهای
Report file
Log file
Email
جلوی Email تو کادر آدرس ایمیلی که میخواید ریپورت بیاد براشو بزنید
و تیک
SMTP
Exploit scan
(L) symlink
(O) socket
(f) suspicious file name/type
(S) SUID file
(G) GUID file
(c) core dump file
(Z) scan within zip, tar, tar.gz and tar.bz2 files
(h) suspected exploit file
(d) suspicious directory name
(n) hidden directory owned by nobody
(w) world writable directory
Virus scan
(f) suspicious file name/type
(h) suspected exploit file
(T) all PHP, Perl, and other script files
(m) regex pattern match
Ignore file
Xtra file
Quarantine Directory
و در قسمت
Quarantine Options
(S) SUID file
(G) GUID file
(h) suspected exploit file
(c) core dump file
(T) all PHP, Perl, and other script files
(E) all email scripts
(v) virus
(f) suspicious file name/type
Show statistics summary
و بعد Save as default
رو بزنید
دوباره برگردید به
Generate Cxs Commands
و سپس پایین صفحه کنار
Save as default روی Create Cron job کلیک کنید و یه کرون بسازید
و بعد برید صفحه ی اول
Start Cxs Watch

nano /etc/cxs/cxsftp.sh

در آخرین خط بزنید

nano /etc/cxs/cxscgi.sh

در آخرین خط بزنید

nano /etc/cxs/cxswatch.sh

سلام
ببخشید لایسنس این آنتی شلر ماهانه 50$ است یا به کل من موفق نشدم سایتشون رو باز کنم گفتم سوال بپرسم ضرری ندارد
ممنون میشم واسه خرید لایسنس ووبه چه صورت است راهنمائی کنید
سپاس

[mazda333]

چرا این پلاگین درست پیدا نمیکنه؟مگه پولی نیست؟

[Ashkankamangar.ir]

چرا این پلاگین درست پیدا نمیکنه؟مگه پولی نیست؟

درست کانفیگ نکردید

[Ashkankamangar.ir]

سلام
ببخشید لایسنس این آنتی شلر ماهانه 50$ است یا به کل من موفق نشدم سایتشون رو باز کنم گفتم سوال بپرسم ضرری ندارد
ممنون میشم واسه خرید لایسنس ووبه چه صورت است راهنمائی کنید
سپاس

ماهی نه کلا یک بار 59 دلار برای همیشه

[mortezaaalam]

ماهی نه کلا یک بار 59 دلار برای همیشه

ببخشید خودتون می تونید لایسنس رو خریداری و نصب و راه اندزایش کنید؟
هزینه اش چقدر میشه به ریال ایران؟

[Ashkankamangar.ir]

ببخشید خودتون می تونید لایسنس رو خریداری و نصب و راه اندزایش کنید؟
هزینه اش چقدر میشه به ریال ایران؟

برای توضیحات بیشتر با ایمیل من ارتباط داشته باشید
ashkan.kam@gmail.com