Mövzunu Açan
#1
[cPanel] hosting ortamında güvenliği sağlamak ve olası saldırıları engellemek adına, web shell dosyalarını tespit etmek kritik bir adımdır. Web shell’ler, saldırganların sunucu üzerinde kontrol sağlaması ve kötü amaçlı işlemler gerçekleştirmesi amacıyla kullanılır. Peki, cPanel ortamında bu dosyaları nasıl bulabiliriz?
İlk olarak, web shell’ler genellikle görünüşte normal gibi görünen ama arka planda komut çalıştırabilen dosyalar olarak karşımıza çıkar. Bu nedenle, dosya ve dizinleri sistematik olarak incelemek gerekir. cPanel’de şu adımlar faydalı olur:
cPanel’deki Dosya Yöneticisi’ni açıp, özellikle şu dizinleri kontrol edin:
Burada, izinleri ve dosya isimlerini dikkatlice inceleyin. Tanınmayan veya şüpheli görünen dosya isimleri (örneğin,
Web shell’ler genellikle PHP, ASP veya JS dosyası olarak saklanır. Dosya izinleri 644 veya 777 gibi yüksek seviyedeyse, bu durum potansiyel risk taşır. Ayrıca, dosya içeriklerini açıp, içerisinde beklenmedik komut veya kod parçacıkları olup olmadığını kontrol edin.
Web shell’ler, genellikle saldırı veya kötü niyetli erişim sonrası yüklenir. Sunucu loglarını (access.log, error.log) inceleyerek olağandışı erişim veya komut çağrılarını tespit edebilirsiniz. Örneğin, sık sık aynı IP’den gelen ve parametreleri değişen URL çağrıları şüpheli olabilir.
Eğer SSH erişiminiz varsa, komut satırından
Bu,
Mümkünse, web uygulama güvenlik tarama araçları veya antivirüs programları kullanmak, gizlenmiş veya şüpheli dosyaları tespit etmede faydalıdır.
Sonuç olarak, cPanel ortamında web shell tespiti, düzenli dosya ve izin kontrolleri, günlük analizleri ve otomasyonla desteklenmelidir. Güvenlik önlemleri alınmazsa, saldırganlar sisteminizi kolayca ele geçirebilir.
Web shell’leri tespit etmek ve sisteminizi korumak adına, bu adımların dikkatli ve düzenli uygulanması önemlidir.
İlk olarak, web shell’ler genellikle görünüşte normal gibi görünen ama arka planda komut çalıştırabilen dosyalar olarak karşımıza çıkar. Bu nedenle, dosya ve dizinleri sistematik olarak incelemek gerekir. cPanel’de şu adımlar faydalı olur:
- Dosya Yöneticisi Kullanımı:
cPanel’deki Dosya Yöneticisi’ni açıp, özellikle şu dizinleri kontrol edin:
- /public_html
- /tmp
- /uploads
- /cgi-bin
Burada, izinleri ve dosya isimlerini dikkatlice inceleyin. Tanınmayan veya şüpheli görünen dosya isimleri (örneğin,
cmd.php, shell.php, backdoor.php) dikkat çekicidir.- Şüpheli Dosya ve İzin Kontrolü:
Web shell’ler genellikle PHP, ASP veya JS dosyası olarak saklanır. Dosya izinleri 644 veya 777 gibi yüksek seviyedeyse, bu durum potansiyel risk taşır. Ayrıca, dosya içeriklerini açıp, içerisinde beklenmedik komut veya kod parçacıkları olup olmadığını kontrol edin.
- Sunucu Günlüklerini ve Trafik Analizi:
Web shell’ler, genellikle saldırı veya kötü niyetli erişim sonrası yüklenir. Sunucu loglarını (access.log, error.log) inceleyerek olağandışı erişim veya komut çağrılarını tespit edebilirsiniz. Örneğin, sık sık aynı IP’den gelen ve parametreleri değişen URL çağrıları şüpheli olabilir.
- Komut Satırı ve Otomasyon Araçları:
Eğer SSH erişiminiz varsa, komut satırından
find komutunu kullanarak belirli dosya tiplerini ve isimleri arayabilirsiniz: KOD
1find /home/username/public_html -type f \( -name "[i].php" -o -name "[/i].js" \) -exec grep -l "eval(" {} \;Bu,
eval gibi potansiyel zararlı kod içerip içermediği açısından tarama yapar.- Profesyonel Güvenlik Araçları:
Mümkünse, web uygulama güvenlik tarama araçları veya antivirüs programları kullanmak, gizlenmiş veya şüpheli dosyaları tespit etmede faydalıdır.
Sonuç olarak, cPanel ortamında web shell tespiti, düzenli dosya ve izin kontrolleri, günlük analizleri ve otomasyonla desteklenmelidir. Güvenlik önlemleri alınmazsa, saldırganlar sisteminizi kolayca ele geçirebilir.
Web shell’leri tespit etmek ve sisteminizi korumak adına, bu adımların dikkatli ve düzenli uygulanması önemlidir.
