مشکل امنیتی سایت

[davood_71 14]

سلام

خیلی وقت پیش من یه نرم افزار به اسم Comodo WAF روی سرورم نصب کردم ، ظاهرا کار هایی که گفته بود خیلی خوب بود

تا دو روز پیش دیدم توی لاگ فایل آپاچی ، یه حمله ای مثل اینکه انجام شده :

ModSecurity: Access denied with code 403 (phase 1). String match "() {" at REQUEST_HEADERS:User-Agent. [file "/usr/local/cwaf/rules/01_Global_Generic.conf"] [line "76"] [id "221260"] [rev "2"] [msg "COMODO WAF: Shellshock Command Injection Vulnerabilities in GNU Bash through 4.3 bash43-026 (CVE-2014-7187, CVE-2014-7186, CVE-2014-7169, CVE-2014-6278, CVE-2014-6277, CVE-2014-6271)"] [hostname "185.__.87.___"] [uri "/"] [unique_id "VrQyG7kxV[at]UAAFpuPOIAAAA8"]

از انجمن خود کومودو پرسیدم گفت حمله از نوع Shellshock Command Injection بوده و خب جلوش گرفته شده و گفت برو داخل خود لاگ فایل کومودو ببین چه خبره

منم رفتم داخل لاگ فایل دیدم به به ، چه خبره اونجا ، کلی حمله های خفن از نوع xss , sql ,آپلود شل و همشون هم جلوی حمله رو گرفته

خلاصه از هاستینگتون حتما برپسید که comod waf نصب کرده یا نه (حتی از جوملا هم پشتیبانی میکنه و باگ هایی که تا قبل ورژن 3.4.8 داشته توش گفته و کاملا جبوش رو میگره)

آقای مهندس افضلی لطفا نظرتون رو بگید که واقعا جلوی حمله گرفته شده؟ همه حمله هایی که بوده خطای 403 اولش اومده ، یعنی کامل جلوش رو گرفته؟

حالا من دوباره به کومودو ایمیل زدم که ببینم جای نگرانی داره یا با خیال راحت ادامه بدم

[davood_71 14]

در جواب ایمیلم الان گفتن که :

Yes. Attack was stopped.

When "Access denied with code 403" is seen in error or mod_security logs it usually means that attack is prevented and ModSecurity works.

But sometimes it could be false-positive. It happens when "error 403" is given as reply to correct user request.

جلوی حمله کامل گرفته شده. خیالم راحت باشه

دوستان اگر کسی نصب نکرده حتما پیگیر باشید چیز خفنیه ، و کاملا رایگان

کلی حمله رو سرورم بوده ، که rsfirewall اصلا هیچ اخطاری هم نداده (شایدم روی سایت نبوده که اخطار نداده در هر صورت کلا حمله بوده) و جلوی همه رو هم گرفته

حتما پیگیر باشید.

مهندس افضلی لطفا نظر خودتون رو بگید ، که واقعا خوبه یا منو خیلی جو گرفته؟ چون فایروال OSWAP هم داریم ولی با اون کار نکردم نمیدونم چه جوریه

ویرایش شده در بهمن 94 توسط Masood Ashoori