دورة مبسطة في اختراق المواقع والسيرفرات

[AZOZ]

#############################
الصلاحيات
#############################
مثل ما عرفنا ان السيرفرات تستخدم نظام اللينكس وهو نظام مثل الويندوز

ولكنه أقوى وأفضل منه في الحماية .. وفي اشياء كثيرة ...
ونظام اللينكس له ثلاث صلاحيات :
root : [أسمه ثابت لا يتغير]
هذه الصلاحيه تتحكم بالسيرفر كامل تحذف تنسخ تلصق تحذف الي في راسه يسويه باللغه العاميه ساطي ..
user : [ أسمه غير ثابت يتغير ]
هذه الصلاحية تتحكم في جزء معين لايمكنها التحكم في غيرها ولاحتى تستعرضه .. مثل اليوز في الوندوز لا يمكنه التعديل على مستندات يوزر ثاني فقط المستندات الذي يملكها فقط !!
nobody : [ اسمه ثابت لايتغير]
هذه الصلاحيه من خلالها تقدر تستعرض الملفات وتتمشى في المواقع لا يمكن التعديل ولا الحذف ولا شي بس استعراض
ووووو يمكنك التعديل والحذف والنسخ والصق في الملفات المصرحه بـ777 (drwxrwxrwx)
(apache)
هذي شبيهة بالصلاحية (nobody) حيث تسمح لك بالتنقل بين جميع المواقع على السيرفر كذلك
/
id : امر معرفة صلاحيتك على السيرفر
أو مكتوب في الجزء العلوي من الشل بعد كلمة id
/
كيف شكل صلاحيه user ؟
وصلاحية اليوزر .. يطلعلنا مكتوب اسم مستخدم الموقع ..
مثلن نفذنآ هالأمر id
وطلع صلاحيتنا بانها
uid=1000 (D3iS) gid=1000(D3iS) groups=1000(D3iS) i
/home/D3iS/public_html
D3iS : أسم المستخدم الموقع الذي نحن عليه بصلاحية يوزر