cxs چیست و کاربردهای آن
cxs مخفف شده از ( ConfigServer eXploit Scanner ) و محصول شرکت کانفیگ سرور ( ConfigServer ) است . cxs محصولی از این شرکت قدرتمند برای جلوگیری از اجرای فایل های مخرب مانند شل و ابزارهای هک می باشد .
cxs یا آنتی شل ( در ایران بیشتر با نام آنتی شل شناخته می شود ) مصخوص سرور های لینوکس با سیستم عامل CentOS و کنترل پنل های محبوب سی پنل و دایرکت ادمین می باشد .cxs
این محصول شرکت کانفیگ سرور ، یک ویژگی قابل توجه با نام Realtime Monitoring دارد که وظیفه آن بررسی لحظه به لحظه سرور و مانیتور آن می باشد .
درصورتی که شما برروی سرور خود CXS نصب کرده باشید میتوانید با کانفیگ مناسب CXS Watch Daemon ، به صورت لحظه ای فایل هایی که روی سرور آپلود می شوند را بررسی کنید و در صورت مخرب بودن فایل های آپلودی ، CXS سریعا آن را حذف و یا قرنطینه خواهد نمود.
ویژگی های CXS
- بررسی لحظه ای سرور و مانیتورینگ فایل ها
- شناسایی انواع فایل های مخرب بر اساس نام آنها و محتوای آن ها
- شناسایی و ارسال گزارش در مورد حملات symlink
- هماهنگی بسیار ویژه با فایروال قدرتمند CSF
- قابلیت زمان بندی اسکن فایل ها
- شناسایی فایل های مخرب باینری
- شناسایی فایلهای باینری قابل اجرا
- هماهنگی ویژه با آنتی ویروس ClamAV
- تنظیم اسکن با cron
- هماهنگی با ModSecurity
علاوه بر این ۱۰ ویژگی که نام برده شد CXS توانایی شناسایی CMS های معروفی همچون ( وردپرس ، جوملا ، دروپال ) را دارد و میتواند بعد از شناسایی آنها را به مدیر سرور گزارش کند.
هماهنگی با آنتی ویروس ClamAV
هماهنگی CXS با آنتی ویروس ClamAV از آپلود و اجرا شدن انواع ویروس ها برروی سرور جلوگیری می کند . لذا در صورت استفاده شما از CXS و ClamAV به صورت همزمان ، تاحدودی خیالتان باید از این موضوع راحت باشد.
هماهنگی با فایروال CSF
درصورتی که به صورت همزمان از CXS و فایروال CSF استفاده کنید ، با آپلود شدن فایل مخرب برروی سرور ، فایل فوق توسط CXS شناسایی و حذف یا قرنطینه شده و همچنین IP شخص خاطی توسط فایروال مسدود خواهد شد.
هماهنگی با ModSecurity
ModSecurity نیز همانند فایروال CSF در صورتی که به درستی تنظیم شود میتواند IP کاربران خاطی را بعد از آپلود فایل های مخربت مسدود کند.
لایسنس CXS
پلاگین CXS یک اسکنر قدرتمند و تجاری می باشد . شما برای نصب این پلاگین برروی سرور های خود نیاز به خرید لایسنس آن دارید . از آنجایی که لایسنس CXS توسط سابین سرور ارائه می شود ، میتوانید لایسنس آنرا از سابین سرور خریداری کنید.
بدون نظر