A veces los permisos de carpetas y archivos pueden entrar en conflicto, especialmente si está moviendo cuentas a diferentes servidores o renombrando una cuenta de Cpanel. Además, los propietarios de cuentas pueden erróneamente establecer una carpeta a 777, lo cual es una mala noticia e innecesario en un servidor Cpanel.

¿Por qué usar este script?

Utiliza este script para restablecer los permisos y la propiedad de archivos y carpetas en una cuenta de usuario de Cpanel. Este script iterará a través de los archivos de la cuenta Cpanel de un usuario en public_html y establecerá la carpeta a 0755 y los archivos a 0644.

NOTA: Antes de empezar necesitas:

1. Iniciar sesión como usuario root en el servidor WHM con SSH
2. Conocer el nombre de usuario de la cuenta que se desea restablecer
3. Instalar el script fixperms.sh en /root/fixperms.sh.

Reemplace {username} con el nombre de usuario que desea reparar.

/root/fixperms.sh {username}

A continuación se muestra el script para instalar en el servidor WHM.

Sólo tiene que instalarlo en /root/ en su servidor y llamarlo fixperms.sh. Este es el contenido:

#######################################################
#!/bin/bash
# Script to fix permissions of accounts
 
if [ "$#" -lt "1" ];then
        echo "Must specify user"
        exit;
fi
 
USER=$@
 
for user in $USER
do
 
        HOMEDIR=$(grep $user /etc/passwd | cut -d: -f6)
 
        if [ ! -f /var/cpanel/users/$user ]; then
                echo "$user user file missing, likely an invalid user"
 
        elif [ "$HOMEDIR" == "" ];then
                echo "Couldn't determine home directory for $user"
 
        else
 
                echo "Setting ownership for user $user"
 
                        chown -R $user:$user $HOMEDIR
                        chmod 711 $HOMEDIR
                        chown $user:nobody $HOMEDIR/public_html $HOMEDIR/.htpasswds
                        chown $user:mail $HOMEDIR/etc $HOMEDIR/etc/*/shadow $HOMEDIR/etc/*/passwd
 
                echo "Setting permissions for user $USER"
 
                      find $HOMEDIR -type f -exec chmod 644 {} \; -print
                      find $HOMEDIR -type d -exec chmod 755 {} \; -print
                      find $HOMEDIR -type d -name cgi-bin -exec chmod 755 {} \; -print
                      find $HOMEDIR -type f \( -name “*.pl” -o -name “*.perl” \) -exec chmod 755 {} \; -print
                fi
done
#######################################################

Script con Cloudlinux y PHP-FPM activado

Si utilizamos Cloudlinux y tenemos CageFS y el PHP-FPM activado en nuestras cuentas, el contenido del fichero fixperms.sh variará un poco, aquí os dejamos el contenido:

#!/bin/bash
# Script to fix permissions of accounts

if [ "$#" -lt "1" ];then
        echo "Must specify user"
        exit;
fi

USER=$@

for user in $USER
do

    HOMEDIR=$(egrep "^${user}:" /etc/passwd | cut -d: -f6)

    if [ ! -f /var/cpanel/users/$user ]; then
        echo "$user user file missing, likely an invalid user"

    elif [ "$HOMEDIR" == "" ];then
        echo "Couldn't determine home directory for $user"


    else

        echo "Setting ownership for user $user"

        chown -R $user:$user $HOMEDIR
        chmod 711 $HOMEDIR
        chown $user:nobody $HOMEDIR/public_html $HOMEDIR/.htpasswds
        chown $user:mail $HOMEDIR/etc $HOMEDIR/etc/*/shadow $HOMEDIR/etc/*/passwd

        echo "Setting permissions for user $USER"

        find $HOMEDIR -type f -exec chmod 644 {} \; -print
        find $HOMEDIR -type d -exec chmod 755 {} \; -print
        find $HOMEDIR -type d -name cgi-bin -exec chmod 755 {} \; -print
        find $HOMEDIR -type f \( -name "*.pl" -o -name "*.perl" \) -exec chmod 755 {} \; -print

        chmod 750 $HOMEDIR/public_html

        if [ -d "$HOMEDIR/.cagefs" ]; then
            chmod 775 $HOMEDIR/.cagefs
            chmod 700 $HOMEDIR/.cagefs/tmp
            chmod 700 $HOMEDIR/.cagefs/var
            chmod 777 $HOMEDIR/.cagefs/cache
            chmod 777 $HOMEDIR/.cagefs/run
        fi
    fi
done

Anexo: Reparar todas las cuentas al mismo tiempo

Si se quiere reparar todas las cuentas del servidor, con el comando de abajo puedes hacer un arreglo de permisos en todo el servidor que iterará a través de todos los usuarios y reparará los permisos.

AVISO: si tienes muchas cuentas en el servidor, esto puede tardar un poco, siempre usalo con cuidado y haciendo un snapshot del servidor por precaución.

for i in `ls -A /var/cpanel/users` ; do ./root/fixperms.sh $i ; done

Miles de sitios web en internet soportan ataques a diario, y en los últimos días según el equipo de inteligencia de amenazas de la compañia Wordfence, que se dedican a soluciones de ciberseguridad para sitios desarrollados con el CMS de WordPress, detectaron una vulnerabilidad ‘zero day’ gracias a un exploit que permite detectar una vulnerabilidad.

Desde su cuenta de twitter lo anunciaron el pasado 8 de septiembre, y principalmente afecta a un plugin premium de la plataforma, WPGateway, que permite a los usuarios administradores del sitio web a gestionar tareas del sitio, administración de temas, copias de seguridad entre otros.

En definitiva , el cortafuegos de Wordfence había frenado 4,6 millones de intentos de intrusión en mas o menos 280.000 sitios web a lo largo de los 30 días anteriores.

Este ataque o intrusión lo que hace es agregar un usuario a tu sitio de WordPress con permisos de administrador con el nombre de «rangex», así que si en tu caso tienes este plugin instalado, deberías revisar si tienes este usuario en tu sitio web.

Para solucionar el problema no basta con solo suprimir el usuario, este podría volver a crearse de la misma forma que lo hizo anteriormente. Según Ram Gall, analista de Wordfence nos recomienda directamente eliminar el plugin hasta que haya un parche disponible para ello.

Si tienes la versión premium de Wordfence, la compañía ha añadido una regla a su firewall que bloquea dicho exploit, pero si eres de los que tiene la versión gratuita, tendrás que esperar hasta el 8 de octubre para poder beneficiarte de esta actualización.

Desde LOTUS estudi, nos tomamos seriamente la seguridad, así que si tienes algun problema o tu sitio web está infectado, no dudes en contactarnos, estaremos encantados de ayudarte.