|
After the install is complete, you can make some of these directories read only to increase security.
|
بعد اكتمال التثبيت ، يمكنك جعل بعض هذه الأدلة للقراءة فقط لزيادة الأمان.
|
|
These directories will be required to stay read writable after the install so that the Cacti remote synchronization process can update them as the Main Cacti Web Site changes
|
سوف تكون هذه الدلائل مطلوبة للبقاء قراءة قابلة للكتابة بعد التثبيت بحيث يمكن لعملية Cacti المزامنة عن بُعد تحديثها مع تغيير موقع Cacti Web Site
|
|
If you are installing packages, once the packages are installed, you should change the scripts directory back to read only as this presents some exposure to the web site.
|
إذا كنت تقوم بتثبيت الحزم ، بمجرد تثبيت الحزم ، يجب عليك تغيير دليل البرامج النصية للقراءة فقط لأن هذا يعرض بعض التعرض لموقع الويب.
|
|
For remote pollers, it is critical that the paths that you will be updating frequently, including the plugins, scripts, and resources paths have read/write access as the data collector will have to update these paths from the main web server content.
|
بالنسبة للناخبين عن بعد ، من الأهمية بمكان أن تكون المسارات التي ستقوم بتحديثها بشكل متكرر ، بما في ذلك المكونات الإضافية ، والنصوص البرمجية ، ومسارات الموارد ، لها حق الوصول للقراءة / الكتابة حيث سيحتاج جامع البيانات إلى تحديث هذه المسارات من محتوى خادم الويب الرئيسي.
|
|
Required Writable at Install Time Only
|
مطلوب للكتابة في وقت التثبيت فقط
|
|
Not Writable
|
قابل للكتابة
|
|
Required Writable after Install Complete
|
مطلوب للكتابة بعد اكتمال التثبيت
|
|
Potential permission issues
|
مشكلات الإذن المحتملة
|
|
Please make sure that your webserver has read/write access to the cacti folders that show errors below.
|
يرجى التأكد من أن خادم الويب لديه حق الوصول للقراءة / الكتابة إلى مجلدات cacti التي تعرض الأخطاء أدناه.
|
|
An example of how to set folder permissions is shown here, though you may need to adjust this depending on your operating system, user accounts and desired permissions.
|
يظهر هنا مثال على كيفية تعيين أذونات المجلد ، على الرغم من أنك قد تحتاج إلى ضبط هذا بناءً على نظام التشغيل وحسابات المستخدمين والأذونات المرغوبة.
|
|
EXAMPLE:
|
مثال:
|
|
Once installation has completed the CSRF path, should be set to read-only.
|
بمجرد اكتمال التثبيت لمسار CSRF ، يجب ضبطه على للقراءة فقط.
|
|
All folders are writable
|
جميع المجلدات قابلة للكتابة
|
|
Input Validation Whitelist Protection
|
حماية القائمة البيضاء للتحقق من صحة المدخلات
|
|
Cacti Data Input methods that call a script can be exploited in ways that a non-administrator can perform damage to either files owned by the poller account, and in cases where someone runs the Cacti poller as root, can compromise the operating system allowing attackers to exploit your infrastructure.
|
يمكن استغلال طرق إدخال بيانات Cacti التي تستدعي نصًا برمجيًا بطرق يمكن لغير المسؤول من خلالها إلحاق الضرر بأي من الملفات التي يمتلكها حساب المستطلع ، وفي الحالات التي يقوم فيها شخص ما بتشغيل أداة الاقتراع Cacti كجذر ، يمكن أن يعرض نظام التشغيل للخطر مما يسمح للمهاجمين استغلال بنيتك التحتية.
|
|
To make identifying Data Input Methods in this state, we have provided a validation script in Cacti's CLI directory that can be run with the following options:
|
لتحديد طرق إدخال البيانات في هذه الحالة ، قدمنا برنامجًا نصيًا للتحقق من صحة دليل Cacti's CLI يمكن تشغيله بالخيارات التالية:
|
|
This script option will search for any Data Input Methods that are currently banned and provide details as to why.
|
سيبحث خيار البرنامج النصي هذا عن أي من أساليب إدخال البيانات المحظورة حاليًا ويقدم تفاصيل عن السبب.
|
|
This script option un-ban the Data Input Methods that are currently banned.
|
يقوم خيار البرنامج النصي هذا بإلغاء حظر أساليب إدخال البيانات المحظورة حاليًا.
|
|
This script option will re-enable any disabled Data Sources.
|
سيعيد خيار البرنامج النصي هذا تمكين أي مصادر بيانات معطلة.
|
|
It is strongly suggested that you update your config.php to enable this feature by uncommenting the <b>$input_whitelist</b> variable and then running the three CLI script options above after the web based install has completed.
|
يُقترح بشدة أن تقوم بتحديث config.php الخاص بك لتمكين هذه الميزة عن طريق إلغاء <b>التعليق على</b> المتغير <b>$ input_whitelist</b> ثم تشغيل خيارات البرنامج النصي CLI الثلاثة أعلاه بعد اكتمال التثبيت المستند إلى الويب.
|
