النتائج 1 إلى 4 من 4
  1. #1
    Status
    Offline
    الصورة الرمزية Eng Amr Adel
    Director
    تاريخ التسجيل
    Nov 2009
    الدولة
    Egypt
    المشاركات
    2,273
    معدل تقييم المستوى
    10

    افتراضي (مجمع) الخطوات المتطلبة لكى تحمى سيرفرك بنفسك , بدون تعقيد

    بالنسبة للي عايز يستفيد ويحمي سرفره بنفسه وده نفس الشئ الي بيعملوه :

    1 - تركيب csf عبارة عن فايرول ويظهرلك ثغرات السرفر حتى يمكنك حلها
    2 - ضبط تصاريح مجلد bin
    3 - تغير بورت الشل .
    4 - منع الوصول للمنفذ الرئيسي /
    5 - تفعيل سيف مود والمود سيكيورتي
    6 - انك تخفي معلومات الخاصة بالاباتشي
    7 - تحديث كل البرامج بالسرفر
    8 - حماية مجلد التمب على السرفر
    9 - تركيب rkhuner و chkrootkit
    10 - تضبط تصاريح مجلد الروت
    11 - تركيب Mod Evasive
    12 - تركيب البلجنز التالية :
    ConfigServer Mail Manage
    ConfigServer Mail Queues

    ConfigServer ModSec Control
    Setup Spamd Startup Configuration
    Configure ClamAV Scanner

    وهناك الكثير من الطرق للحماية وسهلة جداً تطبقها ولن تأخذ منك اكثر من 3 ساعات وستوفر هذا المبلغ فقط ابحث في جوجل عن كل موضوع كتبتهولك وانت ستجد شرح له ولكيفية تطبيقه
    طبعاً انا شارح لقفل منافذ السرفر ومنع رفع الشل والحماية من الدي دوس والسبام وتحديد الموارد
    خدمات شركة رايز للهندسة و التكنولوجيا :

    استضافة مواقع و ايميلات - اى تى كمبيوتر و شبكات - ويندوز سيرفر

    كاميرات مراقبة - سنترالات - تقوية اشارة موبايل - بصمة حضور و انصراف

    تسويق الكترونى على الفيس بوك و جوجل - تصوير فوتوغرافى

    * جميع خدماتنا للشركات فقط. *



    شركة رايز للهندسة و التكنولوجيا | Rise Company for Engineering & Technology

    03-3798022 | Phone [9am ~ 5pm] : 0100 000 1637

    Site : www.rise.company



  2. #2
    Status
    Offline
    الصورة الرمزية Eng Amr Adel
    Director
    تاريخ التسجيل
    Nov 2009
    الدولة
    Egypt
    المشاركات
    2,273
    معدل تقييم المستوى
    10

    افتراضي رد: (مجمع) الخطوات المتطلبة لكى تحمى سيرفرك بنفسك , بدون تعقيد

    خطات سريعة:

    1) غير ال Port لمنظومة الاتصال SSH من الرقم القياسي 22 الي اي رقم فوق 1024.

    2) امنع استخدام عضوية root مباشرة من خارج الخادم (مثلا عن طريق SSH).

    3) حدث الخادم دوريا باستخدام اوامر (Yum - Apt-get) حسب نوع توزيعة الخادم (اذا نظام الخادم لينكس).

    4) ازل البرامج اللتي لا يستخدمها خادمك ولا حاجة لك بها.

    5) ابحث بجوجل عن (Server security hardening) وحاول استخدام ترجمة جوجل وتعلم.


    6) نصب نفس نظام التشغيل لخادمك عندك في البيت أو المكتب واجعله حقل تجارب.

    7) اقرأ ثم اقرأ ثم اقرأ...............وطبق.
    خدمات شركة رايز للهندسة و التكنولوجيا :

    استضافة مواقع و ايميلات - اى تى كمبيوتر و شبكات - ويندوز سيرفر

    كاميرات مراقبة - سنترالات - تقوية اشارة موبايل - بصمة حضور و انصراف

    تسويق الكترونى على الفيس بوك و جوجل - تصوير فوتوغرافى

    * جميع خدماتنا للشركات فقط. *



    شركة رايز للهندسة و التكنولوجيا | Rise Company for Engineering & Technology

    03-3798022 | Phone [9am ~ 5pm] : 0100 000 1637

    Site : www.rise.company



  3. #3
    Status
    Offline
    الصورة الرمزية Eng Amr Adel
    Director
    تاريخ التسجيل
    Nov 2009
    الدولة
    Egypt
    المشاركات
    2,273
    معدل تقييم المستوى
    10

    افتراضي رد: (مجمع) الخطوات المتطلبة لكى تحمى سيرفرك بنفسك , بدون تعقيد

    • عمل الإعدادات الأولية من WHM.
    • ضبط توقيت السيرفر على حسب دولة العميل او على حسب ما يفضله.
    • ضبط الإحصائيات والوقت المناسب لتشغيلها لكى لا تسبب ضغط على السيرفر فى أوقات الذروه.
    • تحديث السى بانل إلى آخر إصدار.
    • ضبط إعدادات النيم سيرفر والـDNS لربطها بدومين الرئيسى ولكى تعمل المواقع بشكل سليم.
    • ضبط إعداد منع موقع من رؤيه محتوايات المواقع الأخرى.
    • منع عمل المترجمات.
    • ضبط إيميل الرووت لكى تصل إيميلات السيرفر عليه.
    • ضبط إعدادات الـFTP.
    • ضبط إعدادات الميل.
    • ضبط تدوير الملفات الذى يقوم بأرشفه السجلات القديمه حتى لا يؤثر حجم الملف على كفاءه السيرفر.
    • ضبط إعدادات الباك اب.
    • عمل كلمه مرور معقده لقواعد البيانات.
    • منع بعض العمليات المسببه للـDoS - منعها بالكامل يكون عن طريق الهارد وير مثلCisco Firewall.
    • تنصيب بعض الإضافات الهامه للسى بانل.
    • تركيب LMD Linux Malware Detect على السيرفر.
    • عمل بناء للأباتشى والـPHP وتركيب المكتبات والبرامج والإضافات الهامه والتى لا تضر بالحمايه.
    • عمل الإعداد الأمثل لـApache المتوافق مع إمكانيات السيرفر لكى يعمل بشكل سليم وبأقصى سرعه ممكنه.
    • عمل الإعداد الأمثل لـMySQL المتوافق مع إمكانيات السيرفر لكى تعمل بشكل سليم وبأقصى سرعه ممكنه.
    • ضبط إعدادات الـPHP وزيادة الحمايه بها إلى أقصى درجه ممكنه لا تسبب مشاكل لمواقع العملاء.
    • ضبط الوضع الآمن وأغلب الدوال الخطره والتى لا تؤثر بالسلب على مواقع العملاء.
    • منع بعض الأوامر الخطره حتى لا يتم إستغلالها من قبل المخترقين.
    • تركيب الـMod Security وضبط إعدادها كاملاً وكذلك إضافة الـRules الخاصة بها.
    • تغير البورت الخاص بالشل وعمل ملف يتم الدخول به (لا يمكن دخول الشل إلا عن طريق هذا الملف).
    • غلق ثغره السيم لينك الشائعه بجميع طرقها الممكنه.
    • حل مشكله عدم ظهور المواقع فى بعض المناطق.
    • تركيب الجدار النارى (CSF & LFD)** وضبط إعداده كاملاً والذى يقوم بـ:
      • غلق الموقع الذى يقوم بالمراسله أوتوماتيكياً (حسب رغبة العميل).
      • ضبط إستهلاك الرامات لجميع المواقع إلى حد معين ويتم غلق العمليه التى تقوم بإستهلاك أكبر من الحد المسموح به
      • إرسال إيميل فى حالة وجود ضغط عالى على السيرفر (يصل الإيميل بمرفقات توضح جميع العمليات التى تتم على السيرفر فى هذه اللحظه)
      • السماح لبورتات معينه من الدخول إلى السيرفر
      • إرسال إيميل فى حالة وجود مراسله من موقع, حظر الآيبى, دخول الشل او دخول الـWHM عن طريق الرووت وحظر آيبى عن طريقMod Security
      • حظر الآيبيهات التى تقوم بعمل إتصال كبير على ملف أو موقع معين مما يضر بكفاءه المواقع (يتم ضبط عدد الإتصالات على حسب رغبه العميل)

    خدمات شركة رايز للهندسة و التكنولوجيا :

    استضافة مواقع و ايميلات - اى تى كمبيوتر و شبكات - ويندوز سيرفر

    كاميرات مراقبة - سنترالات - تقوية اشارة موبايل - بصمة حضور و انصراف

    تسويق الكترونى على الفيس بوك و جوجل - تصوير فوتوغرافى

    * جميع خدماتنا للشركات فقط. *



    شركة رايز للهندسة و التكنولوجيا | Rise Company for Engineering & Technology

    03-3798022 | Phone [9am ~ 5pm] : 0100 000 1637

    Site : www.rise.company



  4. #4
    Status
    Offline
    الصورة الرمزية Eng Amr Adel
    Director
    تاريخ التسجيل
    Nov 2009
    الدولة
    Egypt
    المشاركات
    2,273
    معدل تقييم المستوى
    10

    افتراضي رد: (مجمع) الخطوات المتطلبة لكى تحمى سيرفرك بنفسك , بدون تعقيد

    Your server is secured now by enabled following modules in your server.

    =======================
    csf
    chkrootkit
    DDoS Protection
    rootkit-hunter
    Maldet
    clamav
    =======================
    خدمات شركة رايز للهندسة و التكنولوجيا :

    استضافة مواقع و ايميلات - اى تى كمبيوتر و شبكات - ويندوز سيرفر

    كاميرات مراقبة - سنترالات - تقوية اشارة موبايل - بصمة حضور و انصراف

    تسويق الكترونى على الفيس بوك و جوجل - تصوير فوتوغرافى

    * جميع خدماتنا للشركات فقط. *



    شركة رايز للهندسة و التكنولوجيا | Rise Company for Engineering & Technology

    03-3798022 | Phone [9am ~ 5pm] : 0100 000 1637

    Site : www.rise.company



المواضيع المتشابهه

  1. اكتشاف املراض القطط بنفسك
    بواسطة Aya Adel في المنتدى قسم الحيوان و النبات
    مشاركات: 2
    آخر مشاركة: 13-04-2011, 12:24
  2. صورة غريبة جدا بتتغير كل 24 ساعة لوحدها تأكد بنفسك
    بواسطة قطة سيامى في المنتدى رايز للمواضيع العام Rise General
    مشاركات: 0
    آخر مشاركة: 31-10-2010, 07:56
  3. اصنع بنفسك وجبة قطك (مترجم)
    بواسطة قطة سيامى في المنتدى قسم الحيوان و النبات
    مشاركات: 2
    آخر مشاركة: 23-10-2010, 15:04

المفضلات

المفضلات

ضوابط المشاركة

  • لا تستطيع إضافة مواضيع جديدة
  • لا تستطيع الرد على المواضيع
  • لا تستطيع إرفاق ملفات
  • لا تستطيع تعديل مشاركاتك
  •