هكذا يكون الموقع والسيرفر محمي - TopicsExpress

هكذا يكون الموقع والسيرفر محمي بمعني الكلمه . . . . . . . . ضمن خبرتي يكون السيرفر محمي عند .. إقفال جميع المنافذ عدى الضرورية - منع الإتصال بالسيرفر - منع الإتصالات العكسية - عدم إظهار أي معلومات عن السيرفر عند فحصه ببرامج الفحص مثل nmap تركيب SELinux لسيرفرات اللينكس للحماية القصوى بإذن الله تركيب برامج فحص الملفات تلقائياً مع التحديث اليومي .. ومنها AVG Scanner و ClamAV تركيب نظام IDS لكشف اي عمليه قد تضر بالسيرفر تركيب نظام Jaeling لحماية المستخدمين إيقاف عمل الــ ****ls بشكل يصل إلى عدم عرضها وإرسال المخترق إلى صفحة الحماية إخفاء معلومات السيرفر للحمايه القصوى مثل Server Type chroot لكلاً من Apache و BIND لإلغاء الخطر منه إلغاء خطر سكربتات perl ( كالإمتداد pl و pp .. إلخ ) إلغاء خطر سكربتات CGI إستخدام نظام SUexec للـ Perl وإستخدام إعدادات خاصه للـ PHP إستخدام إعدادات خاصة للـ PHP بالإضافة إلى عمل كلاً من : + تفعيل الوضع الأمن + تعطيل الدوال الخطيرة + تفعيل open_basedir + تفعيل mod_userdir + تعطيل بعض الخصائص لزيادة الحماية بشكل كبير بإذن الله + تنصيب eAccelerator لتسريع التصفح + تنصيب Zend Optimizer + تنصيب وإعداد Suhosin لإضافة طبقة حماية كبيرة إستخدام إعدادات خاصة للـ MYSQL إعداد Exim وتأمينه عن طريق : + حماية من السبام + حماية من الفايروسات + blacklists + هجوم Dictionary Attack تركيب اعدادات خاصه للأباتشى للحمايه من الأختراق وتخفيف الحمل عن السيرفر إعداد وحماية وتأمين SSH .. ويشمل كلاً من : - منع دخول SSH غير آمن - تغيير المنفذ الإفتراضي - منع الجذر من الدخول بشكل مباشر - إضافة مستخدم له صلاحية الدخول ثم التغيير إلى صلاحية الجذر - الحماية من هجوم Dictionary Attack وعمل حظر عند محاولات الدخول بعد عدد معين - منع الدخول إلا من ip محدد ( حسب الرغبة ) - منع الدخول إلا عن طريق المفتاح الخاص ( طبقة عالية من الحماية ) ( حسب الرغبة ) - إرسال تنبيه عند الدخول إلى الــ SSH بصلاحيات الروت ارسال بريد فى حالة دخول ROOT الى السيرفر لضمان عدم دخول اى افراد غير مرغوبين إعداد وتأمين كلاً من : WHM , Cpanel , Apache .. بالإضافة إلى عمل كلاَ من : - إعادة إعداد وتحديث برنامج ( Brute Force Detection ) لمنع وحجب محاولات تخمين كلمات سر أسماء المستخدمين - منع الدخول إلى WHM/Cpanel إلا لـــ ip محدد ( حسب الطلب ) - ضبط الإعدادات بشكل سليم وبما يناسب سيرفر العميل - ضبط صلاحيات بعض المجلدات - إخفاء بعض المجلدات الغير ضرورية مثل manual - تركيب Mod_Evasive وإعدادها بشكل سليم للحمايه من هجوم حجب الخدمة - تركيب Mod_Security للحماية من مخاطر تطبيقات الويب بالإضافة إلى وضع قوانين تعمل على إيقاف عمل ثغرات : + + Sql Injection + + Command Exiction + + local file include + + remote file include + + Xss منع استخدام الهاكرز لبعض الأدوات مثل wget و links و elinks و lynx و rcp و scp منع استخدام اي يوزر غير root لاي برنامج ترجمه gcc او kgcc او perlcc او byacc او yacc او bcc او cc وغيرهم البحث عن اي روت كت وحذفه .. مع تركيب برامج RootKIT Hunter و ChkRootKIT و RKHunter .. مع تقرير اسبوعي حماية المجلدات الهامه مثل etc و tmp و var/tmp و dev/shm إعادة إعداد ملفات ( host.conf , nsswitch.conf , sysctl.conf ) للحماية من الفلود وهجمات ( syn-flood ) و ( DNS spoofing ) منع محاولات التخمين على ملفات الــ .htaccess منع جميع هجمات DNS Attacks و DDoS & DoS Attacks و Spoofing Attacks .. مثل : - IP spoofing - DNS Spoofing - DNS Hijacking - DNS Cahce Poisoning - DNS DDoS attacks - DDOS attacks - SYN-Flood attacks إغلاق ثغرة Open DNS فحص قواعد البيانات وإعدادات MySql فحص دوري لبرامج الخادم فحص دوري لملفات المستخدمين والبحث عن اي مشاكل أمنيه تركيب برامج لإبلاغ الإيميل عن اي شل موجود في السيرفر الحمايه من السبام والفلود في سكربتات php حماية السيرفر من الـ Cron Jobs تشفير ملفات الـ configs بواسطة الزند ( آخر إصدار ) تركيب بعض البرامج لأخذ Logs كامله للسيرفر ... مثل LogWatch وغيره مراجعة ملفات logs بشكل دوري تركيب برامج المراقبه الاخرى مثل Linux Socket Monitor لمراقبة البورتات و Process Resource Monitor لمراقبة البرامج وايضاً تركيب System Integrity Monitor و Linux Environment Security مراجعة التحديثات للبرامج .. وتحديث برامج الخادم.. الـ Kernel مع الـ Grsecurity و الـ Cpanel و الـ OpenSSL والـ OpenSSH والـ Zend و الـ BIND9 وايضاً تحديثات PHP و MySQL و Apache و ModSecurity High Rules و ModSecurity2 و انواع اخرى من Mods ومن الأنواع الأخرى .. ModPerl ( او Perl Modules ) وجميع سكربتات الحمايه من ملفات البيرل pl عمل BackUp إحتياطي على نفس السيرفر وايضاُ على سيرفراتنا المحميه ( إذا اردت ) سكان لملفات السيرفر .. والتدقيق في المجلدات اللي تحمل تصريح 777 ومسح الباك دور والشلات نظام الحمايه من جميع أنواع الفلود DoS و DDoS و SYN وAntiflood مع التحديثات الدوريه عمل تجارب على السيرفر لمعرفة مستوى الحمايه فحص السيرفر من جميع البورتات المفتوحه ( نعمل أكثر من 10 فحوصات ) فحص بعض البرامج عن طريق البورتات مثل Telnet و FTP و DNS غيرها الفحص عبر إستخدام قاعدة بيانات الثغرات المنتشره من Securityfocus و Milw0rm والثغرات الـ Priv8 .. أكثر من 1600 عملية مراقبه تقرير أمني شامل .. لذكر جميع الثغرات وعرض مستوى حماية الخادم لديك بعض أنواع الثغرات اللتي يتم فحصها هي: Overflow Exploits ... Buffer - Heap - Stack - BufferStack - BufferHeap Remote Root Exploits Local Root Exploits Default Accounts Exploits Remote File Include Remote File Sharing Permission 777 Folders General Exploits FTP , Telnet , DNS XSS , SQL , MySql Errors CISCO Exploits SMTP & SNMP Ports Scanning Invalid Settings Firewalls Back Connect Backdoors CGI Exploits DDoS , NIS Others : robots.txt , favicon.ico , Invalid Links (spider(souhibe

Found this in a review....on someones blog. "One night onboard

Aam Aadmi Party What kind of a shameless Government fights

kya Aap Padhna Chahenge...............? shahrukh movie name 2013

1983 PK 80 S (135) , well used ridden not hidden look , new floor

Gluca-Balance 710 mg 200 Capsules by Montiff + Black Friday and

Ich lebe allein mit KET 2JACHRE IST ALT ALT! Ich möchte sagen,

Are You Exploring for Park B.Smith Eco Houston 27 Inch by 42 Inch

"I do not even hate the Talib who shot me. Even if there is a gun

For eight years I have fought to expose the truth about Ed

I have never done anything half-assed, and I am not about to start

Hey All, I was privileged to be part of the team who brought out

I swear cats have learning disorders. Does this sound familiar to

Caste Caste Caste...This is ruining our society day by day n inch

And I just stumbled upon this beautiful poem today, which I think

“Women will be saved through childbearing,” St. Paul wrote in

Rand Paul: I agree with Reagan’s idea that no country should

PINC__G Proposal : POWERS [People, Oil, Water, Energy, Rail,

Denbys review is interesting, but the filet of a single sentence

Sopa de cebolla Sopa de cebolla tradicional. Sopa de cebolla

Power Magnetic Posture Back Support Features 100% Brand New

Dear Sombath, When addressing your case at the UPR session

In the words of Vince Lombardi, Practice does not make perfect.

Are you a fan of Country French and Shabby Chic? Then allow us to

¡¡ AFFILIATE OPEN REGISTRATION PROCEDURE !! Until March 31, 2014

When I reflect on the past...theres a lot of diifferent types of