الويب العربي - دروس منتقاة في حماية السيرفرات أرجو التثبيت

الويب العربي (http://www.arabwebtalk.com/index.php)

- أمن المعلومات (http://www.arabwebtalk.com/forumdisplay.php?f=13)

- - دروس منتقاة في حماية السيرفرات أرجو التثبيت (http://www.arabwebtalk.com/showthread.php?t=12321)

تعرف على مرسل الرسائل الإعلانية

بسم الله الرحمن الرحيم

الوقت :
10 دقايق

المتطلبات :
تكون لديك صلاحيات روت على السيرفر

الخطوه الأولى :
إدخل على سيرفر باليوزر روت أو إكتب su عشان تدخل بالروت

الخطوه الثانية :
أغلق برنامج exim كاتالي ..
/etc/init.d/exim stop

الخطوة الثالثة :
إحفظ نسخه من ملف sendmail
mv /usr/sbin/sendmail /usr/sbin/sendmail.backup

الخطوة الرابعه :
أنشئ ملف جديد sendmail يحتوي على سكربت متابعة السبام
pico /usr/sbin/sendmail

إلصق الكود التالي في الملف ...

كود PHP:


		
			
#!/usr/local/bin/perl 



# use strict; 

use Env; 

my $date = `date`; 

chomp $date; 

open (INFO, ">>/var/log/spam_log") || die "Failed to open file ::$!"; 

my $uid = $>; 

my @info = getpwuid($uid); 

if($REMOTE_ADDR) { 

print INFO "$date - $REMOTE_ADDR ran $SCRIPT_NAME at $SERVER_NAME n"; 

} 

else { 



print INFO "$date - $PWD - @infon"; 



} 

my $mailprog = '/usr/sbin/sendmail.hidden'; 

foreach (@ARGV) { 

$arg="$arg" . " $_"; 

} 



open (MAIL,"|$mailprog $arg") || die "cannot open $mailprog: $!n"; 

while (<STDIN> ) { 

print MAIL; 

} 

close (INFO); 

close (MAIL);

الخطوه الخامسة :
غير صلاحيات ملف sendmail الجديد
chmod +x /usr/sbin/sendmail

الخطوة السادسة :
أنشئ ملف وق جديد لحفظ كل الرسائل المرسلة من سيرفرك بإستخدام سكربتات php
touch /var/log/spam_log

أعطية الترخيص 777
chmod 0777 /var/log/spam_log

الخطوة السابعة :
شغل برنامج exim ..
/etc/init.d/exim start

الخطوة الثامنة :
إرسل رسالة من اي سكربت او فورم للإرسال
إكتب الامر هذا لعرض محتويات ملف اللوق لتأكد بأن الخطوات السابقة صحيحة ..
tail - f /var/log/spam_log

مثال للخرج ...

Mon Apr 11 07:12:21 EDT 2005 - /home/alqursan/public_html/maillist - nobody x 99 99 Nobody / /sbin

/nologin

الخطوة التاسعة :
لأن ملف اللوق سوف يوقم بتخزين سطووور كثير لكل عملية إرسال .. بعد فترة بيكون حجمه كبير مره إذاً ! .... لازم نسوي هذه الخطوة

نقوم بالتعديل التالي لملف rotate إكتب الامر هذا لتحرير الملف

pico /etc/logrotate.conf

أبحث عن الكود :

كود PHP:


		
			
# no packages own wtmp -- we'll rotate them here 

/var/log/wtmp { 

monthly 

create 0664 root utmp 

rotate 1 

}

أضيف أسفله مباشرة :

كود PHP:


		
			
# SPAM LOG rotation 

/var/log/spam_log { 

monthly 

create 0777 root root 

rotate 1 

}

ملاحظة :
* إذا رقيت برنامج exim سوف يتغير ملف sendmail لذا إكتب الامر هذا عشان يحافظ على الملف من التغيير
chattr + i /usr/sbin/sendmail

* الآن يمكنك معرفة الي ارسل حتى لو كان في وضع nobady
منقول للفائدة

[درس] تركيب Mytop لمعرفه من مسبب الضغط على سرفرك

السلام عليكم ورحمة الله وبركاته

هذا السكريبت البسيط تستخدمه لما يكون عندك مواقع كثيره وهناك ضغط كبير على السرفر من قواعد البيانات ولا تتدرى اى موقع يستهلك موارد سرفرك هذا السكريب يكشف لك اسم قاعده البيانات ومدى تأثيرها على سرفر

Mytop مزيد من المعلومات حول السكريبت اضغط هنا

طريقه التركيب

كود PHP:


		
			
wget http://jeremy.zawodny.com/mysql/mytop/mytop-1.4.tar.gz 

tar -zxf mytop-1.4.tar.gz 

cd mytop-1.4 

perl Makefile.PL 

make 

make test 

make install

تم التركيب

لتشغيل السكريبت

كود PHP:


		
			
/usr/bin/mytop

بعدها بتشوف كل قواعد البيانات وانتظر دقيقه وشوف اكبر قاعده بيانات استهلاكاُ

وللخروج من السكريبت اضغط q

بعد ما تشوف قاعده البيانات اتصل بصاحب الحساب وابلغه باسم القاعده وقوله يصلحها

وهناك بعض الهاكات تسبب هذا الضغط خاصه ان كان رواد المنتدى كثير

سلام عليكم
www.arsup.net

جزاكم الله خير ابدعتم يالطيبين وان شاء الله لي عوده مع دروس أخرى حتى تمتلئ هذه المكتبة بالمفيد

تشآآآآآآآو :)

بالفعل إبداع
ما قصرتم يا الطيبين
و بالتوفيق ان شاء الله
سلام عليكم

يعطيك العافيه على المجهود المتعوب عليه

مشكوووووووووووووور

موضوع جميل
الف شكر اخى

دروس ,, مهمه فعلا لآصحاب الشركات ,,

تحياتي لك تقبل مروري

جزاكم الله خيرا

تسلم اخي الفاضل

بارك الله فيك يا اخي

كفيت ووفيت اخي الفاضل

تحياتي

شرح وافي اللة يجزيك
بالف خير اخوي

يعطيك العافية

بارك الله فيك

شبكة سندس الأدبية
دليل المواقع

مشكوووووووووور ونرجى المزيد

مشكوووووووور لك على المعلومات القيمة

مشكوووووووووووووووووووووو ووووووووووووور

يعطيك العافيه على الشرح الرائع اخي العزيز ..

موضوع مميز ويستحق التثبيت