[medohost.com]

بسم الله الرحمن الرحيم
أعضاء هذا الصرح العظيم
اليوم جايب لكم موضوع مهم جدا وهو عن طريقة إعداد السيرفر

تم الاستعانة بموضوع ابو عمر بمعهد الحماية العربي علي رابط http://best-sec.net/vb/threads/2351-...سيرفرات

السلام عليكم ورحمة الله وبركاتة

ها انا اكتب لكم اهم درس قد يحتاجه كل مستخدم لسيرفرات الاستضافه و بأذن الله اذا لي عمر سوف اتابع اي جديد يطرأ علي السيرفرات و اضافته او تعديله في هذا الموضوع و اعلامكم بأي مستجدات .

لن اسامح اي شخص ينقل هذه الدروس بدون الاشاره الي معهد الويب العربي و اضافه رابط الموضوع اثناء النقل .

الدرس اهداء الي جميع اعضاء معهد الويب العربي .

نسأل الله العفو و العافيه .

[medohost.com]

أول شئ نتأكد من الخدمات علي السيرفر عن طريق الأمر التالي :

els --checkall

اذا ظهرت لك هذه الرساله

If you got no errors then everything is okay.

معناها ان كل شئ اوكي تمام نتابع ...

[medohost.com]

نقوم بتحديث سكربت ELS عن طريق الأمر التالي :

els --update

اذا هناك تحديث سوف يقوم به تلقائيا اذا كانت لديك أخر نسخه من الاسكربت سوف تظهر هذه الرساله :

كود PHP:

ELS 3.0.0.3 is the latest release, there is no need to update. 


تابع ...

[medohost.com]

تركيب chkrootkit برنامج مضاد للفيروسات والملفات الضارة على السيرفر وفحصه باستمرار :

كود:
els --chkrootkit
سوف يقوم بتركيب البرنامج و اذا كان موجود من قبل سوف يقوم بتحديثه .

الخطوه التاليه لأضافه بريدك ليصلك تقرير مستمر بالفحص :

els --chkrootkitcron

سوف يطلب منك اضافه بريدك

Admin (your) E-Mail Address (this should NOT be on this server):  

اكتب بريدك و أضغط enter

سوف تظهر هذه الرساله :

كود PHP:

Ensure this is correct.
Proceed? (y/n): 


أضغط علي مفتاح Y للتأكيد .

سوف تظهر هذه الرساله تفيد بأنهاء الاعدادات :

كود PHP:

CHKROOTKIT Cronjob already installed. 


تابع معنا ...

[medohost.com]

ضبط تصاريح مجلدات الروت الخطره :

els --chmodfiles

سوف تظهر لك هذي الرساله :

كود PHP:

This feature can chmod dangerous files only to root 


أضغط علي مفتاح Y لتنفيذ الأمر :

لتظهر هذي النتيجه :

كود PHP:

Chmoded /usr/bin/wget to 750.
Chmoded /usr/bin/lynx to 750.
Chmoded /usr/bin/scp to 750.
Chmoded /etc/httpd/proxy/ to 000.
Chmoded /var/spool/samba/ to 000. 


هكذا يكون انتهي ضبط التصاريح للمجلدات و الملفات الهامه .

تابع ...

[medohost.com]

أغلاق telnet علي السيرفر :

els --disabletelnet

تابع ...

[medohost.com]

تركيب imagemagick برنامج محرر الصور علي السيرفر :

els --imagemagick

سوف يقوم بتركيب البرنامج و اذا كان موجود مسبقا سوف يقوم بتحديثه علي سيرفرك .

قد يستغرق التحديث بعض الوقت انتظر لحين الانتهاء ...

تابع ...

[medohost.com]

تركيب mytop لمتابعه الضغط علي السيرفر :

els --mytop

سوف تظهر هذي الرساله :

كود PHP:

ELS can now install MyTOP.
Proceed? (y/n): 


أضغط Y للتركيب ...

لتشغيل الأسكربت أكتب :

mytop

للخروج أضغط ctrl + c

و تابع ...

[medohost.com]

تركيب rkhunter :
يقوم هذا البرنامج :

* بمقارنة MD5 Hash وفحصها .
* البحث عن الملفات المستخدمة من قبل الروت كيت بشكل دائم.
* التأكد من تصريحات الملفات المهمة بالنظام .
* فحص ملفات LKM و ملفات KLD .
* البحث عن الملفات المخفية .

للتركيب :

els --rkhunter

سوف تظهر هذي الرساله تطلب منك تأكيد التركيب :

كود PHP:

ELS can now install RKHunter.
Proceed? (y/n): 


أضغط Y ثم Enter لتأكيد التركيب ...

سوف يقوم الأسكربت بتركيب البرنامج الخطوه التاليه لنقوم بأعداد البريد الخاص بك ليصلك تقرير يومي :

els --rkhuntercron

تظهر هذه الرساله تطلب ادخال بريدك الالكتروني :

كود PHP:

Admin (your) E-Mail Address (this should NOT be on this server): 


أكتب بريدك بعدها enter سوف تظهر هذه الرساله :

كود PHP:

Ensure this is correct.
Proceed? (y/n): 


أضغط مفتاح Y للتأكيد ثم Enter ...

لتشغيل الاسكربت يدوي اكتب الامر التالي في الشل :

rkhunter -c

سوف يقوم البرنامج بعمل فحص النظام وعرض الأخطاء أو العمليات المشبوهة باللون الأحمر والسليمة بالأخضر .

تابع ...

[medohost.com]

من الخطوات الممتازه و التي افضلها عن نفسي هي ارسال بريد اليك حين دخول أحد الشل لتنفيذ هذه الخطوه :

els --rootloginemail

سوف تظهر الرساله التاليه تطلب منك ان تقوم بكتابه بريدك

كود PHP:

Admin (your) E-Mail Address (this should NOT be on this server): 


أكتب بريدك ثم أضغط Enter بعدها سوف تظهر هذه الرساله للتأكيد :

كود PHP:

Ensure this is correct.
Proceed? (y/n): 


بعدها تظهر هذي الرساله :

كود PHP:

ELS can have an alert email sent to you each time someone logs in as root.
Proceed? (y/n): 


أضغط Y مره أخري ...

لتظهر لك هذي الرساله :

كود PHP:

Root login alerts enabled. 


و تابع معنا ...

[medohost.com]

تركيب برنامج zend :

els --zendopt

سوف تظهر امامك خيارات Yes , Exit أضغط Enter بشكل متواصل لحين الانتهاء ...

و تابع ...

[medohost.com]

طريقة تركيب Mod Evasive :

وظيفته: يساعد فى منع هجمات Dos Attack

cd /usr/local/src

wget http://www.medohost.com/server/ssh/m..._1.10.1.tar.gz

tar -zxf mod_evasive_1.10.1.tar.gz

cd mod_evasive

/usr/local/apache/bin/apxs -cia mod_evasive.c

قمنا بتنصيب الموديل وباقى اخر خطوه (وضع قاعدة الموديل فى كونفج الاباتشى)

cd /usr/local/apache/conf

انشاء ملف جديد بإسم rules.conf

pico rules.conf

قم بإضافة قاعدة الموديل بداخله

كود PHP:

<IfModule mod_evasive.c> 
DOSHashTableSize 3097 
DOSPageCount 5 
DOSSiteCount 100 
DOSPageInterval 2 
DOSSiteInterval 2 
DOSBlockingPeriod 600 
</IfModule> 


ثم اضغط ctrl + x ثم y ثم enter

سنقوم بتحرير ملف كونفيج الاباتشى لاضافة امر قراءة ملف القواعد (rules)

pico /usr/local/apache/conf/httpd.conf

ونبحث عن loadmodule وذلك عن طريق ضغط ctrl+ w
سوف تجد الموديلات الملحقة بالاباتشى
اسفل تلك الموديلات قم باضافة هذا السطر:

Include /usr/local/apache/conf/rules.conf

والان قم بحفظ الكونفج ctrl + x

والان نقوم بعمل اعادة تشغيل للاباتشى

service httpd restart

و تابع معنا ...

[medohost.com]

تركيب logwatch لمتابعه سيرفرك :

وظيفة البرنامج :

ارسال تقرير بكل من :

1- من قام بالدخول الى البريد من خلال المتصفح بالنظام الامن
2- من قام بالدخول الى لوحة التحكم للموقع بالنظام الامن
3- من قام بالدخول الى SSH وايضا محاولات الدخول الفاشله
4- من قام بمحاولة الاتصال بالسيرفر من خلال أي بورت غير شرعي وغير متاح
5- من قام بالاتصال بال imap و ال pop3

اولا يجب ان نقوم بحذف الاصدار القديم و الذي يأتي افتراضيا مع السيرفر

افتح الشل و اكتب الامر التالي :

cd /root

بعدها نقوم بحذف الاصدار القديم بالامر التالي :

rpm -e logwatch

نسحب البرنامج بالامر التالي :

wget http://www.medohost.com/server/ssh/logwatch-pre7.3-2.noarch.rpm

لتنصيب البرنامج نكتب الامر التالي :

rpm -i  logwatch-pre7.3-2.noarch.rpm

الان انتهينا من التركيب نقوم الان بالتعديل ملف logwatch.conf لنستقبل البريد عليه مع تحديد مستوي التقرير .

pico /usr/share/logwatch/default.conf/logwatch.conf

أضغط ctrl + w للبحث و اكتب

MailTo = root

امسح root و اكتب ايميلك

بنفس الملف اضغط مره أخري ctrl + w و اكتب

Detail = Low

استبدلها بـ Detail = High

لتصلك تقارير افضل

و الان اضغط ctrl + x ثم y ثم انتر

انتهينا من التنصيب و الاعدادات

الحين نشغل البرنامج بـالامر التالي :

perl /usr/share/logwatch/scripts/logwatch.pl

و لتجربه البرنامج نفذ الامر التالي :

/usr/share/logwatch/s cripts/logwatch.pl --range today

[medohost.com]

كيفيه متابعه الجديد من برامج :

عليك متابعه كل ما هو جديد في عالم اللينوكس

كيفيه أكتشاف الأخطاء :

أهتم أن تضع بريدك في كافه البرامج التي تقوم بأرسال تقارير من السيرفر و أن يكون بريدك مسجل علي السيرفر ليصل ما يتم علي السيرفر بشكل مستمر و تم ذكر هذه الخطوه في الصفحه الاولي ...

كيفيه معالجه الأخطاء :

حين أكتشافك لخطأ ما قم بالبحث عن حل له و انصح بأستخدام www.googel.com

[el-abda3.com]

مشكووووووووووووووور علي الشرح الواااافي

[medohost.com]

تحت امرك في اي حاجة وانا موجود لو عوزت اي حاجة

[el-abda3.com]

مشكوررر علي الشرح لكن المشكلة لا يدخل معي الشل
وهل بطريقة لعمل حساب شل جديد

[zoom4host.com]

مشكور على الشرح اخى

[NicEgypt]

يبدو اننى ابتعدت طويلاَ عن الويب العربي
موضوع تستاهل علية اعلى تقدير .. طريقتك مبسطة ورائعة
ادعو الله ان يضعها فى ميزان حساناتك .

[medohost.com]

إقتباس: اقتباس من مشاركة NicEgypt      يبدو اننى ابتعدت طويلاَ عن الويب العربي موضوع تستاهل علية اعلى تقدير .. طريقتك مبسطة ورائعة ادعو الله ان يضعها فى ميزان حساناتك .

اشكرك جزيل الشكر علي ردك الرائع

[as7apcool]

شكرا على الدروس والشرح الرائع