[medohost.com]

تركيب rkhunter :
يقوم هذا البرنامج :

* بمقارنة MD5 Hash وفحصها .
* البحث عن الملفات المستخدمة من قبل الروت كيت بشكل دائم.
* التأكد من تصريحات الملفات المهمة بالنظام .
* فحص ملفات LKM و ملفات KLD .
* البحث عن الملفات المخفية .

للتركيب :

els --rkhunter

سوف تظهر هذي الرساله تطلب منك تأكيد التركيب :

كود PHP:

ELS can now install RKHunter.
Proceed? (y/n): 


أضغط Y ثم Enter لتأكيد التركيب ...

سوف يقوم الأسكربت بتركيب البرنامج الخطوه التاليه لنقوم بأعداد البريد الخاص بك ليصلك تقرير يومي :

els --rkhuntercron

تظهر هذه الرساله تطلب ادخال بريدك الالكتروني :

كود PHP:

Admin (your) E-Mail Address (this should NOT be on this server): 


أكتب بريدك بعدها enter سوف تظهر هذه الرساله :

كود PHP:

Ensure this is correct.
Proceed? (y/n): 


أضغط مفتاح Y للتأكيد ثم Enter ...

لتشغيل الاسكربت يدوي اكتب الامر التالي في الشل :

rkhunter -c

سوف يقوم البرنامج بعمل فحص النظام وعرض الأخطاء أو العمليات المشبوهة باللون الأحمر والسليمة بالأخضر .

تابع ...

[medohost.com]

من الخطوات الممتازه و التي افضلها عن نفسي هي ارسال بريد اليك حين دخول أحد الشل لتنفيذ هذه الخطوه :

els --rootloginemail

سوف تظهر الرساله التاليه تطلب منك ان تقوم بكتابه بريدك

كود PHP:

Admin (your) E-Mail Address (this should NOT be on this server): 


أكتب بريدك ثم أضغط Enter بعدها سوف تظهر هذه الرساله للتأكيد :

كود PHP:

Ensure this is correct.
Proceed? (y/n): 


بعدها تظهر هذي الرساله :

كود PHP:

ELS can have an alert email sent to you each time someone logs in as root.
Proceed? (y/n): 


أضغط Y مره أخري ...

لتظهر لك هذي الرساله :

كود PHP:

Root login alerts enabled. 


و تابع معنا ...

[medohost.com]

تركيب برنامج zend :

els --zendopt

سوف تظهر امامك خيارات Yes , Exit أضغط Enter بشكل متواصل لحين الانتهاء ...

و تابع ...

[medohost.com]

طريقة تركيب Mod Evasive :

وظيفته: يساعد فى منع هجمات Dos Attack

cd /usr/local/src

wget http://www.medohost.com/server/ssh/m..._1.10.1.tar.gz

tar -zxf mod_evasive_1.10.1.tar.gz

cd mod_evasive

/usr/local/apache/bin/apxs -cia mod_evasive.c

قمنا بتنصيب الموديل وباقى اخر خطوه (وضع قاعدة الموديل فى كونفج الاباتشى)

cd /usr/local/apache/conf

انشاء ملف جديد بإسم rules.conf

pico rules.conf

قم بإضافة قاعدة الموديل بداخله

كود PHP:

<IfModule mod_evasive.c> 
DOSHashTableSize 3097 
DOSPageCount 5 
DOSSiteCount 100 
DOSPageInterval 2 
DOSSiteInterval 2 
DOSBlockingPeriod 600 
</IfModule> 


ثم اضغط ctrl + x ثم y ثم enter

سنقوم بتحرير ملف كونفيج الاباتشى لاضافة امر قراءة ملف القواعد (rules)

pico /usr/local/apache/conf/httpd.conf

ونبحث عن loadmodule وذلك عن طريق ضغط ctrl+ w
سوف تجد الموديلات الملحقة بالاباتشى
اسفل تلك الموديلات قم باضافة هذا السطر:

Include /usr/local/apache/conf/rules.conf

والان قم بحفظ الكونفج ctrl + x

والان نقوم بعمل اعادة تشغيل للاباتشى

service httpd restart

و تابع معنا ...

[medohost.com]

تركيب logwatch لمتابعه سيرفرك :

وظيفة البرنامج :

ارسال تقرير بكل من :

1- من قام بالدخول الى البريد من خلال المتصفح بالنظام الامن
2- من قام بالدخول الى لوحة التحكم للموقع بالنظام الامن
3- من قام بالدخول الى SSH وايضا محاولات الدخول الفاشله
4- من قام بمحاولة الاتصال بالسيرفر من خلال أي بورت غير شرعي وغير متاح
5- من قام بالاتصال بال imap و ال pop3

اولا يجب ان نقوم بحذف الاصدار القديم و الذي يأتي افتراضيا مع السيرفر

افتح الشل و اكتب الامر التالي :

cd /root

بعدها نقوم بحذف الاصدار القديم بالامر التالي :

rpm -e logwatch

نسحب البرنامج بالامر التالي :

wget http://www.medohost.com/server/ssh/logwatch-pre7.3-2.noarch.rpm

لتنصيب البرنامج نكتب الامر التالي :

rpm -i  logwatch-pre7.3-2.noarch.rpm

الان انتهينا من التركيب نقوم الان بالتعديل ملف logwatch.conf لنستقبل البريد عليه مع تحديد مستوي التقرير .

pico /usr/share/logwatch/default.conf/logwatch.conf

أضغط ctrl + w للبحث و اكتب

MailTo = root

امسح root و اكتب ايميلك

بنفس الملف اضغط مره أخري ctrl + w و اكتب

Detail = Low

استبدلها بـ Detail = High

لتصلك تقارير افضل

و الان اضغط ctrl + x ثم y ثم انتر

انتهينا من التنصيب و الاعدادات

الحين نشغل البرنامج بـالامر التالي :

perl /usr/share/logwatch/scripts/logwatch.pl

و لتجربه البرنامج نفذ الامر التالي :

/usr/share/logwatch/s cripts/logwatch.pl --range today