السلام عليكم ورحمة الله وبركاته :

شرح إعداد الباك اب يومى وأسبوعى وشهرى

أكثر المواضيع التي رأيتها بخصوص موضوع اعداد الباك اب الخاص بالسيرفر ناقصه خطوة

و الله اعلي و اعلم اذا موجوده في موضوع او لا بس شخصيا كل المواضيع اللي اشوفها ناقصه هذه الخطوة

المهم ندخل بالموضوع

نروح علي الشمال في لوحة WHM الخاصه بالسيرفر لأختيار Configure Backup

نقوم بضبط الأعدادات مثل الموجود بالصورة ادناه

http://www.fnrhost.com/host/0011/bak.gif

بعد الأنتهاء و عند محاولة عمل حفظ للتعديل سوف تري ان التعديل لن يتم و هنا النقطة التي ذكرتها بالاعلي
...

السلام عليكم ورحمة الله وبركاته :

شرح تركيب برنامج كاشف ملفات الشيل

تركيب البرنامج :

نفتح الشل بأستخدام اليوزر root

نكتب الامر التالي


cd /root



نقوم بتنفيذ الأمر التالي :



wget http://egy4sever.com/m/exploit.sh.txt



نضيف الأمر التالي :



mv exploit.sh.txt exploit.sh


نقوم باعطائه تصريح 775
chmod 755 exploit.sh
لجدولة السكربت حتى يتم الفحص كل يوم في وقت محدد

اكتب الامر التالي بالشل



crontab -e


ثم
...

السلام عليكم ورحمة الله وبركاته :

شرح منع العملاء من الوصول الى الجذر الرئيسي root

خطوات هامه لحمايه الاباتشي

منع العملاء من الوصول الى الجذر الرئيسي ( / )



pico /usr/local/apache/conf/httpd.conf



بأستخدام Ctrl+w ابحث عن :



Options All AllowOverride All



سوف تجدها بهذا الشكل :


Options All AllowOverride All Order Deny,Allow Deny from all


أجعلها بهذا الشكل :



Options None AllowOverride None Order Deny,Allow Deny from all


هذا سوف يقوم بمنع المخترق او صاحب الموقع من اجتياز...

السلام عليكم ورحمة الله وبركاته :

حل مشكلة امتلاء البارتشن /var من قواعد البيانات


اضع اليوم بين يدكم حل بسيط لمشكلة امتلاء البارتشن /var بقواعد البيانات والبعض يلجاء لعمل OS Reload للسيرفر او شراء سيرفر اخر حسب اجتياجاتة فاليوم اود ان انقل لكم الحل بدلا من عمل OS Reload

اولا نقوم بأخد نسخة من مجلد قواعد البيانات على السيرفر للاحتياط

cp -rf /var/lib/mysql /backup

ثم نقوم بأيقاف ال mysql حتى يسمح لنا بمسح ال mysql.sock السوكت الخاص بال mysql server

/etc/init.d/mysql stop

ثم نقوم بمسح المجلد /var/lib/mysql

rm -rf /var/lib/mysql

بفرض انك نقلت مجلد ال mysql الى /backup
...

السلام عليكم ورحمة الله وبركاته :

برنامج LES لمنع استغلال الثغرات الداخلية

طريقة التركيب كالآتي

سجل دخولك إلى سيرفرك عن طريق الـ SSH بصلاحيات الروت وطبق الآتي

ونطبق الأمر الآتي لسحب البرنامج



wget http://www.rfxnetworks.com/downloads/les-current.tar.gz



بعد الإنتهاء نلاحظ نزول البرنامج مضغوط بصيغة tar.gz لذلك نفك ضغط المجلد تطبيق الأمر



tar -zxvf les*



الآن نأتي لتركيب البرنامج .. نقوم بالدخول إلى مجلد البرنامج بتطبيق



cd les*



للتأكد من وجود الملفات نطبق الأمر
...

السلام عليكم ورحمة الله وبركاته :

أداة BinIt لتنظيف السيرفرات من الملفات المتراكمة

أداة BinIt, هيه أداة مبرمجة بالباش سكربت. اتت فكرة الأداة بعد ماعانيت من مشكلة تراكم الملفات مثل ملفات اللوج القديمة والباك اب القديمة..الخ. وكانت بعض البارتشنات مثل /usr و /var تمتلئ بسبب هذه الملفات ومما يضطرني إلى تنظيفها بشكل يدوي. وهذا كان يأخذ وقت مني كل يوم في شيء لا اعتبرة يستحق كل هذا الوقت. خصوصاً عندما تعمل على أكثر من 100 سيرفر والوقت محسوب عليك. تضيع 15 دقيقة في شيء مهم ومفيد افضل من تضيعها في تنظيف سيرفر :-) . على اي حال.

كود الأداة بسيط ولايوجد بة اي تعقيد. اهتميت بوظيفة...

السلام عليكم ورحمة الله وبركاته :

شرح حمايه أوامر الشل من خلال المجلد bin


هذي الطريقه تمنع الهكر من كتابت الاوامر الخطيره مثل cat واستعراض المواقع مع اليوزرات

وفي اوامر مع شرحها هي مخصصه للهكر بامكانك تختار منهم وتمنعها هنا

أفتح الشل و قم بتنفيذ الأوامر التاليه :



cd /bin



الان نقوم باعطاء التصاريح للاوامر 700



chmod 700 basename
chmod 700 bash
chmod 700 cat
chmod 700 chmod
chmod 700 domainname
chmod 700 more
chmod 700 netstat
chmod 700 passwd
chmod 700 sh
chmod 700 su
chmod 700 touch
chmod 700 kill
chmod 700 ls
chmod 700 vi
...

السلام عليكم ورحمة الله وبركاته :

شرح تعريب قوالب سكريت hostbill

اتبع الصور





كل الى عليك تفتح الملف وتاخد المحتوى وتمسح المحتوى القديم وتضع المحتوى الجديد وتعمل حفظ

الملف بالمرفقات

منقول

ادارة سكيورتي العرب

السلام عليكم ورحمة الله وبركاته :

شرح اخفاء معلومات الاباتشي واصدارة

شرح اخفاء معلومات الاباتشي بالأضافة الى اصدارة
هي مجرد بضع خطوات وننتهي بأذن الله

اولاً : نسجل دخول للشل بأستخدام برنامج ( Putty )

ونقوم بتطبيق الآمر التالي :



pico /etc/httpd/conf/httpd.conf



ثم نقوم بالبحث عن كلمة ServerSignature باستخدام الآمر Ctrl + W
سوف نجدها On نقوم بتحويلها الى Off لتكون بالشكل التالي :



ServerSignature Off



ونقوم بالبحث عن كلمة ServerTokens سوف تجد امامها Full وهي الأفتراضية
نقوم بتحويلها الى Prod لتصبح بالشكل التالي :
...

السلام عليكم ورحمة الله وبركاته :

عرض استهلاك العمليات على السيرفر


سنقوم بتركيب برنامج
Process Resource Monitor

# cd /usr/src
# wget http://www.rfxnetworks.com/downloads/prm-current.tar.gz
# tar xvfz prm-current.tar.gz
# cd prm*
# ./install.sh

تم التركيب
الان نقوم بالاعداد
cd /usr/local/prm/rules/
nano sc_trans

ونعدل الملف كالتالي



# seconds to wait before rechecking a flaged pid (pid's noted resource
# intensive but not yet killed).
WAIT=12

# counter limit that a process must reach prior to kill. the counter value
# increases for a process flaged resource intensive on rechecks.
KILL_TRIG=3

# argument to pass onto kill commands
KARG=9

# Max CPU usage readout for a process - % of all cpu resources (decimal values unsupported)
...

السلام عليكم ورحمة الله وبركاته :

الفرق بين VPN & VPS & Dedicated Servers

* ماهي ال VPN :

الاسم يدل على كونية هذه الشبكات فهي شبكات افتراضية لاوجود لها في الواقع ولكنها مع ذلك تؤدي واجبها على اكمل وجه كأكثر انواع الشبكات أمانا واكثرها شيوعا وحتى استخداما بين الشركات الكبيرة ..

طبعا كونها شبكات افتراضية فلابد من وجود داعم حقيقي يحمل هذه الافتراضية الى ارض الواقع .. لابد لهذا الداعم ان يكون مستيقظا كل الوقت جاهزا ومستعدا في أي لحظة وهنا كانت الشبكة العنكبوتية لتثبت انها دائما الارض الخصبة لكل من اراد الثمر بقليل من الجهد في الغرس والسقاية ...

السلام عليكم ورحمة الله وبركاته :

cPanel 11.30

تحديث جديد لسي بنل cPanel 11.30

رابط الاصدار الجديد http://www.cpanel.net/products/cpanelwhm/software-releases-1130.html

ادارة سكيورتي العرب

السلام عليكم ورحمة الله وبركاته :

شرح اغلاق بورت 2077 للحماية


بورت يغفل عنه الكثيرين ولكنه يخرب سيرفرات

يتم المخترق من تصفح السيرفر عبر هذا البورت بعد سحب سيم لينك من جذر الروت ويتمكن

من تصفح السيرفر بالكامل اضافة الى كونفغ المنتديات .......!!!

ولاحد يستهين في هذا البورت والافضل من اغلاقه

للتاكد من اغلاق البورت

نفذ الاتي قبل اغلاق البورت

http://www.domin:2077

حيطلب منك يوزر وباسورد السي بنل

اغلاق البورت نفذ الاتي من الشل



iptables -A INPUT -p tcp -m tcp --dport 2077:2077 -j DROP



...

السلام عليكم ورحمة الله وبركاته :

برنامج rkhunter لفحص خلو السيرفر من الــ rootkits


ماهي الـ rootkits؟


هي أدوات وبرامج يقوم بتركيبها الشخص الذي قام باختراق السيرفر وحصل على صلاحيات الـ root
ولكي يضمن لنفسه رجوعه الى السيرفر في أي وقت يريد وبنفس الصلاحيات يقوم بتركيب الـ rootkit

الأن وبعد تعريفكم بهذه البرامج وخطورتها سأشرح طريقة واستخدام برنامج قوي جدا يعمل على فحص السيرفر والتأكده من خلو السيرفر من الـ rootkits بالاضافة الى فحص السيرفر من اي شيء يشكل خطورة على السيرفر

برنامج rkhunter

بالنسبة لي أعتبره أفضل من غيره فهو مفيد جدا وسهل...

السلام عليكم ورحمة الله وبركاته :

شرح نقل جميع مواقع السيرفر server


نبدأ بالشرح بسم الله :

اولاً : نعمل ايقاف لجميع مواقع السيرفر للآمان ،، بمعنى اخر عمل Suspend
نَطبق الآمر التالي لعمل أيقاف لجميع مواقع السيرفر :



for i in ls /var/cpanel/users;do /scripts/suspendacct $i; done




الآن ظهرت بعض المشاكل بخصوص بعض المجلدات التي يتم اعطائها تصريح 111 وتسبب هذه المشكلة عدم أخذ باك اب كامل ،، لذلك نَقوم بتطبيق الآوامر التالية بالتسلسل حتى يتم اعادة كل شيء الى وضعة الطبيعي :




find -perm 111 -exec chmod 755 {} ; -print
chmod +s /bin/pwd
...