ما هي برامج الحماية التي يتم تركيبها على السرفر ؟

[AraServ]

تجد في هذه الصفحة العديد من البرامج التي يمكن تركيبها لحماية السيرفر :
http://www.araserv.com/services/?SID=misc

والمسألة ليست مجرد تركيب برامج بل الإعداد الجيد لها بناءً على فهم تلك البرامج وملائمتها لمتطلبات أصحاب المواقع والمتصفحين من الدول العربية .. إضافة لتعديل بعض خصائص برمجيات السيرفر الأساسية لتعطي الحماية المطلوبة من غير تعقيد يؤدي لحجب كل أو جزء من الخدمات عن زوار الموقع .

مثل تلك البرامج يفضل تجربتها على سيرفرات أعدت للتجربة فكثيرا من الأحيان عندما يتطلب إزالتها في حالة التركيب الخاطئ أو الإعداد الغير سليم تضطر لإعادة تهيئة السيرفر .

[janoubi]

السلام عليكم

شكراً على هذا الرابط عزيزي AraServ
ولكن وكما تعلم لن يستطيع كل شخص أن يدفع قيمة مضاعفة للسرفر من اجل برامج الحماية ، فالكثير لا يدفعون حتى للدعم الفني ويعملون ويبحثون للوصول إلى المطلوب ..

وما نريده من هذا الموضوع وغيره هو الوصول إلى نتائج قوية في حماية السرفرات ، خاصة أن العديد من سرفراتنا العربية تتعرض كثيراً لعمليات اختراقات متنوعة ..

فإن أمكنك المساعدة في هذه الطريق فجزاك الله خير الجزاء

والسلام عليكم ورحمة الله وبركاته

[bman]

السلام
أتوقع النظام هو RedHat
أول شئ إغلاق ما هو موجود سواء كان
Telnet
ftp
ssh
pop3
و التأكد من منع الجميع من الوصول لهم ماعدا أرقام الأيبي الخاصة بك
ثانيا إستخدام كلمات سر من 12 حرف + رقم + رمز وكتابتها على ورقة لعدم النسيان
ثالثا الدخول لموقع الـ Redhat.com و رأية التحديثات الخاصة بالنسخة التي لديك لأن أحد عيوب النظام أنه دائما تعثر على ثغرات للبرامج المصاحبة له ولكن ان قمت بعملية تطوير دورية ستكون بالامان
كما تأكد من تطوير البرامج التالية و المهمة
Apache
http://www.apache.org

MySQL
http://www.mysql.com/

Sendmai
http://www.sendmail.orgl

Named
حسب النوع
FTP
حسب النوع


SSH أو OpenSSH

http://www.ssh.com
http://www.openssh.com
تأكد أنه دائما لديك أحدث نسخة و تابع التطوير بهم

رابعا و أخيرا
حصن جهازك الخاص من الهاكر لأنه أسل طريقة لدخول لسيرفرك بأن يحصلوا على كلمة السر من خلال ما تكتبه
أنص بإستخدام البرنامج التالي
Norton internet Security 2003
حيث أنه يحتوي أيضا على
Norton Anti Virus 2003
وقم بتطويره دائما و بشكل يومي و قم بتحديث نظام التشغيل لديك و أفضل ان يكون
windows 2000 pro
أو
windows xp pro
ولتطويرهم شغل الـ Windows Update
و تأكد من تركيب جميع التحديثات له
كما أن هناك برامج للحماية من التروجين Trojans
أنص بشراء واحد منهم جرب البحث في موقع http://www.download.com
بإستخدام الكلمات التالية
anti trojan
anti-trojan
trojan
anti hack
إبحث عن ما هو يحتوي كلمة POP بجانبه بما معناه أن البرنامج ذو شعبية كبيرة فجربه و قم بتطويره فإن أعجبك قم بشراءه

بالتوفيق

[janoubi]

السلام عليكم

الاخ bman
شكراً جزيلاً على مساهمتك
1. بالنسبة للنقطة الأولى حول منع أي كان من الدخول إلا الايبيات الخاصة بي ، فهل هناك طريقة معينة من لوحة التحكم WHM أم علي أن أقوم بتركيب البرامج الخاصة لذلك مثلاً (APF (Advanced Policy Firewall) ؟

2. بالنسبة لتحديث بقية البرامج والتي تفضلت بذكرها ، ألا يكفي في ذلك التحديث من لوحة تحكم السرفر WHM حيث أن فيها خياراً لتحديث آخر البرمجيات الجديدة ؟

3. بالنسبة لتحصين الجهاز فهذا أمر مسلم .

4. لقد حصلت على البرامج التالية :
iptables-1.2.8
Snort 2.0.0
pmfirewall-1.1.4
APF (Advanced Policy Firewall)
Ultimate PMFirewall

فهل عندك اطلاع حول البرامج المذكورة وعملها بالتحديد وطريقة تركيبها ومشاكلها ؟ وهل هناك برامج أفضل منها ؟

كذلك ننتظر جواب الاخ AraServ الذي حصلت بواسطته على أسماء بعض هذه البرامج وبحثت عنها فوجدتها ووجدت غيرها كذلك .. فننتظر مساهماته ومساهمات جميع الإخوة

والسلام عليكم ورحمة الله وبركاته

[php4]

لتركب أكثر من جدار ناري واحد فيكفي أن تختار أحدهم:
iptables
pmfirewall-1.1.4
APF (Advanced Policy Firewall)
Ultimate PMFirewall

كما أنصحك بتنزيل لوحة تحكم webmin إذا كنت تواجه صعوبة في التعامل مع هذه البرامج من خلال التلنت.
www.webmin.com
حيث يوجد به أداة لإدارة الـ iptables وهي جميلة.
بالنسبة لقولك انك تبحث عن حل لمشكلة ضغط السيرفر أو الإغراق فهذه ليس لها حل كامل إلى الآن الحلول الموجودة تمكنك من تجاوزه بعد أن تتلقى جزء منها،وافضلها هو إستخدام جدارين ناريين بحيث يتلقى الأول الهجمة ويقوم الثاني بمنعها فل تؤثر على السيرفرات التي في الشبكة،وإنتبه الجدار الناري هذا هو عتاد وليس برنامج لذلك لايمكنك الحصول عليه وتركيبه.
هناك حل لم أجربه ولكن الكثيرون يثنون عليه وهو عبارة عن موديل يتم تركيبه على الأباشي فيحدد عدد الطلبات لكل زائر وأشياء أخرى..حالياً ان اكتب من المكتب لذلك ليس لدي عنوان هذا الموديل وسأحاول طرحه هنا.

بالنسبة للدرس الذي وعدتك به سابقاً أنا أعمل عليه الآن وسأحاول طرحه قريباً بإذن الله.

[janoubi]

السلام عليكم

اخي العزيز
شكراً على مشاركتك

1. بالنسبة لتركيب أكثر من برنامج فقد أوقعتني في الحيرة ، ففي البداية قلت لي أنه لا ينبغي تركيب أكثر من برنامج ، وعدت وقلت أن تركيب برنامجين قد يمنع من عمليات الضغط ! فهلا أوضحت لنا المقصد اخي العزيز ؟

2. بالنسبة لاستخدام لوحة webmain فلا اظن ان هناك رغبة في تركيبها خصوصاً لمن تعامل مع ال Cpanel ، خصوصاً إن لم تكن الأوامر الرئيسية كثيرة جداً للتعامل مع هذه البرامج عبر التل نت .

3. اخي العزيز ، لم افهم عبارتك التالية : (وإنتبه الجدار الناري هذا هو عتاد وليس برنامج لذلك لايمكنك الحصول عليه وتركيبه.)
فهلا وضحت لنا المقصود منها ؟

وأخيراً : بانتظار الرد وبقية التفاصيل ، وجزاك الله خير الجزاء

[AraServ]

عزيزي janoubi

تم تخفيض جميع خدمات آرا سيرف الأمنية لفترة محدودة تلبية لدعوتك ودعوة الكثيرين غيرك الذين تهمهم شجون الحماية ويسعدنا المساهمة معكم في تبسيط مسألة الحماية ولكن هناك عائق كبير في حل هذه المسألة يتمثل بمعرفة كاملة بالبرامج المركبة على السيرفر واحتياجات المستضيفين .. فمع وجود برامج كثيرة إلا أن استخدام الكثير منها بهيئته العامة تؤثر سلبا لتعدد وسائل الحجب المطبقة في بعض الدول العربية لذلك يتطلب الأمر الكثير من الجهد لقراءة كافة الملفات والتعامل معها باحتراف .
المسألة ليست مجرد تركيب برنامج أو ترقية آخر بل معقدة بعض الشي وتخضع للنقاط الآنفة الذكر .

تحياتنا،،،

[php4]

رد مقتبس من janoubi
السلام عليكم

اخي العزيز
شكراً على مشاركتك

1. بالنسبة لتركيب أكثر من برنامج فقد أوقعتني في الحيرة ، ففي البداية قلت لي أنه لا ينبغي تركيب أكثر من برنامج ، وعدت وقلت أن تركيب برنامجين قد يمنع من عمليات الضغط ! فهلا أوضحت لنا المقصد اخي العزيز ؟

2. بالنسبة لاستخدام لوحة webmain فلا اظن ان هناك رغبة في تركيبها خصوصاً لمن تعامل مع ال Cpanel ، خصوصاً إن لم تكن الأوامر الرئيسية كثيرة جداً للتعامل مع هذه البرامج عبر التل نت .

3. اخي العزيز ، لم افهم عبارتك التالية : (وإنتبه الجدار الناري هذا هو عتاد وليس برنامج لذلك لايمكنك الحصول عليه وتركيبه.)
فهلا وضحت لنا المقصود منها ؟

وأخيراً : بانتظار الرد وبقية التفاصيل ، وجزاك الله خير الجزاء

انا لم اعني برنامجين بل جهازين فالجدر النارية نوعين سوفت وير وهارد وير ،فالشبكات الكبيرة تستخدم جهازين(جدار نار) الأول يكون في المقدمة والثانية يكون بعده في المستوى بحيث يتلقى الجهاز الأول الهجوم فينبه الجهاز الآخر له فيحجب عناوينه.

بالنسبة للويب ماين فهي أداة لإدارة السيرفر فقط وهي افضل من السي بانل من هذه الناحية إلا أنها لاتستخدم في الإستضافة ،فأنا استخدمها حالياً وأدير 3 سيرفرات و6مواقع دون مشاكل،كما أنها لاتتعارض مع السي بانل بحيث يمكنك تركيبهما على جهاز واحد دون مشاكل.

بالنسبة للنقطة الثالثة،فاوضحتها في الجزء الأول من إجابتي،وبالتأكيد بما أن الجدار الناري عبارة عن عتاد فلن تسمح لك الراك شاك أو غيره بتركيبه، فقط الشركات التي تقدم خدمة الكولوكيشن(إستضافة سيرفر ترسله أنت لهم) هي التي ستمنحك هذا الحق.

[janoubi]

السلام عليكم

اخي AraServ
أشكرك على خطوتك هذه والتي تنم عن تحسس لأوضاع الآخرين ، فجعلها الله في ميزان حسناتك ، وأتمنى لك التوفيق والنجاح .
ولكن رغم ذلك وكما تعلم توجد بعض السرفرات الشخصية التي لا تتحمل نفقات أكثر من أجرة السرفر نفسه ، أو السرفرات الإسلامية التي لا يمكنها توفير أموال أكثر من أجرة السرفر كذلك ، وللأسف فإننا من هذا النوع ، وإلا لما قصرنا في التعاون معكم والاشتراك معكم في خدماتكم ..

لهذه الأسباب وغيرها وجدت الرغبة عندي في التعامل مع برامج الحماية وطرقها ، فإن كان عندكم مجال لفتح هذا الباب أمامنا فجزاكم الله خيراً ، وأعلم أنها طريق طويلة وصعبة ولكنها تبدأ بخطوة صغيرة ..


اخي php4
نعم لقد اتضح المقصد من كلامك فشكراً جزيلاً

تفضلت ان لوحة التحكم webmain خاصة بإدارة السرفر ، ولكن ألا تتعارض مع لوحة التحكم WHM ؟ وهل يمكن تركيب لوحتي تحكم على نفس السرفر ؟ إذ هذا ما يظهر من كلامك !

وبالنسبة لها فهل يتم تركيب برنامج iptables معها أم يجب تركيبه بشكل مستقل ويمكن حينها التحكم به عبرها ؟

وشكراً جزيلاً

[bman]

نصيحة لا تقم بتركيب الجدار الناري بنفسك لأنه من السهل أن تقوم بمنع نفسك من الدخول للموقع بالخطأ
يجب تركيبه من شخص خبير به و أنصحك بالتكلم مع الشركة
أنا متأكد انهم سيقومون بالعمل لك بمقابل مادي منها التحديثات
للأسف ليس لدي خبر بالـ Cpanel لأني مركب السيرفر بنفسي و أستخدم برنامج Webmin وهو رائع لمن لديه معرفة و مجاني
وباقي الأعمال أقوم بها عن طريق الـ SSH
ربما الشركة تقوم بالتحديثات وما عليك عمله هو مجرد كبس زر التحديث ولك إحرص على زيارة المواقع و متابعة الأخبار لتكون في الأمان
أمر آخر وهو أن في معظم الحالات لن تحتاج لجدار ناري و يجب أن تعلم شئ مهم جدا وهو أن الجدار الناري سيقوم بتقليل سرعة إتصال السيرفر بالانترنت لأنه يقوم بالتأكد من الطلبات قبل السماح لها بالدخول
كأنك مؤجر حارس لعمارة يقوم بفحص الهوية قبل الدخول لها مميسبب تأخير وبطأ بالدخول للعمارة

بالتوفيق

[AraServ]

عزيزي الجنوبي
نسأل الله القبول وإخلاص العمل لوجهه .. أهم وسائل الحماية تكمن في استراتيجية إخفاء ما تود اخفائة اضافة إلا أن مناقشة بعض تلك الأمور يعطي مجال لضعاف النفوس للمحاولة استغلالها .. وبدلا أن نحمي نعين بطريقة أو أخرى على الإختراق وهذا ما نتحاشى الدخول فيه ويسعدنا الإجابة على بعض تساؤلاتك من خلال المسنجر كلما سنحت لنا الفرصة لذلك .

بالنسبة للفلود فأنواعه متعدده والشائع منها لا يحتاج لعتاد وإن كانت أغلب الشركات الكبيرة تستخدم تلك الجدران النارية ومع هذا ليس هناك حل كامل حتى لا تؤدي التعقيدات التي شرحها الأخوة أنفا لمنع الطلبات العادية .. وبعد تجارب كثيرة توصلنا لحل سهل وفعال وخفضنا تكلفة بنسبة 80% خلال الفترة التي نوهنا عنها سابقا

وسائل الحماية :

تمتلك آرا سيرف AraServ وسائل تقنية عالية المستوى للحماية من أخطار الفلود وتأمين حماية كاملة للخادم من مخاطر الفلود تتضمن إجراء بعض التعديلات على إعدادات الخادم إضافة لتركيب برنامج متخصص يحدد عدد الطلبات المسموح بها من شخص معين في وقت محدد . مثلا يسمح للجهة A بعشرة طلبات متكررة ومتشابهة في الثانية الواحدة وما زاد عنها يوقف آلياً حتى تنتهي المدة الزمنية المسموح بها . وهي طريقة مشابهة لإسلوب حجب الـ IP المتبعة في الكثير من الشركات لمواجهة هذه المشكلة ولكن لها مساوئها لكون الـ IP غير مخصص لجهة معينة بل متاح ليستخدم من قبل أكثر من جهة ، وتتفاقم المشكلة عند كثرة الطلبات الغير شرعية ( الفلود ) وازدياد أعداد تلك الـ IPs المحجوبة ، بمعنى آخر حجب الموقع عن عدد كبير من رواده ومتصفحيه .

والآن وبحمد الله تمكنت آرا سيرف AraServ من تصميم سكربت يزرع في أكثر ملفات الموقع المستهدفة وبالتالي تأمين حماية عالية من مخاطر الفلود من غير الحاجة لتعديل إعدادات الخادم وتركيب برامج عليه والتي قد لا يسمح بها المستضيف .

http://www.araserv.com/services/?SID=flood

[php4]

رد مقتبس من janoubi
السلام عليكم

اخي AraServ
أشكرك على خطوتك هذه والتي تنم عن تحسس لأوضاع الآخرين ، فجعلها الله في ميزان حسناتك ، وأتمنى لك التوفيق والنجاح .
ولكن رغم ذلك وكما تعلم توجد بعض السرفرات الشخصية التي لا تتحمل نفقات أكثر من أجرة السرفر نفسه ، أو السرفرات الإسلامية التي لا يمكنها توفير أموال أكثر من أجرة السرفر كذلك ، وللأسف فإننا من هذا النوع ، وإلا لما قصرنا في التعاون معكم والاشتراك معكم في خدماتكم ..

لهذه الأسباب وغيرها وجدت الرغبة عندي في التعامل مع برامج الحماية وطرقها ، فإن كان عندكم مجال لفتح هذا الباب أمامنا فجزاكم الله خيراً ، وأعلم أنها طريق طويلة وصعبة ولكنها تبدأ بخطوة صغيرة ..


اخي php4
نعم لقد اتضح المقصد من كلامك فشكراً جزيلاً

تفضلت ان لوحة التحكم webmain خاصة بإدارة السرفر ، ولكن ألا تتعارض مع لوحة التحكم WHM ؟ وهل يمكن تركيب لوحتي تحكم على نفس السرفر ؟ إذ هذا ما يظهر من كلامك !

وبالنسبة لها فهل يتم تركيب برنامج iptables معها أم يجب تركيبه بشكل مستقل ويمكن حينها التحكم به عبرها ؟

وشكراً جزيلاً

نعم لايوجد تعارض بينهم.
برنامج iptables يأتي بشكل قياسي مع الردهات أي أنه موجود لديك بإذن الله.

[janoubi]

السلام عليكم

اخواني الكرام
اعرف انه لا مجال لحماية السرفر 100 % ، وأن هذا من شبه المستحيلات ، فكثيراً ما نسمع عن اختراقات او هجمات على أكبر المواقع على الشبكة ، دون ان يستطيع اصحابها تجاوز هذه الهجمات إلا بعد فترة .

ولكن هذا لا يمنع من الوصول إلى نسبة لا بأس بها من الحماية لمواقعنا العربية والإسلامية ، وهذا هو الهدف أولاً وأخيراً من الموضوع ..

وبما أنه وكما تفضل الاخ AraServ ، يمكن لضعفاء النفوس الاستفادة من بعض المعلومات فإني أقترح على الإخوة الخبراء في هذا المجال أن يقوموا بشرح طريقة تركيب وعمل برنامج أو برنامجين من أهم وأقى برامج الحماية الموجودة بمتناول الأيدي ، وبذلك يستفيد الكثير من أمثالنا مع الحفاظ على خصوصيات المواقع والسرفرات ، ودون الحاجة إلى أصحاب الشركات الأجنبية (رغم أن أغلب هذه البرامج من تصميمهم )

فما رأي الإخوة بهذا الإقتراح ؟






الاخ bman
ما هي النسبة التي تقل بها سرعة المواقع بعد تركيب الجدران النارية ؟

الاخ AraServ
شكراً على تعقيبك ، وإذا أمكنك ارسال المسنجر الخاص بك فجزاك الله خيراً .

الاخ php4
اذا كان برنامج iptables موجوداً على السرفر فكيف يمكن تفعيله ؟ وما هي المميزات التي يتحلى بها ؟ علماً أني شاهدت مواضيع عديدة عنه في منتديات أجنبية تتحدث عن الحماية ، وهذا كان منشأ اهتمامي به
كما أننا لا نزال بانتظار الدرس الذي وعدت به اخي العزيز

والسلام عليكم ورحمة الله وبركاته

[uaen]

ما شاء الله

موضوع واسع و جميل جدا ً

شكرا ً للجميع على المشاركة في الموضوع

[AraServ]

رد مقتبس من janoubi


وبما أنه وكما تفضل الاخ AraServ ، يمكن لضعفاء النفوس الاستفادة من بعض المعلومات فإني أقترح على الإخوة الخبراء في هذا المجال أن يقوموا بشرح طريقة تركيب وعمل برنامج أو برنامجين من أهم وأقى برامج الحماية الموجودة بمتناول الأيدي ، وبذلك يستفيد الكثير من أمثالنا مع الحفاظ على خصوصيات المواقع والسرفرات ، ودون الحاجة إلى أصحاب الشركات الأجنبية (رغم أن أغلب هذه البرامج من تصميمهم )

وعليكم السلام ورحمة الله وبركاته

صحيح أغلب البرامج إن لم يكن كلها من تصميمهم ولكن كلا منا يضيف قوانينه الخاصة "ROLE" على تلك البرامج لتتناسب مع الشبكة المحلية ونوع العملاء واحتياجاتهم واساليب الاختراق المفضلة في منطقتنا العربية والأساليب المتبعة لديهم .. وفي حال كشفت أسلوبك سهل تعامل المستهدف معك .. وهذه نقطة أخرى تصعب العملية...

كل البرامج التي ذكرت موجود لها شروحات سهلة وميسرة ولكنها عديمة الفائدة أحيانا وقد تؤدي للعكس كحجب الخدمة مثلا .


المسنجر موجود في الموقع وفي مكان بارز .