صفحة 1 من 3 123 الأخيرةالأخيرة
النتائج 1 إلى 15 من 37

الموضوع: طريقة حماية السيرفر من البورتات المفتوحة (( firewall ))

  1. #1

    طريقة حماية السيرفر من البورتات المفتوحة (( firewall ))



    السلام عليكم

    راح اقوم بشرح بسيط لعملية حماية السيرفر بتركيب الفايروويل المشهور APF وهو اختصار لكلمة

    Advance Policy Firewall

    اليكم الطريقة

    اول شي دخول السيرفر بالرووت

    ثم ادخل هذه الاوامر بالترتيب

    wget http://www.r-fx.net/downloads/apf-current.rpm
    فائدة هذا الامر لجلب الملف لسيرفرك

    بعد تحميل الملف قوم بكتابة هذا الأمر للتنصيب
    rpm -Uvh apf-current.rpm

    ثم بعد ذلك اكتب هذا الامر

    pico /etc/apf/conf.apf

    أبحث عن الداله DEVM وبدل الرقم 1 بالرقم صفر

    DEVM="0" # Set firewall dev cronjob

    أضف هذا السطر (( جميع هذى الأرقام بسطر واحد ))
    TCP_CPORTS=" 20,21,22,25,37,53,80,110,143,443,465,873,993,995,2
    080,2081,2082,2083,2084,2085,2086,2087,2088,2089,2
    090,2091,2092,2093,2094,2095,2096,2097,2098,2099,3
    306,10000,20000"

    و هذه البروتات المطلوب فتحها ( و هي لمستخدمي لوحة تحكم الـcPanel )

    وهذا أيضا
    UDP_CPORTS="37,53,873"

    بعد الأنتهاء من أضافة قوم بالخروج من الملف بالضغط على Ctrl+x
    ثم Y

    و هذه الاوامر لحفظ ما تم تعديله في الملف السابق

    ثم انسخ الأوامر التاليه بالترتيب ولصقها بالسيرفر والضغط على انتر ( Enter ) لكل أمر منهم

    /etc/rc.d/init.d/apf stop
    /etc/rc.d/init.d/apf start
    /etc/rc.d/init.d/apf restart

    الامر الاول اعتقد واضح وهو لوقف عمل الفايروويل

    الثاني لتشغيله

    و الثالث لاعادة تشغيله

    و نتمنى لسيرفراتكم الحماية الدائمه

    وفي الاخير افضل انكم تعملو
    هذا الامر

    reboot -n

    و أنتهى

    اخوكم
    خليفة
    كويت تن





    kalifa غير متواجد حالياً


  2. #2
    عضو نشيط جدا
    تاريخ التسجيل
    Jun 2003
    المشاركات
    419


    الحمدلله ركبته بسهووله

    ههههههههه بس خذلي وقت







    __________________
    Arabs4host.net
    being special is our way
    msn messenger Arabs4host@hotmail.com
    خدماتنا :
    Webhosting - reseller hosting - domain registration - dedicated servers -
    digi chat
    Arabs4host غير متواجد حالياً

  3. #3
    عضو فعال
    تاريخ التسجيل
    Feb 2002
    المشاركات
    1,454


    شكرا لك على الموضوع المتميز ..

    يعطيك العافية





    __________________
    شبكة مملكة العرب
    ---------------------
    استضافة مواقع تبدأ من 100 ريال سنويا
    خطط خاصة للموزعين
    سكربت دليل المواقع
    www.aknet.com
    code4arab غير متواجد حالياً

  4. #4
    عضو نشيط جدا
    تاريخ التسجيل
    Dec 2001
    المشاركات
    465


    بيض الله وجهك

    عز الله إنك ما قصرت كفيت ووفيت

    شرح الدلخ يفهمه <--------- ماهو أنا هههههههه





    fahad_ss غير متواجد حالياً

  5. #5
    Banned
    تاريخ التسجيل
    Jun 2003
    المشاركات
    67


    مشكور اخوي خليفة

    و الشي الي يقهرك

    انو وايد استفاد من الموضوع





    mobile غير متواجد حالياً

  6. #6


    لاشكر على واجب والله يقدرنا بشرح المزيد لتعم الفائده على الجميع





    kalifa غير متواجد حالياً

  7. #7
    عضو نشيط جدا
    تاريخ التسجيل
    Jun 2003
    المشاركات
    419


    اخي خليفه
    انا بعد ماركبت الفير وول

    سويت سكان للتروجنات
    حصلت تروجنات كثيره
    وانا اتبعت خطوه خطوه
    وما سويت شي غلط والفير وول شغال 100%





    __________________
    Arabs4host.net
    being special is our way
    msn messenger Arabs4host@hotmail.com
    خدماتنا :
    Webhosting - reseller hosting - domain registration - dedicated servers -
    digi chat
    Arabs4host غير متواجد حالياً

  8. #8


    رد مقتبس من Arabs4host
    اخي خليفه
    انا بعد ماركبت الفير وول

    سويت سكان للتروجنات
    حصلت تروجنات كثيره
    وانا اتبعت خطوه خطوه
    وما سويت شي غلط والفير وول شغال 100%
    اخوي Arabs4host هذا موضوع ثاني ..... هذا الموضوع لحماية السيرفر من البورتات المفتوحة فقط


    ========

    اليك أرقام البورتات ::

    ++++++++++++++++++++++++++++++++++++
    0
    1 tcpmux
    3
    4
    5 rje
    7 echo
    9 discard
    11 systat
    13 daytime
    15 netstat
    17 qotd
    18 send/rwp
    19 chargen
    20 ftp-data
    21 ftp
    22 ssh, pcAnywhere , SFTP
    23 Telnet
    25 SMTP
    27 ETRN
    29 msg-icp
    31 msg-auth
    33 dsp
    37 time
    38 RAP
    39 rlp
    40
    41
    42 nameserv, WINS
    43 whois, nickname
    49 TACACS, Login Host Protocol
    50 RMCP, re-mail-ck
    53 DNS
    57 MTP
    59 NFILE
    63 whois++
    66 sql*net
    67 bootps
    68 bootpd/dhcp
    69 Trivial File Transfer Protocol (tftp)
    70 Gopher
    79 finger
    80 www-http
    81 siteadmin on RAQ4
    87
    88 Kerberos, WWW
    95 supdup
    96 DIXIE
    98 linuxconf
    101 HOSTNAME
    102 ISO, X.400, ITOT
    105 cso
    106 poppassd
    109 POP2
    110 POP3
    111 Sun RPC Portmapper
    113 identd/auth
    115 sftp
    116
    117 uucp
    118
    119 NNTP
    120 CFDP
    123 NTP
    124 SecureID
    129 PWDGEN
    133 statsrv
    135 loc-srv/epmap
    137 netbios-ns
    138 netbios-dgm (UDP)
    139 NetBIOS
    143 IMAP
    144 NewS
    150
    152 BFTP
    153 SGMP
    156
    161 SNMP
    175 vmnet
    177 XDMCP
    178 NextStep Window Server
    179 BGP
    180 SLmail admin
    199 smux
    210 Z39.50
    213
    218 MPP
    220 IMAP3
    256
    257
    258
    259 ESRO
    264 FW1_topo
    311 Apple WebAdmin
    350 MATIP type A
    351 MATIP type B
    360
    363 RSVP tunnel
    366 ODMR (On-Demand Mail Relay)
    371
    387 AURP (AppleTalk Update-Based Routing Protocol)
    389 LDAP
    407 Timbuktu
    427
    434 Mobile IP
    443 ssl
    444 snpp, Simple Network Paging Protocol, RAQ550
    445 SMB
    458 QuickTime TV/Conferencing
    468 Photuris
    475
    500 ISAKMP, pluto
    511
    512 biff, rexec
    513 who, rlogin
    514 syslog, rsh
    515 lp, lpr, line printer
    517 talk
    520 RIP (Routing Information Protocol)
    521 RIPng
    522 ULS
    531 IRC
    543 KLogin, AppleShare over IP
    545 QuickTime
    548 AFP
    554 Real Time Streaming Protocol
    555 phAse Zero
    563 NNTP over SSL
    575 VEMMI
    581 Bundle Discovery Protocol
    593 MS-RPC
    608 SIFT/UFT
    626 Apple ASIA
    631 IPP (Internet Printing Protocol)
    635 mountd
    636 sldap
    642 EMSD
    648 RRP (NSI Registry Registrar Protocol)
    655 tinc
    660 Apple MacOS Server Admin
    666 Doom
    674 ACAP
    687 AppleShare IP Registry
    700 buddyphone
    705 AgentX for SNMP
    901 swat, realsecure
    993 s-imap
    995 s-pop
    999 Urchin
    1024
    1025
    1050
    1062 Veracity
    1080 SOCKS
    1085 WebObjects
    1100
    1105
    1114
    1227 DNS2Go
    1234
    1243 SubSeven
    1338 Millennium Worm
    1352 Lotus Notes
    1381 Apple Network License Manager
    1417 Timbuktu
    1418 Timbuktu
    1419 Timbuktu
    1420
    1433 Microsoft SQL Server
    1434 Microsoft SQL Monitor
    1477
    1478
    1490
    1494 Citrix ICA Protocol
    1498
    1500
    1503 T.120
    1521 Oracle SQL
    1522
    1524
    1525 prospero
    1526 prospero
    1527 tlisrv
    1529
    1547
    1604 Citrix ICA, MS Terminal Server
    1645 RADIUS Authentication
    1646 RADIUS Accounting
    1680 Carbon Copy
    1701 L2TP/LSF
    1717 Convoy
    1720 H.323/Q.931
    1723 PPTP control port
    1731
    1755 Windows Media .asf
    1758 TFTP multicast
    1761
    1762
    1808
    1812 RADIUS server
    1813 RADIUS accounting
    1818 ETFTP
    1968
    1973 DLSw DCAP/DRAP
    1975
    1978
    1979
    1985 HSRP
    1999 Cisco AUTH
    2000
    2001 glimpse
    2005
    2010
    2023
    2048
    2049 NFS
    2064 distributed.net
    2065 DLSw
    2066 DLSw
    2080
    2082 CPANEL - USER Control Panel - unsecure
    2083 CPANEL - USER Control Panel - Secure
    2086 CPANEL - WEBHOST / WHM - unsecure
    2087 CPANEL - WEBHOST / WHM - Secure
    2095 (cpanel webmail) - unsecure
    2096 (cpanel webmail) - secure
    2106 MZAP
    2140 DeepThroat
    2222 DirectAdmin
    2300 MSflightsim2002
    2301 Compaq Insight Management Web Agents
    2327 Netscape Conference
    2336 Apple UG Control
    2345
    2400 MSflightsim2002
    2427 MGCP gateway
    2504 WLBS
    2535 MADCAP
    2543 sip
    2565
    2592 netrek
    2727 MGCP call agent
    2766
    2628 DICT
    2998 ISS Real Secure Console Service Port
    3000 Firstclass
    3001
    3031 Apple AgentVU
    3052
    3128 squid
    3130 ICP
    3150 DeepThroat
    3264 ccmail
    3283 Apple NetAssitant
    3288 COPS
    3305 ODETTE
    3306 mySQL
    3352
    3389 RDP Protocol (Terminal Server)
    3520
    3521 netrek
    3782 Roger Wilco
    3879
    4000 icq, command-n-conquer
    4045
    4144
    4242
    4321 rwhois
    4333 mSQL
    4444
    47017
    4827 HTCP
    5000
    5001
    5002
    5004 RTP
    5005 RTP
    5010 Yahoo! Messenger
    5050
    5060 SIP
    5135
    5150
    5190 AIM
    5222
    5353
    5400
    5500 securid
    5501 securidprop
    5300
    5423 Apple VirtualUser
    5432 PostGres
    5555
    5556
    5631 PCAnywhere data
    5632 PCAnywhere
    5678
    5800 VNC
    5801 VNC
    5900 VNC
    5901 VNC
    5843
    6000 X Windows
    6112 BattleNet
    6050
    6073 directplay8
    6499
    6500
    6502 Netscape Conference
    6547
    6548
    6549
    6666
    6667 IRC
    6670 VocalTec Internet Phone, DeepThroat
    6699 napster
    6776 Sub7
    6968
    6969
    6970 RTP
    6971
    7000
    7007 MSBD, Windows Media encoder
    7070 RealServer/QuickTime
    7161
    7323
    7777
    7778 Unreal
    7640
    7648 CU-SeeMe
    7649 CU-SeeMe
    7654
    7786 MiniVend
    8000
    8002
    8010 WinGate 2.1
    8080 HTTP
    8100
    8181 HTTP
    8383 IMail WWW
    8443 Plesk
    8765
    8875 napster
    8888 napster
    8890
    9000
    9090
    9200
    9704
    9669
    9876
    9989
    10000 Webmin
    10008 cheese worm
    10752
    12345
    11371 PGP 5 Keyserver
    12346
    13000
    13223 PowWow
    13224 PowWow
    14000
    14237 Palm
    14238 Palm
    14690
    16969
    18888 LiquidAudio
    19638 ensim
    21157 Activision
    22555
    22703
    22793
    23213 PowWow
    23214 PowWow
    23456 EvilFTP
    26000 Quake
    27000
    27001 QuakeWorld
    27010 Half-Life
    27015 Half-Life
    27374
    27444
    27665
    27910
    27960 QuakeIII
    28000
    28001
    28002
    28003
    28004
    28005
    28006
    28007
    28008
    30029 AOL Admin
    30100
    30101
    30102
    30103
    30303
    30464
    31335
    31337 Back Orifice
    32000
    32771
    32777 rpc.walld
    34555
    40193 Novell
    41524 arcserve discovery
    45000 Cisco NetRanger postofficed
    47624 directplaysrvr
    50505
    52901
    54321
    61000
    65301
    Multicast hidden
    ICMP Type hidden
    9998
    32773 rpc.ttdbserverd
    32776 rpc.spray
    32779 rpc.cmsd
    38036 timestep
    +++++++++++++++++++++++++++++++++



    تحياتي





    kalifa غير متواجد حالياً

  9. #9
    عضو سوبر نشيط
    تاريخ التسجيل
    Jun 2003
    المشاركات
    793


    السلام عليكم

    شكراص لك أخي


    طبعاً هذا البرنامج أركبه عن طريق ال ssh

    طيب أنا عندي سيرفر , لما أدخل على الssh لأحد المواقع و أخل الهوست عنوان الموقع يدخل , لكن لما أحاول أدخل على السيرفر ما يدخل

    و أظن أن السبب الهوست

    و أنا جربت و حطيت الهوست هو أيبي السيرفر

    فما هو الهوست عادةً

    علماً أن سيرفر من شركة راك شاك





    __________________
    قال أحد الشعراء بعد أن واجه المر من الحاقدين في مسابقة للشعر :-

    لو كان شعري شعيراً لأكلته الحمير, و لكن شعري شعوراً فأنا للحمير شعورا
    bahlink غير متواجد حالياً

  10. #10
    عضو سوبر نشيط
    تاريخ التسجيل
    Jun 2003
    المشاركات
    793


    ما أحد رد عليي





    __________________
    قال أحد الشعراء بعد أن واجه المر من الحاقدين في مسابقة للشعر :-

    لو كان شعري شعيراً لأكلته الحمير, و لكن شعري شعوراً فأنا للحمير شعورا
    bahlink غير متواجد حالياً

  11. #11
    عضو سوبر نشيط
    تاريخ التسجيل
    Jun 2003
    المشاركات
    793


    السلام عليكم

    أخواني

    مطلوب أحد الخبراء لتركيب برامج حماية للسيرفر و برامج خدمية للسيرفر مثل الأيميج ماجيك , و برامج أخرى

    فياليت أحد يقول لي كم السعر





    __________________
    قال أحد الشعراء بعد أن واجه المر من الحاقدين في مسابقة للشعر :-

    لو كان شعري شعيراً لأكلته الحمير, و لكن شعري شعوراً فأنا للحمير شعورا
    bahlink غير متواجد حالياً

  12. #12
    عضو نشيط
    تاريخ التسجيل
    Jun 2003
    المشاركات
    104


    الف شكر اخوي خليفه





    __________________
    http://www.arabictop.net.sa
    http://www.arabictop.net
    شبكة ارابيك توب للاستضافة والتصميم

    للاتصال
    info@arabictop.net
    ArabicTop غير متواجد حالياً

  13. #13
    عضو سوبر نشيط
    تاريخ التسجيل
    Jun 2003
    المشاركات
    601


    ألف ألف شكر لك أخي خليفة


    شرح بسيط وممتاز





    k8ncom غير متواجد حالياً

  14. #14
    عضو سوبر نشيط
    تاريخ التسجيل
    Jun 2003
    المشاركات
    793


    شكراً لك

    وصلت لهذه الخطوة و لم أعرف أن اقوم بالباقي ممكن تساعدوني

    أنت أخوي قلت
    ثم بعد ذلك اكتب هذا الامر

    pico /etc/apf/conf.apf

    أبحث عن الداله DEVM وبدل الرقم 1 بالرقم صفر

    DEVM="0" # Set firewall dev cronjob



    ممكن تعلمني بالتفصيل كيف أقوم بتغيير الأمر 1 إلى صفر






    __________________
    قال أحد الشعراء بعد أن واجه المر من الحاقدين في مسابقة للشعر :-

    لو كان شعري شعيراً لأكلته الحمير, و لكن شعري شعوراً فأنا للحمير شعورا
    bahlink غير متواجد حالياً

  15. #15
    عضو سوبر نشيط
    تاريخ التسجيل
    Jun 2003
    المشاركات
    793


    شكراً لكم


    بس أوكي

    عرفت المشكلة





    __________________
    قال أحد الشعراء بعد أن واجه المر من الحاقدين في مسابقة للشعر :-

    لو كان شعري شعيراً لأكلته الحمير, و لكن شعري شعوراً فأنا للحمير شعورا
    bahlink غير متواجد حالياً





ضوابط المشاركة

  • لا تستطيع إضافة مواضيع جديدة
  • لا تستطيع الرد على المواضيع
  • لا تستطيع إرفاق ملفات
  • لا تستطيع تعديل مشاركاتك
  •  

أضف موقعك هنا|شقق للايجار في الكويت | بيوت للبيع في الكويت | شركة كشف تسربات المياه | شركة عزل اسطح بالرياض | عزل فوم بالرياض| عزل اسطح بالرياض | كشف تسربات المياة بالرياض | شركة عزل اسطح بالرياض