طريقة تنصيب برنامج LES الخاص بالحماية الداخلية لسيرفرك

[كارم ابراهيم]

يعمل جيدا Alrasam

[Alrasam]

الله يعطيكم العافية

[كارم ابراهيم]

وياك يارب وفعلا البرنامج ده ممتاز جدا وتمت تجربته على اكثر من 3سيرفرات بنظام Centos و fedora

[web4host]

السلام عليكم

مشكور لاكن ماينفع و بعض من ميزاته مثل لايمكن تحديث النظام اذا استخدمت الطريقة التي ذكرتها و افضل استخدام هذا فقط

/usr/local/sbin/les -sb 1 ; /usr/local/sbin/les -sp 1

و توجد طرق اخرى افضل وهي انك تغير التصاريح يدوي او تعمل سكربت خاص


بوعيسى

[TrustWork]

السلام عليكم

مشكور لاكن ماينفع و بعض من ميزاته مثل لايمكن تحديث النظام اذا استخدمت الطريقة التي ذكرتها و افضل استخدام هذا فقط

/usr/local/sbin/les -sb 1 ; /usr/local/sbin/les -sp 1

و توجد طرق اخرى افضل وهي انك تغير التصاريح يدوي او تعمل سكربت خاص


بوعيسى

:nice:


بس الغريب ان هناك اوامر كثيرة ما تقفلت و اهمهم cat و غيرها

[Ali Hamad]

سلام عليكم :

فيه خطأين مع السي بنل ، واذكر اني بلغت ريان فيها قبل فتره طويله شهرين او ثلاثه ..

الثغرة الاوليه ان السكربت يغير تصريح ال ifconfig الى 700 .. والسي بنل تطلب 755 .. وماتعمل السي بنل ، تطلع لوحة التحكم للعملاء صفحة بيضاء .

الثغرة الثانية انه يغير تصريح ال who الى 700 برضوه ، ولما تخش بيوزر في الويل جروب قبل ماتسوي ال su يعطيك رسالة خطا ان الشل غير قادر على تنفيذه لانه
root:root وتصريح 700 .

اذكر اني حليتها بطريقتين :
الاولي :
تحرر الملف /usr/local/les/opt.dat
وتشيل ال who وال ifconfig من السطر sec_bins

الثاني :
سويت له باتش بحيث لو كانت اللوحة cPanel يرجع يغير التصريح مره ثانية ، لو باقي الذاكره تمام :
في الملف الي هو /usr/local/les/les في السطر الي كذا :

-sb|--secure-bin)
        head
        secure_bin $st
        ;; 

خليه يصير كذا :

        -sb|--secure-bin)
        head
        secure_bin $st
        if [ -f /usr/local/cpanel/cpanel ]; then
        chmod 755 /sbin/ifconfig
        fi
        ROOT_LOG=`cat /etc/ssh/sshd_config | grep PermitRootLogin | sed -n '1p'`
        if [ "$ROOT_LOG" == "PermitRootLogin no" ];
        then
            chmod 755 /usr/bin/who
        fi
        ;; 

ايضا ، لو حبيت تضيف اي باينري ثانية ، يمكنك ذلك من خلال الملف /usr/local/les/opt.dat .

اتمنى ان يكون الرد اعلاه مفيد ..

علي حمد ،

[ServMix]

مظبوط كلامك يابو حمد .. اضافة الي ذلك انك عندما تقوم بتنيذه عن طريق هذا الأمر
les -ea

بيغير تصريع تابعه لل mail مما تؤدي الي عدم عمل الاكزيم او الارسال من السيرفر ..حتي ان سويت ريبلد للآكزيم

[Ali Hamad]

مظبوط كلامك يابو حمد .. اضافة الي ذلك انك عندما تقوم بتنيذه عن طريق هذا الأمر
les -ea

بيغير تصريع تابعه لل mail مما تؤدي الي عدم عمل الاكزيم او الارسال من السيرفر ..حتي ان سويت ريبلد للآكزيم

حمودي ، تسلم على النقطه .. بس مامرت علي .
تكفى بس ارسل لي على الايميل بالتفصيل وش تقصد بالتصريح لل mail ، علشان اسوي لها الباتش او نشوف لها حل .

اخوك علي ،

[Mr.Zooka]

أخواني تكفي .. الان كيف اتاكد من مستوي الحمايه بسيرفري .. هل هناك اي برامج .. شنو اسامي البرامج التي تستخدم ؟
وكيف استخدمها