إجراء إختبار تحديد المستوى الامني ونقاط الضعف والمنافذ المفتوحه قبل البدء في اجراءات الحمايه .
- تحديث النواه (kernel) إلى أحدث إصدار متوفر مع إعدادات خاصه من ضمنها grsecurity+OpenWall
- تركيب جدار ناري مع إعدادات خاصه + حماية أولية من هجمات الاغراق Flood .
- تحديث لوحة التحكم + تحديث جميع الخدمات المستخدمه بالسيرفر مثل : Apache , PHP , Mysql , OpenSSL , SSH وإعدادها لتعمل بالوضع الامن , وهكذا .
- الغاء الخدمات الخطرة والغير مستخدمه .
-البحث عن أي نشاطات اختراق أو ملفات ضارة بالخادم .
-نظام مضاد للاغراق البريدي Anti-Spam .
-إعدادات خاصة للنواه Kernel للتصدي لهجمات الاغراق Flood .
- إعداد SSH + إعدادات خاصه+ امكانية تحديد Ip's محدده للدخول عن طريق الشل من خلال Access List , حسب رغبة العميل .
-تحديد الصلاحيات على مستوى المستخدمين وعلى مستوى الاوامر وعلى مستوى المجلدات .
-نظام إكتشاف محاولات الاختراق من خلال المتصفح + إعدادات خاصيه .
-تزوير معلومات جميع بيانات البرامج المستخدمه لاعطاء نتائج خاطئه للمخترق Banners Hardened لكي لا تظهر البيانات الحقيقية في حالة القيام بـ Scan.
- حماية مجلد tmp/ + إعدادات خاصه .
- نظام إكتشاف محاولات الاختراق الداخلي والخارجي وعمليات المسح العشوائي Scanning .
- نظام لمنع محاولات تخمين أسماء المستخدمين وكلمات السر Anti-Brute force .
- نظام متابعة الخدمات DaemonsPilot لاعادة تشغيلها في حالة توقفها بشكل آلي وإعادة تشغيل الخادم في حين وجود ضغط عالي High Load .
- مضاد للفيروسات وملفات التجسسAnti-RootKits + اعدادات خاصه .
- حماية لوحة التحكم وتحديد Ip's محددة للدخول على لوحة التحكم عن طريق Access List, حسب رغبة العميل .
- نظام Port Monitor لمراقبة المنافذ والتبليغ عن أي منفذ يتم فتحه باي وقت .
-نظام للتنبيه في حال دخول أي شخص من خلال Shell .
- إعادة إعداد Host ****d services للحماية من DNS Spoofing .
- تغيير إعدادات الـ compilers للعمل بالوضع الآمن .
- حذف مستخدمي النظام الاساسيين .
- تركيب أي برنامج آخر حسب طلب ورغبة العميل (برنامج واحد فقط) مثل Zend وهكذا .
- العديد من الاعدادات الاخرى الخاصه بنا لزيادة كفاءة ولتحصين الخادم على شكل طبقات حماية متعددهSecurity Layers .
- ضمان بقاء سيرفرك آمنا حتى اللحظه(Up2date) حيث يتم إكتشاف ثغرات جديده بشكل مستمر أسبوعيا والقيام بإغلاقها.
- تحديث برامج الخادم في حين وجود نسخ حديثه .
- القيام بإغلاق الثغرات الجديده فور اكتشافها .
-مراقبة جميع الخدمات للتأكد من عملها والتنبيه في حالة توقف اي خدمه من الخدمات وإعادة تشغيلها فورا.
- التصدي لاي محاولات إختراق .
- كشف اي محاولات اختراق من داخل الخادم(العملاء-المستخدمين) أو من خارج الخادم .
رد مع اقتباس
المشاركة الأصلية كتبت بواسطة جوردن هوست
