النتائج 1 إلى 3 من 3

الموضوع: الحماية من التخمين علي لوحة تحكم السيرفر

  1. #1

    الحماية من التخمين علي لوحة تحكم السيرفر



    السلام عليكم ورحمة الله وبركاتة

    بعض الأخوة كانو يشتكون من عدم وجود جدار ناري أثناء الدخول إلي السيرفر و يطلبون تفعيلها مع ان في أغلاقها حماية لهم .

    نشرح فائدة الأغلاق و هي تكمن في الحماية من التخمين علي الجدار الناري فمن يقوم بالتخمين يقوم بعملة علي الجدار الناري سواء كان للسيرفر او لأدمن منتدي أو غير ذلك , و بما نعطل الجدار الناري فبها نكون عطلنا معه الفرصه للمخترق ان يقوم بالتخمين .

    طريقة تعطيل الخاصية هي أن تقوم بالدخول إلي WHM علي سيرفرك و بعدها تذهب للأختيار Tweak Settings .

    نبحث عن السطر التالي داخل منطقة Security

    كود PHP:
    Disable Http Authentication for cPanel/WebMail/WHM Logins (forces cookie  authentication.)  This will help prevent certain types of XSRF attacks  that rely on cached Http Auth credentials
    نضع في المربع المقابل لها علامة صح

    و نحفظ العمل من نهاية الصفحه نضغط Save .

    و نكون انهينا المهمه بفضل الله تعالي .

    نأمل ممن ينقلون الموضوع ذكر المصدر و شكراً لكم .







  2. #2
    عضو نشيط
    تاريخ التسجيل
    Oct 2009
    المشاركات
    72


    اعتقد لو كنت مركب Brute Force Protect على اي نظام حماية
    زي الـ BFD او CSF تقر تحدد عدد المحاولات الى 3 مثلا
    سواء كانت جدار نناري او تسجيل دخول مباشر بعد المحاولة الثالثة السيرفر مباشرة بيعطي المخمن باند مؤقت وتنحل المشكلة

    مع ان كلامك صحيح هو ازالة الجدار الناري آمن اكثر


    سمارت بورت






  3. #3
    عضو نشيط
    تاريخ التسجيل
    May 2008
    المشاركات
    237


    مرحبا,

    تعطيل httpAuth على السي بنل يحمي من csrf attack وليس ال bfl attack

    انت ممكن تعمل هجوم bfl في حالة كان الدخول httpAuth او دخول مباشر لل UI

    والي يحمي من bfl في السي بنل هو cPHulk Brute Force Protection الموجود في whm.

    وهنا معلومات عن csrf/xsrf
    http://www.owasp.org/index.php/Cross...ery_%28CSRF%29


    تحياتي
    مصطفى.










ضوابط المشاركة

  • لا تستطيع إضافة مواضيع جديدة
  • لا تستطيع الرد على المواضيع
  • لا تستطيع إرفاق ملفات
  • لا تستطيع تعديل مشاركاتك
  •  

أضف موقعك هنا| اخبار السيارات | حراج | شقق للايجار في الكويت | بيوت للبيع في الكويت | دليل الكويت العقاري | مقروء | شركة كشف تسربات المياه | شركة عزل اسطح بالرياض | عزل فوم بالرياض| عزل اسطح بالرياض | كشف تسربات المياة بالرياض | شركة عزل اسطح بالرياض