ما هو مستوى الحماية الأمنية لسرفرات الـ rackshack ??

[janoubi]

السلام عليكم

الإخوة الكرام
نفكر في الحصول على سرفر لدى شركة الـ rackshack حيث تبدوا أسعارهم مناسبة وسرعة السرفر جيدة ، ومن المعلوم أن حماية السرفر أمر رئيسي ، لذا أحببت طرح هذا الموضوع حول مستوى الحماية في سرفرات الراك شاك ، وكذلك مقارنته بالسرفرات الأخرى ..

ويا حبذا لو كان الكلام علمياً ومبنياً على التجارب أو الوقائع الملموسة وليس على التكهنات ..

فما رأي الإخوة ؟

[BaB]

أهلا أخي الفاضل

بالنسبة لراك شاك شركة تسويقية بحته وعملية الاسعار ليست بحد ذاتها ميزة لها.

من أهم عيوبها انها تقدم خدمات للوحة تحكم Ensim مع خطط السيرفرات وهي ليست مخصصة لشركات الاستضافة مثل السي بانل.

وهناك عيوب اخرى كثيرة وهي انه ليس سيرفر بمعناه الحقيقي فلا يوجد دي ان اس خاصة بك ولابد ان تستخدم الدي ان اس الخاصة بهم وكثير من الاشياء لا يمكن ان تنفذها على لوحة التحكم المدمجة مع كل سيرفر.

اذا اردت راك شاك فليكن لموقع كبير واحد فقط او موقع محدد يتطلب ترافك عالي ومعدات مخصصة فقط ، اما اذا اردت تقديم خدمات استضافة فلا انصحك بهم.

بالنسبة لسؤالك وهو عن الحماية لديهم ، فهم لا يقدمون أي نوع من الحماية على مستوى خدمات السيرفر ، فالمشرف على السيرفر هو المسئول عن كل الخدمات الامنية وتحديث البرامج والصيانة ، هم يضمنون فقط الاتصال بالنت وعدم تعثر المعدات وضمان عمل التيار الكهربائي.

تحياتي
باب

[php4]

شركة الراك شاك لاتقدم خدمة الدعم الفني للسيرفر فهذا أنت من سيقوم به وليس هم.

تعليق بسيط على كلام أخي باب:
لوحة تحكم إنسيم ممتازة للإستضافة بل هي مصممة لهذا الغرض والناس لها رغبات مختلفة.

بالنسبة للدي إن إس وربطه بالخاص بهم فهذه ميزة وليست عيب،أما لو رغبت بدي إن إس خاص بك فأطلب منهم عنوانين آي بي وأنشئ دي إن إس خاص بك.

أخي الجنوبي هناك شركة تقدم عرض خاص لعملاء الراك شاك حيث تمنحهم لوحة تحكم سي بانل بـ45 دولار فقط في الشهر وهذا السعر لن تجده عن أحد فأرخص سعر إستطعت الحصول عليه هو60دولار(أنا أتحدث عن التصاريح الخارجية وليست الداخلية التي تجبرك بإستئجار السيرفر من نفس الشركة) لذلك إن كنت تنوي إستضافة وعزمت على الراك شاك فخذ سيرفر بدون لوحة تحكم وإستأجر لوحة تحكم السي بانل من هذه الشركة
http://www.effectonline.com/cpanel.php
حيث كما اسلفت لديها عرض خاص ولكنه فقط لعملاء الراك شاك.

وبالتوفيق

[janoubi]

السلام عليكم

إخواني الكرام
لقد تحول الموضوع إلى تقييم لسرفرات الراك شاك من كافة النواحي ولا بأس بذلك ، فالأمر مفيد كذلك ..

1. بالنسبة للوحات التحكم ، فان لوحة ال ensim مقبولة نوعاً ما للمواقع البسيطة ، ولكن للـ cpanel ميزات خاصة تجعل الجميع يقدمها على لوحات التحكم الأخرى ، وقد اطلعت على هذا الموقع أخي php4 عندما كنت أتصفح منتدى الراك شاك ، وفعلاً هو العرض الأفضل حول لوحة التحكم ، ولكن عندي سؤال وهو :

هل يمكن حذف لوحة التحكم ensim بعد فترة من شراء السرفر وتركيب الcpanel ؟ أم لا بد من شراء السرفر بدون لوحة تحكم ومن ثم تركيب ال cpanel ? ومن الذي يقوم بتركيب لوحة التحكم cpanel ?

وما رأيكم بلوحات التحكم plesk ?



2. بالنسبة لل DNS فلا مشكلة ، فكما تفضل الاخ php4 يمكن إنشاء dns خاص برقمي اي بي .


3. السرفر لن يكون لعدد كبير جداً من المواقع ، بل لعدد محدود ، لأننا بحاجة إلى ترافيك قوي ، فليس في الأمر مشكلة .

4. بالنسبة للحماية الأمنية وخدمات الدعم الفني للسرفر ، فإلى أي حدود تقدم الشركات الأخرى خدمات في الدعم الفني لا تقدمها الراك شاك ؟ وما هي برامج الحماية الأمنية التي يمكن استخدامها ؟

بعبارة أخرى : هل يمكن شراء سرفر من الراك شاك وحمايته بشكل قوي بسهولة ؟ أم أن السرفر سيبقى معرضاً للخطر ؟


وشكراً للإخوة BaB و php4 .. والسلام عليكم ورحمة الله وبركاته

[BaB]

رد مقتبس من janoubi

هل يمكن حذف لوحة التحكم ensim بعد فترة من شراء السرفر وتركيب الcpanel ؟ أم لا بد من شراء السرفر بدون لوحة تحكم ومن ثم تركيب ال cpanel ? ومن الذي يقوم بتركيب لوحة التحكم cpanel ?

وما رأيكم بلوحات التحكم plesk ?



2. بالنسبة لل DNS فلا مشكلة ، فكما تفضل الاخ php4 يمكن إنشاء dns خاص برقمي اي بي .


3. السرفر لن يكون لعدد كبير جداً من المواقع ، بل لعدد محدود ، لأننا بحاجة إلى ترافيك قوي ، فليس في الأمر مشكلة .

4. بالنسبة للحماية الأمنية وخدمات الدعم الفني للسرفر ، فإلى أي حدود تقدم الشركات الأخرى خدمات في الدعم الفني لا تقدمها الراك شاك ؟ وما هي برامج الحماية الأمنية التي يمكن استخدامها ؟

بعبارة أخرى : هل يمكن شراء سرفر من الراك شاك وحمايته بشكل قوي بسهولة ؟ أم أن السرفر سيبقى معرضاً للخطر ؟

بالنسبة للوحة التحكم Ensim لا يمكن حذفها طبعا واضافة لوحة تحكم أخرى لابد أن يكون نظام التشغيل جديد وفي وضع فريش ، وطبعا الشركة التي سوف تشتري منها لوحة التحكم الجديدة هم الذين يقومون بتركيبها نيابة عنك.
وفيه عيب كبير جدا في لوحة تحكم Ensim وهو انها تعتمد على ملفات خاصة مساعدة لها معدلة من الملفات الاساسية لخدمات النظام ، مثال على ذلك ، اذا وجد تحديث جديد للـ php فلا يمكن عمل هذا التحديث مباشرة وانزال النسخة الجديدة وتركيبها على السيرفر حيث انها سوف تعطل عمل لوحة التحكم ، قامت شركة Ensim بتعديل اغلب خدمات الخوادم بما يتناسب مع متطلبات لوحة التحكم ، يعني لو تبغى تحديث أي خدمات اضافية مرتبطه مع لوحة التحكم لابد أن تكون عن طريق نفس شركة Ensim ، وهذا فيه مشكله كبيرة على إدارة السيرفر ، لانه مجرد الانتظار من الشركة الى ان تنزل الاصدار الجديد من PHP مثلا من الممكن أن يعرض السيرفر للخطر.
هذا مثال عملي :
اكتب الامر التالي لمعرفة اصدار PHP في خادم مركب عليه Ensim:
rpm -q php
سوف تلاحظ النتيجة لإصدار PHP مرتبطا بها اسم Ensim حيث انها ليست نسخة تقليدية من PHP وانما نسخة مخصصة لهذه اللوحة فقط:
php-4.2.2-1ensimgsn1

بالنسبة لحماية السيرفر تعتمد على نوع المحتوى الموجود في السيرفر ، فهل المواقع المستضافة تتطلب حماية مدفوعة القيمة ؟

أغلب الشركات التي توفر الاستضافة المدارة أي انها تشرف على جميع متطلبات الخادم ، اسعارها غالية فهي تبدأ من 300 دولار شهريا .

أهم نقطة للحماية دوما هي النسخ الاحتياطية ، لابد من توفر نسخة احتياطة من محتويات الموقع في جهة بعيدة بمعنى عدم جعل البيانات الحساسة دوما في خادم واحد ، لان تعرض عطل الاسطوانة الصلبة في جهاز الخادم اخطر من اختراق الخادم وتلف المعلومات.

وارجع واقول لك التركيز على شركة الراك شاك ليس هو الخيار الافضل دوما ، اذا اردت شراء سيرفر بمواصفات عالية فانصحك بزيارة هذا المنتدى :
http://www.webhostingtalk.com/forumd...p?s=&forumid=2
لانه يعتبر المرجع الاساسي لكل العاملين في خدمات الاستضافة والاستضافة المخصصة.

تحياتي
باب

[php4]

السلام عليكم

1-نعم يمكنك تركيب السي بانل على سيرفر يحوي لوحة تحكم إنسيم والسبب أن السي بانل تقوم بإزالة اي مكونات مشابهة لموكاناتها كالأباشي وغيره ،شخصياً لم اجرب ذلك ولكن سبق ان قرأت لتجارب من هذا النوع وكلها ناجحة.

كما سبق وقلت المسألة تعتمد على رغبتك الشخصية لذلك إختر مايناسبك،وأنا شخصياً افضل الإنسيم على البليسك.

3- بما أنه لمواقع قليلة فأستخدم الإنسيم إلا إذا كنت قادر على دفع 45دولار/شهر ولن تؤثر عليك فخذ السي بانل.

4-جميع الشركات التي ظهرت بعروض منخفضة السعر تتعتمد على أمرين:
1-خطوط إتصال منخفضة التكلفة مثل الكوجنت.
2-عدم وجود دعم فني،بعنى آخر إقتصار الدعم الفني فقط على العتاد والشبكة.

وحتى من يقدم لك دعم فني اعلى فهو بسيط،فمثلاً التحديثات الدورية والرقع أنت من يتولاها.

نعم يمكنك حماية السيرفر سواءً كان لدى الراك شاك اوغيره وبنفس القدر ويستثنى من ذلك الشركات التي تقدم لك خدمة الجدر النارية(هاردوير)،على كل تذكر أن افضل وسيلة لحماية السيرفر من الإختراق هي فصله عن الإنترنت

ولكن لايعني هذا أن تيأس بل ماعليك إلا إتباع أصول المحافظة على أمن السيرفر وستكون بعدها مرتاحاً.

[janoubi]

السلام عليكم

شكراً للإخوة على تفاعلهم المثمر .. وشكراً للاخ المشرف على تثبتيه للموضوع لما له من أهمية عملية .. ولنا ملاحظات نود ذكرها..

1. على ما يبدوا وكما كان منطبعاً في الذهن فلا غنى عن لوحة التحكم cpanel وذلك لعدة أسباب ذكر الإخوة بعضاً منها ونعرض عن الآخر خشية الإطالة ..

وكنت قد حاولت قبل قليل أن أقوم بعمل نسخة إحتياطية من إحدى المواقع (لوحة التحكمensim) ولكن لم أجد نسخة إحتياطية كما هو الأمر في ال cpanel ، فهل للأمر علاقة بلوحة التحكم ؟ أم أن الأمر خاضع لمواصفات السرفر ؟ وماذا عن سرفرات الراك شاك من ناحية الاحتفاظ بنسخ عن الموقع وقواعد البيانات ؟


2. أيضاً بالنسبة للنسخ الإحتياطية فإن بعض عروض الراك شاك تحتوي على هارد ديسك عدد 2 ، فهل يمكن عمل نسخ إحتياطية للهارد الأساسي على الثاني بشكل اوتوماتيكي ؟ وهل يكفي هذا ؟


3. بالنسبة للحماية الأمنية ، فلا نريد الحديث حول برامج الحماية التي تركبها الشركات ، لأن اسعارها مرتفعة في الغالب ، إنما نريد الحديث عن أسس الحماية التي ينبغي القيام بها ، وطبعاً كل هذا هو عمل وقائي ، وكما تفضل الأخ php4 فإن كل سرفر معرض للإختراق والتخريب مهما بلغت درجة الحماية فيه ..

وأخيراً : إذا لم تقم الراك شاك وأمثالها من شركات السرفرات بتقديم الدعم الفني حول مثل هذه الأمور فما هو الدعم الفني الذي يقدمونه ؟!

وشكراً للأخ BaB والاخ php4 لتجاوبهما المثمر ..

والسلام عليكم ورحمة الله وبركاته

[php4]

1-لوحة التحكم سي بانل إستخدمها إذا منت تريد تقديم خدمات إستضافة فقط،أما لو كنت تريد إستخدام السيرفر لموقع أو مواقع قليلة خاصة بك فأستخدم الويب ماين حيث لاداعي للتكاليف الزائدة،كما توجد لوحات تحكم مجانية وجيدة.

بالنسبة للنسخ الإحتياطي فهناك برامج لعمل ذلك،وكلا اللوحتين(سي بانل و إنسيم) تقوم بعمل باك آب،الفارق الوحيد بينهما ان السي بانل تقوم به بشكل تلقائي بعكس الإنسيم،وعلى كل حال يوجد برامج وسكريبتات عديدة تنفذ هذه العملية بشكل ممتاز وغالبيتها مجانية.

ليس للسيرفر دخل...أخي الكريم سيرفرات الراك شاك مثلها مثل غيرها حيث ألاحظ من حديثك وكأنها من كوكب آخر ...يمكنك إعتبارها كجهاز الكومبيوتر الذي تستخدمه أنت.

2-بالتأكيد قرصين للتخزين افضل من واحد حيث يمكنك جعل الثاني للنسخ الإحتياطي،كما يمكنك في حال تساوي مساحت القرصين جعلهما يعملان بنظام توزيع البيانات أو مايطلق عليه إصطلاحاً(Raid 0)،حيث تتضاعف سرعة القرائة ممايعني سرعة السيرفر.

الراك شاك تقدم دعم فني منخفض فمثلاً لايغطي برامج السيرفر ونظام التشغيل وماعدا ذلك فهو مغطى بدعمهم.
أنا تحدثت عن الراك شاك ولم اتحدث عن غيرها لذلك لاتعمم في مسالة عدم وجود دعم فني لدى الجميع ولكن هذه الخدمة مكلفة وسترفع قيمة الإيجار غلى 3 أضعاف او أكثر وهو مايسمى بالـmanaged hosting أما الراك شاك فهي ضمن نطاق الـunmanaged hosting.


3-بالنسبة للحماية الأمنية فهي تطول عند الحديث عنها ولكن عليك أن تعرف قواعدها الساسية وساذكره ولكن ليس بشكل حصري:
1-تابع آخر التحديثات والرقع الخاصة ببرامج السيرفر،وقم بعملها باسرع وقت.
2-قم بمتابعة ومراقبة حركة السيرفر بشكل دوري وذلك من خلال ملفات التقارير للنظام والبرامج(log files) .
3-أغلق الخدمات التي لاتستخدمها.
4-أقفل منافذ السيرفر الغير مهمة بواسطة برامج جدر النار مثلiptable.
5-إستخدم برامج لمتابعة تحركات المستخدمين داخل السيرفر مثل chkrootkit والذي يرسل لك رسائل دورية بمن دخل لسيرفرك.
6-لاتستخدم الرووت بشكل دائم،وعند رغبتك بغستخدامه فل تستخدمه بشكل مباشر اي الدخول مباشرة للسيرفر من خلاله بل قم بالتحويل من يوزر عادي إليه.

هناك أشياء اخرى قد اكون نسيت ذكرها ولكن هذه أهمها.

[saudi lover]

السلام عليكم
مشكورين شباب على هالاضافات الرائعة

حبيت اسأل الشباب اللي عملوا اب ديت للوحة تحكم انسيم

هل واجهتم مشاكل ولا ء لاني ناوي اسوي اب ديت بس متخوف ان السيرفر يخنبق ولا يشتغل مره ثانيه

ارجوا الافادة ........................

[janoubi]

السلام عليكم

الاخ المحترم php4 ، تحية خاصة .. وبعد :

1. يبدوا أني أميل لاستخدام ال cpanel لأنها أسهل في التعامل مع الساب دومين وحسابات الأف تي بي ، وتقوم بحفظ النسخ الإحتياطية بشكل تلقائي دون الحاجة إلى سكريبتات خاصة ، وفيها العديد من الميزات التي تجعل الإستخدام الشخصي كذلك أمراً مهماً وسريعاً ..

2. بالنسبة لحديثي عن سرفرات الراك شاك بهذه الطريقة أخي العزيز ، فلعل الأمر يرجع إلأى كثرة ما نسمعه من انتقادات لهذه الشركة أو تلك ، وقد سمعنا بعض الانتقادات للراك شاك ، ولكن على ما يبدوا فإن كل شخص ينظر للمسألة من وجهة نظره أو من ناحية معينة فقط ، وقد يكون مصيباً وقد يكون مخطئاً ..

3. بالنسبة لوجود قرصين للتخزين ، فهل هناك برنامج خاص يقوم بحفظ نسخ إحتياطية من الأول على الثاني بشكل دوري إن أردنا ذلك ؟ ومن أين يمكن الحصول على مثل هكذا برنامج إن وجد ؟
وعلى كل حال فهل تظهر الأقراص المرنة بشكل منفصل في لوحة تحكم السرفر أم ماذا ؟

4. وهنا بيت القصيد : توفير الحماية الأمنية بالشكل المناسب

ولعل النقاط التي ذكرها الاخ php4 من أهم النقاط العامة في حماية السرفرات ، ولكن لا بأس بذكر أهم البرامج الخاصة بالسرفر والتي ينبغي متابعة آخر اصداراتها وتحدثيها ، وكذلك عناوين مواقعها التي يتم التحديث منها .

ولا بأس كذلك بذكر عناوين البرامج المذكورة والتي تقوم بإغلاق المنافذ أو بمراقبة وضع السرفر وكيفية التعاطي معها ..

وإن أمكن أن يدلي جميع الإخوة بملاحظاتهم حول هذه الناحية فسيكون في الأمر فائدة للجميع بعد جمع هذه الملاحظات والالتفات إليها جيداً ..

وأخيراً : جزى الله الجميع خيراً ، ولا بأس في جمع الطاقات وشحذ الهمم في سبيل رفع مستوى الفرد العربي منا ، ولا ضير في أن تكون هذه خطوة هامة على طريق الألف ميل ، شريطة أن يستمر السير نحو الجهة المناسبة ..

والسلام عليكم ورحمة الله وبركاته

[php4]

3-نعم السي بانل تمكنك من حفظ النسخ الإحتياطية على الهارد دسك الثاني.

4-البرمجيات كثيرة،ويعتمد على إختياراتك،كما أن تحديث البرامج يعتمد على نوعية البرامج الموجودة على السيرفر فمثلاً برنامج الإف تي بي هناك العديد من البرامج proftpd,wsftpd-wuftpd ،لذلك يصعب علي حصر المواقع لكافة البرامج.

[janoubi]

السلام عليكم

الاخ php4
هل هناك طريقة معينة لحفظ الملفات على الهارد الثاني ؟ حيث أنه من المفترض أن يتم الحفظ تلقائياً على نفس الهارد ..

وبالنسبة لبرامج الحماية وبرامج السرفر ، فليس من الضروري وضع كافة الأسماء والعناوين ، فلا بأس بالإكتفاء بأهمها حالياً ..

والسلام عليكم ورحمة الله وبركاته

[janoubi]

يرفع للفائدة والتعليق بالمشاركات الهادفة حول ما سبق وحول سبل ونظم الحماية ..

[AraServ]

لا توجد شركة تقدم حماية عالية بأسعار في متناول الجميع ، ومع هذا حاولنا تخفيض التكاليف وهذه أهم طرق الحماية التي نتبعها :


حماية الخوادم :

- تحديث جميع برامج الخادم الأساسية ( الكيرنال ، الأباتشي ، السي بانال ، الفيروول .. الخ) ورقع ثغراتها إن وجدت.

- البحث عن ملفات الباك دور وتنظيف الخادم من أي ملفات تجسس.

- متابعة تحديثات البرامج وتركيبها فورا، ورقع الثغرات الأمنية فور ظهورها.

- نظام IDS : تركيب نظام كشف العمليات العدوانية ومحاولات الاختراق (Snort) وحجب الآي بي (IP) الذي يقوم بعمليات غير شرعية كالإغراق (الفلود ) مثلا ، و بشكل آلي.

- أنظمة الجدران النارية ( فايرول) : تركيب نظام IPTables ومعايرته وتجربته عبر محاولات عدة لإختراق السيرفر.

- فلتره دقيقة لجميع عمليات المسح الشبكي (بورت سكان) على الخادم وحجب الرقم فورا دون تدخل.

- تركيب نظام (Jaeling) لمنع الإختراق الداخلي.

- إعدادات لغات البرمجة CGI & PHP : تعمل لغة PHP في الوضع الآمن SafeMod - أما لغة Perl فتستخدم SUexec للحماية.

فحص أسبوعي للخوادم بحثاً عن أي ثغرات أمنية ورقعها.

- دعم لمحرك Zend لتشفير ملفات PHP .

- نظام لحماية منتديات الـ PHP من عمليات الفلوودFlood Protection ( يتم الاتفاق عليه بشكل منفصل وتقييم كل حالة على حدة ).


http://www.araserv.com/services/?SID=misc

[php4]

بالنسبحة للحفظ الباك آب،فهو يمكنك من خلال لوحة التحكمwhm من خيار backup ولكن لاتسألني عن الباقي فقد مضى علي اكثر من سنة لم أشاهد أو استخدم السي بانل .

بالنسبة لبرامج الحماية وغيرها...فأعتقد أن مجرد الذكر لايكفي،ولكن سأسعى خلال هذا السبوع لإعداد درس أو دليل متكامل لها من التركيب إلى الإدارة...بإذن الله تعالى.