بعض الأسئلة الهامة لأصحاب السرفرات ..

[janoubi]

السلام عليكم

أسئلة قد تكون بسيطة لأصحاب السرفرات ..

1. ما هو وضع الأمان safe mode ? وكيف يمكن التحويل عليه علماً أن هذا الخيار غير موجود في لوحة تحكم السرفر ensim ?
2. في حال احتوى السرفر على هارد ديسك عدد 2 ، كيف يتم التعاطي مع القرص الثاني ؟ هل يعتبر وكأنه سرفر مستقل ؟ وهل له أف تي بي خاص ؟ وهل يمكن فصله عن الهارد الأساسي وجعله سرفر للنسخ الإحتياطية بحيث لا يمكن الوصول إليه حتى مع اختراق السرفر مثلاً ؟
3. كيف يمكن انشاء DNS خاص بالسرفر ؟ وهل يجب تركيب اي بي عدد اثنين على الدومين المطلوب قبل تحويل الدومين إلى دي انس اس ؟ وما هي الآلية لذلك ؟
4. ما هي أهم الطرق لحماية السرفرات ؟ وهل هناك مواقع عربية مختصة بذلك ؟ وإن لم توجد فلا بأس ببعض المواقع الأجنبية ..

وشكراً سلفاً ..

[janoubi]

يرفع بانتظار الإجابات وللفائدة ..

[AraServ]

عذرا .. لضيق الوقت سأرد على السؤال الرابع بإنتظار الإخوة للإجابة على تساؤلاتك

الحماية الأمنية :: http://www.araserv.com/services/?SID=security

حماية الخوادم
الإختبارت الأمنية
الحماية من الفلود

[MaXwell]

السلام عليكم

شاهدت لك سؤال بس اعتقد انك شلته بخصوص الفرق بين الـ root والshell

الجواب هو ان الـ root هو الحصول على الصلاحيه الكامله على السيرفر ، اي تستطيع التحكم به بشكل كامل ، اما الـ shell فصلاحياته اقل من صلاحيات الroot .

----------------------

بخصوص ال Safe Mode ، فان كنت تقصد الوضع الآمن في البي اتش بي ، فتستطيع ايقافه او تشغيله عن طريق ملف php.ini الموجود على السيرفر .
-------------------

بالنسبه للقرص الاخر ، تستطيع عمله كباك اب /backup على السيرفر ، ولا اعتقد انك ستعامله كسيرفر آخر مستقل ، وبالنسبه للاختراق فلو حصل المخترق على صلاحيات الـ root فسيستطيع التحكم به .

-------------------
بالنسبه للدي ان اس فنعم يجب عليك تركيب 2 اي بي ، ومن ثم عمل ريجستر له .

-------------------
بالنسبه للحمايه فالموضوع يطول هنا ، فمثلا يجب عليك استعمال ssl في كل شئ ، وجعل السيرفر مواكب لاخر الاصدارات والرقع الامنيه ، واستعمال الجدران الناريه وغيرها من الاشياء...


-------------------------
اجوبتي هي من خرتي " البسيطه " في هذا المجال الواسع وان كان هناك اي خطأ اتمنى من الاخوان الخبراء ان يصححونها لي حتى نفيد ونستفيد

ووفقكم الله

[Tender_Heart]

طيب سؤال شو الفرق بين ال Safe mode لل PHP
و الوضع العادي ؟؟؟


و ما هي فائدة ال Trace route في السيرفر

[janoubi]

السلام عليكم

الاخ AraServ
لقد اطلعت على العنوان الذي تفضلت بإضافته ، وأحببت الإستفسار عن عناوين البرامج والأنظمة المستخدمة في الحماية ، وعن أهم المواقع التي تعنى بهذا الشأن وتقوم بالإبلاغ عن الثغرات الجديدة وطرق إغلاقها ..


الاخ MaXwell
شكراً على إجاباتك ، وهناك بعض الاستفسارات الاخرى المتعلقة بها

1. من المعلوم ان ال root هو الحصول على الصلاحيات الكاملة ، فهل يمكن أن نعتبر أن ال shell بمثابة user ؟ وإن كان هناك فرق فما هو ؟ وكيف يمكن الدخول به ؟ وما ميزاته ؟

2. اضافة الى سؤال الاخ Tender_Heart ، فكيف يمكن تغيير الوضعية من ملف php.ini ?

3. بالنسبة للهارد الثاني ، هل يظهر وكأنه قرص آخر أم ماذا ؟ وهل يمكن لأي مخترق الحصول على صلاحيات ال root أم فقط من يخترق الجهاز الخاص بمدير السرفر ؟

4. كيف يتم عمل ريجستر للدي ان اس بعد الحصول على اي بي عدد 2 ؟

وأخيراً ، نأمل من جميع الإخوة إبداء ما لديهم في مجال الحماية الأمنية ليستفيد الجميع ..

تحياتي للجميع

والسلام عليكم

[الاستضافة الملكية]

رد مقتبس من Tender_Heart
طيب سؤال شو الفرق بين ال Safe mode لل PHP
و الوضع العادي ؟؟؟


و ما هي فائدة ال Trace route في السيرفر

بالنسبة للفرق فاذا حطيت البي اه بي على السيف مود ما راح يسمح السيرفر لملفات البي اه بي للكتابة على السيرفر.....
بعض السكربتات تحتاج انك تطفي السيف مود علشان تشتغل مضبوط.....

بالنسبة للتريس روت فهو متتبع للاي بي...
يطلعلك مصدر اي بي معين....
تحياتي لك

[الاستضافة الملكية]

رد مقتبس من janoubi
السلام عليكم

الاخ AraServ
لقد اطلعت على العنوان الذي تفضلت بإضافته ، وأحببت الإستفسار عن عناوين البرامج والأنظمة المستخدمة في الحماية ، وعن أهم المواقع التي تعنى بهذا الشأن وتقوم بالإبلاغ عن الثغرات الجديدة وطرق إغلاقها ..


الاخ MaXwell
شكراً على إجاباتك ، وهناك بعض الاستفسارات الاخرى المتعلقة بها

1. من المعلوم ان ال root هو الحصول على الصلاحيات الكاملة ، فهل يمكن أن نعتبر أن ال shell بمثابة user ؟ وإن كان هناك فرق فما هو ؟ وكيف يمكن الدخول به ؟ وما ميزاته ؟

2. اضافة الى سؤال الاخ Tender_Heart ، فكيف يمكن تغيير الوضعية من ملف php.ini ?

3. بالنسبة للهارد الثاني ، هل يظهر وكأنه قرص آخر أم ماذا ؟ وهل يمكن لأي مخترق الحصول على صلاحيات ال root أم فقط من يخترق الجهاز الخاص بمدير السرفر ؟

4. كيف يتم عمل ريجستر للدي ان اس بعد الحصول على اي بي عدد 2 ؟

وأخيراً ، نأمل من جميع الإخوة إبداء ما لديهم في مجال الحماية الأمنية ليستفيد الجميع ..

تحياتي للجميع

والسلام عليكم

بالنسبة لاسالتك اخوي الجنوبي فهذا ردي هليها باختصار:
1. الحقيقة تقدر تدخل لل shell ك root او كمستخدم عادي....
تحتاج برنامج shell فقط تضع المعلومات وتحصل على الصلاحيات نفسها.. ما عدا ان لو دخلت بالشيل معلومات ال root ما راح تلقاها الا من دخولك على لوحة التحكم..... اما كتحكم بالسيرفر فالشيل يمنحك الي تحتاج وزيادة وهو نفس الروت تقريبا والفرق الي وضحته لك فوق...

2. بالنسبة لسؤالك الثاني راح تلقى خيار للسيف مود خله on.

3. انت مث راح تخلي الهارد دسك الثاني backup/ وهذا راح يصير اسمه...
الي راح يميزه عن غيره انها تكون home/ مثلا للهارد دسك الاول وملفات العملاء....
طبعا من خلال لوحة تحكم ال WHM تقدر تتحكم فيها.....

4. اول شي من السيرفر نفسه ادخل الWHM روح لخيارات السيرفر وبعدين اختار inital primary dns zone وطبعا تكتب جمبه ns1.???.com
وبتلقى مربع ثاني اسمه inital secondary nameserver اكتب فيه:
ns2.???.com
وبعدها روح للشركة الي مسجل فيها الدومين وسجل ال DNS من هناك مجانا.... لكنه ياخذ حدود ال 72 ساعه...
طبعا كل شركة تختلف عن الثانية بكيفية التسجيل ولكن افضل شي اسال شركتك...

تحياتي لك

[MaXwell]

اشكرك اخوي الاستضافه الملكيه على التوضيح وبصراحه كفيت ووفيت وبالتوفيق للجميع

[janoubi]

السلام عليكم

شكراً اخي الاستضافة الملكية

لقد اتضحت الامور ، ولكن هناك استفساران :
1. ما هي السكربتات التي لا تعمل اذا كان السيف مود مفعل ؟ وهل المنتديات وسجلات الزوار والقوائم البريدية منها ؟

2. هل يمكن التحكم باسم الهارد الثاني والامور المشابهة من لوحة التحكم ensim pro ?

وأخيراً : يا حبذا لو ذكر الجميع الأمور الهامة في الحماية بالتفصيل مع الارتباطات المفيدة في هذا الموضوع ..

وشكراً للجميع سلفاً ..

والسلام عليكم

[REDSTAING]

تجد هنا اكثرمن 14 صفحة شروحة بالصور لحماية السرفر والجزء الثالث بالطريق


انشاء الله تكون مسجل لان التسجيل متوقف منذ شهر ة وفيه دروس بيفيدك جدا


تحياتي

[janoubi]

السلام عليكم

شكراً على هذا الرابط ، وكنت قد سجلت فعلاً في المنتدى منذ فترة إلا أني لم ألتفت إلى هذا الموضوع وسأطالعه إن شاء الله

ولكن كثيراً من الخيارات غير موجودة في لوحة التحكم ENSIM PRO فكيف يمكن تعديلها ؟

وبانتظار الاجابة على الاسئلة السابقة كذلك ، مع جزيل الشكر سلفاً

[janoubi]

السلام عليكم

للتكرار

لقد اتضحت الامور ، ولكن هناك استفساران :
1. ما هي السكربتات التي لا تعمل اذا كان السيف مود مفعل ؟ وهل المنتديات وسجلات الزوار والقوائم البريدية منها ؟

2. هل يمكن التحكم باسم الهارد الثاني والامور المشابهة من لوحة التحكم ensim pro ?

وأخيراً : يا حبذا لو ذكر الجميع الأمور الهامة في الحماية بالتفصيل مع الارتباطات المفيدة في هذا الموضوع ..


ونضيف : ولكن كثيراً من الخيارات غير موجودة في لوحة التحكم ENSIM PRO فكيف يمكن تعديلها ؟


وشكراً سلفاً

[janoubi]

وما من جواب !

[الاستضافة الملكية]

اخوي اعذرني ولكني ما شفت ردودك...

بالنسبة لسؤالك الاول:
. ما هي السكربتات التي لا تعمل اذا كان السيف مود مفعل ؟ وهل المنتديات وسجلات الزوار والقوائم البريدية منها ؟

الحقيقة قليلة هي جدا... والمنتديات وسجلات الزوار وغيرها ما تحتاجها... يعني تقدر تركبها بدون الحاجة لاغلاق السيف مود....

بالنسبة لسؤالك الثاني:
هل يمكن التحكم باسم الهارد الثاني والامور المشابهة من لوحة التحكم ensim pro ?

الحقيقة لوحة تحكم ensim مالي عهد فيها لكن اذا طلبت من شركة السيرفر تركيب هارد دسك اخر اطلب منهم وضع الاسم الي تبيه....

بالنسبة للحماية، فتقدر تتابع مواقع الحماية... لانها تحط الثغرات اول باول، وتسجل بالقوائم البريدية حقتها...
اما بالنسبة لتعديل لوحة الانسم فصعب تعدلها.... ومو اي واحد يقدر... وافضل شي تبدل اللوحة....

اعذرني اني تاخرت بالرد عليك..
وهذا موقع حماية ممتاز:
http://www.securityfocus.com

تحياتي لك