يا أخوان كيف ازيد حماية السرفر ؟

[alnassaj]

ما أدري هل لتحديث الكرنل علاقة بالسبام المتزايد على السرفر ؟؟ لأني صراحة ما أدري وش أسوي لحمايته

لدى مسح السرفر على الطرويانات من لوحة التحكم اعلمني بهذا :

Possible Trojan - /usr/lib/python1.5/site-packages/cgiwrap.pyc

Possible Trojan - /usr/lib/python1.5/site-packages/xmlrpclib.pyc

يعني احتمال وجود طرويان ، طيب ما يحذفه اتوماتيك ؟؟ و إلا ايش الواحد يسوي ؟؟

من له خبرة أو يعرف مواضيع عن حماية السرفر و البريد حق السرفر لا يبخل علينا يا أحباب

[Boost]

well when you ask for help at least say some thing about your server.

like what server it is what OS is installed what control panel that will make life a bit easy to get a help.

about kernel if you are at any version less than 2.4.25 then you are taking some risk with your server.

[Mohamed Zaki]

mr Boost u have kernel-2.4.25 (rpm file ) for linux redhat 9

[Star2000]

اخي العزيز هذه ليست ملفات باك دور هذه ملفات تابعه لمكتبة python-xmlrpc

ولزيادت حماية السرفر اقترح عليك
1- عدم تفعيل ال shell الا لمن يطلبه من العملاء (اغلب عمليات الأختراق تتم عن طريقه)
1- استعمال jailshell للموقع المستضافة لديك والتي تطلب خدمة shell
2- استعمال باس وورد صعب ومعقد للروت مثل Z-9_X*8H9~Tqm وتغييرة باستمرار
4- متابعة الباش هستري للروت ولمواقع المستضافه لتعرف من حاول الدخول على الروت
وماذا عمل

مجرد اقتراحات ولست أفضل الموجوين في موضوع الحماية

[Boost]

ng4host

you can find them all here

http://www.kernel.org

http://rpm.pbone.net/index.php3/stat...ronment_Kernel

[alnassaj]

رد مقتبس من Star2000
اخي العزيز هذه ليست ملفات باك دور هذه ملفات تابعه لمكتبة python-xmlrpc

ولزيادت حماية السرفر اقترح عليك
1- عدم تفعيل ال shell الا لمن يطلبه من العملاء (اغلب عمليات الأختراق تتم عن طريقه)
1- استعمال jailshell للموقع المستضافة لديك والتي تطلب خدمة shell
2- استعمال باس وورد صعب ومعقد للروت مثل Z-9_X*8H9~Tqm وتغييرة باستمرار
4- متابعة الباش هستري للروت ولمواقع المستضافه لتعرف من حاول الدخول على الروت
وماذا عمل

مجرد اقتراحات ولست أفضل الموجوين في موضوع الحماية

طيب اخوي إذا تتكرم و تقول لي كيف أحمي السرفر من بريد الاسبام Spam أكون شاكر لك

[Star2000]

اولا ماذا تقصد بالاسبام Spam
هل تقصد رسائل دعائية تصلك بكثرة او ان هناك من يستعمل سرفرك
لارسال رسائل بدون ان يكون له حساب او موقع لديك

اذا كنت تقصد اللأولى وهو المعنى المتعارف عليه للاسبام Spam فيوجد
في كل لوحت تحكم لكل موقع من المواقع تحت Mail Manager ميزه مهمتها
مساعدتك للتخفيف من السبام وهي Spam Assassin كل ماعليك هو تفعيلها

اما اذا كنت تقصد الثانية فهذا معناه ان هناك اختراق لحساب الروت في السرفر

( جميع الكلام هذا على اعتبار ان لوحت التحكم لسرفرك هي cPanel )

[alnassaj]

اي اخوي ، اقصد الأولى .. بس الثانية خوفتني الحين ، لازم أجس نبض

بس هذا Spam Assassin ما فهمت له ، هل ممكن شرح بسيط لطريقة استخدامه ، و هل له سلبيات ؟

و جزاك الله الخير

[Star2000]

اخو ي انت صاحب سرفر على ما فهمت المفروض تتعامل مع امور اصعب بكثير
وهذي امور جانبية بسيطة بامكانك انشاء موقع تجريبي وتحاول تجرب فية ميزات
لوحت التحكم على كل حال هذي خطوات سريعة ممكن تساعدك

لوحت الـSpam Assassin

تحتوي على خمسة ازرار

الاول Enable Spam Assassin
لتفعيل فلتر السبام

الثانيdisable Spam Assassin

لايقاف الفلتر

الثالث Enable Spam Box
لتفعيل صندوق السبام ومهمته عزل اي بريد يعتقد البرنامج انه سبام
في ملف لوحدة طبعا لابد تفعل الميزة الاولى حتى تستطيع الاستفادة
من هذه الميزة

الرابع disable Spam Box
لأيقلف صندوق السبام

الخامس Spam Assassin Configuration

لأضافة بعض الميزات المفيدة للبرنامج
ومنها على سبيل المثال
في حال قيام البرنامج بتعريف احد العناوين البريدية على انه سبام وترى انت
انه ليس سبام كل ما عليك هو وضع عنوان البريد في whitelist_from
ولن يعتبره بعد كذا سبام
وكذالك اذا ازعجك بريد محدد برسائل متكرره ولم يعتبرها البرنامج سبام
كل ماعليك وضع عنوان البريد المزعج في خانت blacklist_from
وسوف يتعامل معها البرنامج بعد كذا على انها سبام
وميزات اخرى كثيرة سوف تكتشفها بالتجربة