حماية السيرفر

[الامبراطور]

رد مقتبس من bman
المشكلة الموضوع ليس بالبسيط ولو بحثة ستجد العديد من المواضع و كل منهم يغطي جزء ما من الحماية

قاعدة مهم و هي حدث دائما برامج السيرفر و خصوصا الـ kernel لانه السبب الرئيسي لدخول الهاكر

امن دخول الشل و لا تسمح للجميع بالوصول للسيرفر و اسمح فقط للآيبيات الخاصة بك و بي المستخدمين عن طريق ملفي
/etc/hosts.allow
/etc/hosts.deny

حاول تركب برنامج firewall من نوع APF

الغي استخدام الـ shell و لا تستخدم الـ ftp للدخول للسيرفر بحساب الـ root ولكن استخدم الـ SSH لانه مشفر
امنع دخول الـ root بشكل مباشر للنظام بأن تدخل اولا باسم مستخدم عادى ثم تقوم بي عمل امر su الى الـ root

تأكد من وضع هذا المستخدم في مجموعة الخاصة المسموح لها استخدام الـ su

طبعا هناك تفاصيل و لايمكنني ذكرها الآن و لكن ابحث و اقرء و جرب و اعتبر ملاحظاتي كالدليل يقودك الى هذة الامور
ملاحظة اخيرة : اشترك بالقوائم البريدية الخاصة بالامان لتكون على علم بآخر التطورات بهذة الامور و لسد الثغرات اولا بأول
بالتوفيق

لا تستخدم الـ ftp للدخول للسيرفر بحساب الـ root

اول مره اعرف ان الشخص يقدر يدخل ftp بالروت

هل متاكد من المعلومه اخوي ؟ يمكن تقصد anonymouse لكن تدخل بال ftp بالروت صعبه هذي

[GeeK]

O'Reilly's Linux Server Hacks

[palcost.com]

اخوي الامبراطور
هو يقصد دخول الروت عن طريق برنامج SSH Secure File Transfer Client

اخوي الغالي
جرب اسحب الفيروول من هذا العنوان
wget http://www.rfxnetworks.com/downloads/apfcurrent.rpm
اذا ما زبط
جرب
wget http://www.burtonhosting.com/downloa...pf-current.rpm

[AntiServer]

اذا بتعرف عنجليزي حمل كتاب red hat security and optimization
http://www.3asfh.com/books

بس بشويش في التحميل

[GeeK]

ps : AntiServer لا تقلد

وانصحك بعد اتوقف الـ Direct Root Access

ممكن شرح ؟؟ شو معناة الوصول المباشر؟

[AntiServer]

رد مقتبس من GeeK
ps : AntiServer لا تقلد



ممكن شرح ؟؟ شو معناة الوصول المباشر؟

يا اخي لا تدقق لغوي كتيير .. واذا بتعرف عربي منييخ هييكي ليش ما بتصير بتعطيني دروس في النت

بعدين شو بقلد

علي فكره المكتبه فيها كم كتاب من موقعكم بكفي العاصفه مخففه عليكم ال bandwidth

[GeeK]

man i was just kidding when i saw ur post about book, mine was too, so i make it ps
take it easy
plust my question was not directed to u, but the guy who said direct root access

واذا بتعرف عربي منييخ هييكي ليش ما بتصير بتعطيني دروس في النت

why not?? but my mother language is not arabic

[AntiServer]

ohhh yeah about the book mz book is more better , read it and will c ,,the guy will answer u , he means to use su to get root access ,,

why not?? but my mother language is not arabic

ما استفدنا بدا حد حريف عربي ميه ميه


my ps now
why do u like this tutorial about script kiddies


مشان ما بنخرج عن موضوع

انصحك اذا بتعرف عنجليزي تقرا الكتاب . وفيه كل ما حكوا عنو الشباب هوني ..

[GeeK]

don't give him su, give him sudo


ps : i like to give it those script kiddies so they got their real definiton & their real value

[AntiServer]

رد مقتبس من GeeK
don't give him su, give him sudo

ps : it's not about sk, it's about tweking tips plus it's general not only RH related though
regards

ok may u have it ,, then upload it and let me read it ,, just if you have it , you douna need to buy it for me

[GeeK]

اآسفين شباب، للكلام الخاص، بس فيه معلومة

AntiServer : ماتشوف مكان نكمل فيه باقي الكلام

[AntiServer]

هات لنشوف وين .. شكلي متحمس شات زمان ما دخلت


بس ما حكيتلي عن الكتاب جد اذا عندك ياريت تتبرع للشعب الفقير



وبالنسبه للموضوع يا ريت تحمل الكتاب والله مفيد كتيير

بالنسبه لل sudo هذه لازم geek بشرحها وبشرح ان شاء الله disable root access via any console

[GeeK]

ما مشكلة، عندي كتب رائعة حول لينكس وسيرفرات كلها لسنة 2003 وما بعده، بشوف وارفعهم في مكان وبما فيه الكتاب الذي ذكرته

[AntiServer]

اي يا ريت والله .. خلاص لازم باخذ ايمالك مشان اذكرك فيهم ... يا ريت اذا في شي من 2003 وما فوق تتبرع فيه لاني مليت من الكتب القديمه


وتشكرات الك ..

من وين بدي جيب ايمالك اعطيك اياه مشرفر بي des وتفكه لانه ايمال جديد وما فيه ولا اعلان بصلني لهلاا


يا ريت تطرشنا ايمالك

[GeeK]

awary
at
msn.com
ارسلي ايميلك هنا