سلسلة دروس ادارة السيرفرات ...مهم جدا

[egmix]

------------------------------------------------------------------------------------
الدرس السادس والعشرون: طريقة ترقية السكربتات الموجودة مع ال cPanel
------------------------------------------------------------------------------------
اعد هذا الدرس خصيصا للأجابة على تساؤلات بعض الاخوة الكرام ....مثل الأخ ولد الامارات
-----------------------------------------------------------------------------------
قامت شركة ال cPanel بتوفير بعض السكربتات المهمة والمجانية ....ووضعتها كاضافات للوحة التحكم ....بحيث يمكنك بكل سهولة عن طريق لوحة التحكم اضافة هذه المميزات لعملائك ...ونظرا لظهور الثغرات بشكل مستمر واستمرار التحديثات والتطويرات لهذه السكربتات ...كان لازما ان تقوم هذه الشركات باصدار نسخ مطورة ..تستطيع الوصول اليها عن طريق لوحة التحكم باتباع الاتي ...

أولا : قم بالدخول الى لوحة ال whm بالمستخدم root

ثانيا قم باختيار القائمة الفرعية cpanel xxx حيث مكان xxx يوجد اصدار السي بانل..وترتيبها غالبا هو رقم ال 20 ...
ثالثا: اختر الجملة الاتية منها كما في الصورة


الان تلاحظ ظهور الشاشة التالية :


قم بوضع علامة الصح كما في الصورة ...ثم اضغط على الزر save ...

الان يمكن لكل عملائك تحديث السكربتات عن طريق التوجه الى القسم Scripts Library والموجود في لوحة ال cPanel ومن ثم اختيار السكربت المراد ترقيته ...وبعد ذلك تحديد مجلد ال upgrade ...والضغط عليه ...لتتم عملية الترقية بنجاح ان شاء الله

[egmix]

---------------------------------------------------------------------------------------
الدرس السابع والعشرون : طريقة تنصيب برنامج ال Rootkit Hunter
---------------------------------------------------------------------------------------
نتعلم الان باذن الله طريقة تنصيب أداة ال rookit Hunter على سيرفر اللينكس...وفائدة هذه الاداة لمن لا يعلم أنها تقوم بعمل فحص شامل لسيرفرك ....حيث تبحث عن أحصنة طروادة ( ملفات التجسس) والثغرات الداخلية وغيرها من الملفات الخبيثة التي تؤدى ( لا قدر الله ) الى اختراق سيرفرك... ولكن لاحظ أنها لن تقوم بعملية مسح أو تنظيف هذه الملفات ...
ولكنها فقط تخبرك بوجودهم ..وتترك عملية التنظيف أو الترقية عليك انت ...كما تخبرك أيضا بحدوث أي تغييرات في ملفات النظام ...وتخبرك ايضا ان كان سيرفرك قد تم التحكم فيه من عن بعد ....وتستطيع من خلالها معرفة ان كان قد قام احدهم بالدخول الى سيرفرك ووضع لنفسه يوزر نيم ليدخل وقتما شاء ..
-----------------------------------------------------------------------------------------
1) ادخل الى سيرفرك عن طريق ال SSH و بالمستخدم root ...يمكنك استخدام برنامج ال putty لذلك
نزله من هنا http://www.egmix.com/security/putty.exe
2) قم بالدخول الى مجلد ال src ..(يفضل ذلك )....عن طريق كتابة الأمر التالي

cd /usr/local/src/

3) الان قم بخد اخر نسخة من هذه الأداة الرائعة ..من الشركة المنتجة ..وذلك عن طريق كتابة الأمر التالي :

wget http://downloads.rootkit.nl/rkhunter-1.1.8.tar.gz

3) الان لنقم بفك الضغط ... وذلك بكتابة الأمر التالي:

tar -xzvf rkhunter-1.1.8.tar.gz

4) الان قم بالدخول الى المجلد بعد فك ضغطه ..وذلك بكتابة الأمر التالي :

cd rkhunter

5) والان قم بعملية التنصيب ..وهي لن تأخذ وقتا ...قم بكتابة الأمر التالي :

./installer.sh

وبهذا تكون قد انتهيت بحمد الله من تنصيب هذه الأداة الرائعة والفعالة ...والان لمعرفة كيف تقوم بعملية الفحص الشامل ...فقط قم بكتابة الأمر التالي :

rkhunter -c

تلاحظ انه يقوم باعطائك النتيجة عن كل أجزاء النظام ...قم بالضغط على Enter بعد كل رسالة ...

إن أحببت يمكنك ضبط الأداة بحيث تقوم بمراسلتك يوميا بنتيجة الفحص اليومي ....فقط قم بالخطوات الأتية :

1) قم بكتابة الأمر التالي :

pico -w /etc/cron.daily/rkhunter.sh

2) الان اطبع الكلام التالي ( انقله كما هو ) :
#!/bin/bash
(/usr/local/bin/rkhunter -c --cronjob 2>&1 | mail -s "RKhunter Scan Resulits" support@egmix.com)

طبعا قم بتغيير الايميل
support@egmix.com الى البريد الخاص بك

والان قم بكتابة الامر التالي :

chmod +x /etc/cron.daily/rkhunter.sh

وخلاص

[jwri]

2) الان اطبع الكلام التالي ( انقله كما هو ) :
#!/bin/bash
(/usr/local/bin/rkhunter -c --cronjob 2>&1 | mail -s "RKhunter Scan Resulits" support@egmix.com)

طبعا قم بتغيير الايميل
support@egmix.com الى البريد الخاص بك

والان قم بكتابة الامر التالي :

code:--------------------------------------------------------------------------------chmod +x /etc/cron.daily/rkhunter.sh--------------------------------------------------------------------------------

طبعا قم بتغيير الايميل
support@egmix.com الى البريد الخاص بك

والان قم بكتابة الامر التالي :

قبل كتابة الامر الاخير
حفظ العمل في الملف
Ctrl+z
بعدها y
بعدها انتر

يعطيك العافية اخوي واصل الكل متابع وممنون

[abdolla]

الله يعطيك العافية اخوى هل الريسلر معنى بالتحكم بالسيرفر

[ولد الإمارات]

ملاحضة فقط
الدرس السادس والعشرون

هناك خطاء هذه الخاصيه لا تعمل اب ديت للسكربتات فقط تقوم باضافت برامج جديده مثل osCommerce
لو لاحضنا في الخطوه التوجه الى القسم Scripts Library وللمثال مع برنامج phpbb النسخه المتوفره في الشركه المنتجه هي 2.10 اما الموجود في لوحة السي بنل 2.8 وتقبل الترقيه فقط لمن يملك نسخ اقدم مثل 2.6 لكن لن تستطيع التطوير بعد 2.8 الا بان تقوم بتنزيلها بشكل المعتاد وترفعها عبر الاف تي بي

[egmix]

--------------------------------------------------------------------------
الاخ الفاضل : Net Hunter أشكر لك مرورك ع الموضوع وتشجيعك الدائم
--------------------------------------------------------------------------
الاخ الفاضل : jwri ان شاء الله نتابع ..وشكر ا على التشجيع
--------------------------------------------------------------------------
الاخ الفاضل : قيصومى للاسف الريسلر لا يعني التحكم بالسيرفر...الريسلر هو فقط جزء من السيرفر ...والدروس هنا خاصة باصحاب السيرفرات ..وكيفية ادارة السيرفرات ...أي انه أصحاب السيرفر ليست لديهم هذه الخواص
---------------------------------------------------------------------------

الاخ الفاضل ولد الامارات...

هناك خطاء هذه الخاصيه لا تعمل اب ديت للسكربتات فقط تقوم باضافت برامج جديده مثل osCommerce

هذه الخاصية لاضافة ..وايضا تحديث البرامج الموجودة..يعني لو انت اضفت البرنامج phpbb مثلا ...وقم بوضع علامة الصح ..تلاحظ انه من احد الخيارات هو التواصل مع التحديثات ....يعني عن طريق السي بانل مباشرة تقوم بعملية التحديث وبدون الحاجة الى رفع اي مجلد جديد لنسخة جديدة أوخلافه ..بعدوضع علامة الصح تلاحظ انه التحديثات تظهر تلقائيا ...

وللمثال مع برنامج phpbb النسخه المتوفره في الشركه المنتجه هي 2.10 اما الموجود في لوحة السي بنل 2.8

المفروض انه بعد القيام بالخطوة السابقة ....تجد ان الاصدار الجديد يظهر تلقائيا ...فقطتقوم بالضغط على زر upgrade ....

[7dodcom]

رد مقتبس من ولد الإمارات
ملاحضة فقط
الدرس السادس والعشرون

هناك خطاء هذه الخاصيه لا تعمل اب ديت للسكربتات فقط تقوم باضافت برامج جديده مثل osCommerce
لو لاحضنا في الخطوه التوجه الى القسم Scripts Library وللمثال مع برنامج phpbb النسخه المتوفره في الشركه المنتجه هي 2.10 اما الموجود في لوحة السي بنل 2.8 وتقبل الترقيه فقط لمن يملك نسخ اقدم مثل 2.6 لكن لن تستطيع التطوير بعد 2.8 الا بان تقوم بتنزيلها بشكل المعتاد وترفعها عبر الاف تي بي

أخى ولد الإمارات
رقى السي بانل وهى سوف ترقى معها الاسكربت الخاصه بالسى بانل

[BoO_SuLtAn]

السلام عليكم ورحمة الله ....

تحيـــة طيبـــة اما بعـــد ...

أشكرك اخي الكريم Egmix على هذا الطرح المتميــز و على تلبية طلب ترقية الCPanel فعــلاً هي معروفــة وبسيطه ولكن الأغلبية يجهلونها ففضلت ان تكتبها لتعم الفائــــدة ..

السلام عليكم

[egmix]

وعليكم السلام ورحمة الله وبركاته

الاخ الفاضل: 7dodcom أشكر لك مرورك على الموضوع
الأخ الفاضل : BoO_SuLtAn ... لا شكر على واجب اخي الكريم وانت منورنا في هذه السلسلة
--------------------------------------------------------------------------------------
الدرس الثامن والعشرون: طريقة اغلاق المترجمات
--------------------------------------------------------------------------------------
نتحدث بمشيئة الله في هذا الدرس عن المترجمات ..وكيفية اغلاقها ...والمترجمات لمن لا يعلم..هي أدوات تستخدم لتنفيذ برامج مكتوبة بلغات برمجة ....على سبيل المثال البرامج المكتوبة بلغة السي يمكن ترجمتها عن طريق الامر التالي gcc عن طريق الشيل ....والهدف من اغلاقها ..هو منع الهكرز من تنفيذ اي برنامج قد يستخدم في التحكم الكامل بسيرفرك أو بقواعد بياناتك ...فكما تعلمون ان اغلب استغلال الثغرات - وليس كلها - يكون عن طريق برامج تكتب بلغة السي أو السي بلس بلس ..,ويتم ترجمتها ( أي تنفيذها ) على سيرفرك ..مما قد يؤدي لا قدر الله الى تمكن المخترق من السيطرة الكاملة على سيرفرك ...إذن نتعلم الان كيف نقوم باغلاق هذه المترجمات ..وبذلك نكون قد تفادينا خطرا لا يقل عن ال 90 % من استغلال الثغرات الداخلية لسيرفرك..
--------------------------------------
لاغلاق المترجم ..يمكنك استخدام احد طريقتين...
--------------------------------------
الطريقة الاولى عن طريق ال SSH
1) قم بالدخول الى سيرفرك عن طريق الSSH وبالمستخدم root
2) قم بكتابة الامر التالي :

/scripts/compilers off

--------------------------------------
الطريقة الثانية : عن طريق ال whm
1) قم بالدخول الى سيرفرك عن طريق ال WHM وبالمستخدم root
2) اختر من القائمة الموجودة على اليسار ...كما في الصورة

3) والان اختر التالي من القائمة اليمني..كما في الصورة

4)والان اضغط على الزر disable كما في الصورة

وبذلك تكون قد انتهيت ....
أما لو احببت أن تقوم باتاحة المترجمات لمستخدم محدد ( أو اكثر ) فيمكنك الضغط على الزر التالي كما في الصورة

ومن ثم أختيار المستخدم
وبهذا نكون بحمد الله قد قمنا بتأمين خطر كبير ..ولا يستهان به ...

[h@k]

بارك الله اخوي egmix

دروس جيده

[بوابة مصر]

الله يفتح عليك يا رب

تسلم ايدك

[Boost]

رد مقتبس من egmix
الاخوة الكرام

طيب وليش ما تقولوا ان الموقع اللي بتقولوا عليه هو اللي سارقه ؟؟؟

والدليل :

http://www.dedicated-resources.com/g...ageMagick.html

أليس هذا نسخة طبق الاصل من نفس الموقع الاخر ؟؟؟؟


حقيقة الامر انه هذه الدروس كلها نزلت في منتدى أجنبي كبير ...من فترة ....وانا قمت بنقلها وترجمتها وتنظيمها ليستفيد الاخوة العرب ....وقام بكتابتها اناس متنوعين ؟؟؟ فأي حقوق نشر تتكلم عنها ؟؟؟؟

لموقع الهوستنج لايف ؟؟ أم الديديكاتيد ريسورسز ؟؟؟ أم لموقع .... ام لموقع .....؟؟
الحقيقة انه ليس لهذا الموقع ولا ذاك ...انما هي دروس نزلت بشكل عام في احد المنتديات ..وان شاء الله ابحث لك عن الروابط اللي كنت نزلت المواضيع منها ....وتواريخها ايضا ...عشان بس لا تتكلم عن حقوق طبع انا اللي عملته مثل اللي عمله الموقع صاحب حقوق الطبع اللي تكلمت عنه هو أحب ان يفيد الغرب ...
وانا احببت ان افيد العرب والمسلمين ....

وان شاء الله لن انقطع عن سلسلة الدروس

والا فما فائدة المنتديات ان لم تكن لتبادل المعلومات ....ام انه المطلوب مني الا اكتب الا المواضيع اللي
أقوم انا فقط بتأليفها !!!!!!!!!!

وأرجو انكم ما تاخدوش الموضوع بحساسية

السلام عليكم و رحمة الله و بركاته

الموقعين المذكورين ما وقع منهم اي سرقة لسبب بسيط ان الموقعين وضعوا اساسا للتعليم و الاستفادة و اذا كان الاخ egmix تعب و ترجمهم و جابهم فجزاه الله خيرا و حتى الموقعين اساسا
توجد بهم معلومات متوفرة في مواقع اخرى.

عموما حتى لو اعتبرها البعض سرقة فنية او غيرها فبصفتي شريك مع Todd في الموقعين و نقوم
بالاسهام معا في الموقعين من تحضير للمواضيع و كتابه و تجديد نأذن للاخ egmix و نشكره على
كل ما قام به لو كان نقل مع العلم انه قال انه لم ينقل فما كان في داعي لتجريحه و كل المعلومات
في الموقعين متوفر على النت بكثافة و في الواقع كنت منذ فترة وعدت بترجمة الموقع الاول و لكن
عند اصدار الموقع الثاني تم تاخير الترجمة.

طيب سؤال لماذا موقعين مو يكفي موقع واحد لسبب بسيط الاعلانات هي التي تقوم بتغطية سعر
السيرفر للموقعين.

تحياتي و شكرا للاخ egmix

[egmix]

اخي العزيز h@k شكرا على مرورك على الموضوع وتشجيعك
الاخ الفاضل : Misrnt.net ويفتح عليك اشكرك على المرور والتشجيع
أخي الفاضل : Boost شكرا على مرورك وردك الكريم
-----------------------------------------------------------------------------------------
الدرس التاسع والعشرون : طريقة اغلاق التلنت في السيرفر
-----------------------------------------------------------------------------------------
نتعلم معا ان شاء الله في هذا الدرس طريقة اغلاق وحجب خدمة التلنت في السيرفر ..وذلك لأنها تشكل خطرا عاليا على السيرفر ..حيث يكون كشف الباسوورد واليوزر نيم لمستخدمي السيرفر عن طريقها غاية في السهولة من قبل المخترقين ...وخصوصا وقد ظهر البديل الأفضل وهو ال SSH حيث يعتبر من أكثر الاتصالات امنا واستقرارا ....
----------------------------------------------------------------------------------------
1) قم بالدخول الى سيرفرك عن طريق ال SSH وبالمستخدم root .
2) قم بكتابة الأمر التالي :

pico /etc/xinetd.d/telnet

3) والان ابحث عن السطر التالي : disable = no وقم باستبدال no ب yes فيكون الناتج النهائي هو:
disable = yes
4) والان اغلق محرر الpico عن طريق الضغط على CTRL+X ومن ثم الزر Y و enter
5) قم بكتابة الامر التالي :

/etc/rc.d/init.d/xinetd restart

6) لزيادة الامان والتأكيد قم بكتابة الأمر التالي ..لاغلاق التلنت من هنا ايضا :

/sbin/chkconfig telnet off

وبذلك نكون قد انتهينا بحمد الله من اغلاق هذه الخدمة وحجبنا خطرا لا يستهان به على السيرفر

[Smart Solutions]

أخي العزيز egmix

الف شكر على هذه الدروس الرائعة

يبدو انك نسيت درس هام جدا و عدت بطرحه ، وهو درس تثبيت و تغيير الـ DNS لأول مره عند استلام السيرفر


الف شكر لك مرة أخرى على هذا الجهد الجبار

الله يعطيك العافية و يوفقك

[جوردن هوست]

السيد egmix المحترم وبعد :-

نشكر لك جهودك في طروحاتك بالنسبة لسلسة ادارة السيرفرات ونتمنى منك المزيد

وشكرا لك وجزاك الله كل خير