سلسلة دروس ادارة السيرفرات ...مهم جدا

[mad_4u]

الاول تعليق النطاق
هو مو تعليق النطاق بشكل او باخر ولاكن الحين انا شغلت بعد فتره غيرت الاي بي حقه القى النطاق يسقط وما يشتغل ارجعه للأي بي الاساسي القى الموقع مخفي في السيرفر يعني ما يبان في الwhm اشيك عليه من الشل موجود
مافي طريقه غير احدفه واحطه من جديد طيب حدفته وحطيته من جديد القى النطاق ما يشتغل عندي يشتغل عند بعض الناس وناس ما يشتغل معاها
مثل هذا www.aqsaa.com النطاق مو شغال عندي وعند اكثر الي عندي في المسنجر شغال
تعتقد من ايش المشكله مع العلم النطاق راكب مع موقع ثاني على نفس الاي بي وشغال الثاني وهذا لا :anger1:
الشيء الثاني وهو الترقيه
انا رقيت الاباتشي عن طريق ويب هوستنغ منجر
اروح على Update Apache
واكبس عليه يفتح لي واسوي ابديت في فتره الابديت الصفحه يطلع لي كلها حمره خخخخخخ مافي شيء صالح فيها
:shy:


شكله معقد نصحني واحد خد سيرفر ونط عليه وخلك من هذا وبعد شهر ارجع لهم لين يحلون مشكلة السيرفر

[egmix]

الاخ الفاضل: mad_4u

لو اللي عندك ع الماسنجر من بلد اخرى ....ويشتغل الموقع معاهم ....يبقى مالك حل الا انك تكلم الداتا سنتر ...وتقولهم ع المشكلة وان شاء الله يحلوها معاك .....لو سيرفرك من ال managed يبقى المشكلة من عندهم ....وهي مشكلة عامة عندهم .
(( وطبعا انتظر اربع سنين ونص عشان يردوا عليك ))

بخصوص المشكلة الثانية ..كلمني على الماسنجر وان شاء الله نحلها سويا ...لانها تحتاج نظرة من الداخل ...
-----------------------------------------
mero160@hotmail.com
-----------------------------------------
تحياتي

[mad_4u]

انت ما فهمت قصدي
اقصد بالدومين ما يشتغل عندي الموقع اشغله عن طريق الاي بي يشتغل بشكل طبيعي
بس اشغله عن طريق الدومين نفسه ما يشتغل
كل مواقع السيرفر يشتغل بشكل عادي عند الناس كلها وعندي الا
الدومين تبع اقصى والثاني دومين ما ابغى افصح عنه في سوالف
السؤال اش معنى الدومينين هذي
على العموم تم اضافتك

[egmix]

الاخوة الأفاضل : kuwait101 , BoO_SuLtAn , m7m7 , light4arab , tohamy , فداء اشكركم على التشجيع وما نعمل الا الواجب علينا ..
الاخ الفاضل : mad_4u قبلت اضافتك وبانتظارك ان شاء الله

[egmix]

+++++++++++++++++++++++++++++++++++++++++++++
نناقش معا اليوم ان شاء الله ..طريق تركيب برنامج ال apf وهو من اقوى الجدران النارية ..واسهلها استخداما ....
+++++++++++++++++++++++++++++++++++++++++++++
طريقة التنصيب والتشغيل :
1) قم بتسجيل الدخول الى ال SSH بالمستخدم root ....( او التحويل الى root في حالة منع الدخول المباشر )

2) قم باحضار النسخة الاخيرة ( الاصدار الاخير ) من موقع الشركة الرسمي عن طريق كتابة الامر التالي :





3) الان قم بفك الضغط عن المجلد باستخدام tar كما في الصورة :



4) قم بالدخول الى المجلد بعد فك ضغطه عن طريق cd كما في الصورة :



5) الان قم بتنصيب البرنامج باستخدام ملف التنصيب عن طريق الامر التالي :



6) الان قم بتحرير ملف الكونفج عن طريق الامر التالي:



7) ابحث فيه عن المقطع الموضح في الصورة :



8) واسفل هذا المقطع تماما قم باضافة المنافذ التالية :

IG_TCP_CPORTS="20,21,22,25,53,80,110,143,443,465,993,995,2082,2083,2086,2087,2095,2096,3306,10000,19 638,35000_35999"

++++++++++++++++++++++++++++++++++++++++++++++++++++

ملاحظة مهمة جدا : لو كنت قد غيرت منفذ ال SSH يجب عليك اضافته ضمن المنافذ السابقة ...والا فلن تستطيع الدخول الى ال SSH مطلقا

++++++++++++++++++++++++++++++++++++++++++++++++++++

9) والان انتقل الى المقطع الموجود اسفل المقطع السابق تماما وهو :



واضف فيه المنافذ التالية :
20,21,53,1040

10) الان قم باغلاق الملف عن طريق الضغط على مفتاحي CTRL+ X ومن ثم الضغط على Y وبعد ذلك ENTER

11) الان قم بتشغيل الجدار الناري عن طريق الامر التالي :



12) الان قم باعادة فتح ملف الكونفج عن طريق الامر التالي :



13) وابحث فيه عن المقطع التالي :



14) وقم بتغيير القيمة DEVM الى الصفر كما في الصورة :



15) قم باغلاق الملف وحفظه CTRL+X ثم Y ثم ENTER ...

16) الان اعد تشغيل الجدار الناري عن طريق الامر التالي :




17) وتأكد انه قام باعادة التشغيل عن طريق ظهور الاتي :



18) الان نكون قد انتهينا بحمد الله من اعداد وتركيب الجدار الناري ...ولكن بقى شيئين اخرين

19) قم بجعل الجدار الناري يعمل عند كل مرة تقوم بعمل ريبووت للسيرفر ..بحيث يعمل تلقائيا ..عن طريق الأمر التالي :



20 ) الان قم بخطوة اخيرة وهي السماح لاي بي معين بتخطي الحاجز الناري ...مثلا الاي بي الخاص بك ....حتى لا يقوم الجدار الناري بحجبك لا ي سبب من الاسباب....وذلك عن طريق فتح الملف التالي :



21 ) انزل الى اخر الملف وقم باضافة الاي بي الخاص بك ..وقم باغلاق الملف وحفظه CTRL+X ثم Y ثم ENTER



ملاحظة مهمة : لو كان سيرفرك مدعم من قبل الشركة الموفرة لك السيرفر بحيث تقوم بمراقبة نظامك قم باضافة الاي بي الخاص بهم ..والا فلن يتمكنوا من الدخول للسيرفر ومراقبته

++++++++++++++++++++
وشكرا
++++++++++++++++++++

[Lep_Lab]

السلام عليكم
الله يعطيك العافيه وتسلم يمينك على هالشرح
سؤال اخوي
egmix
تحملني شوي
فرضا لو شخص اعطيته الروت وقام بتغيير اليوزر للدخول للSSH
وتم تغير البورت 22 ايضا
كيف اعرف الباسورد لليوزر المسموح له بدخول SSHباسم الروت للسيرفر
وكيف اعرف البورت للدخول للSSH
تحياتي لك

[egmix]

وعليكم السلام ورحمة الله وبركاته
العفو اخي الفاضل وانا تحت امركم وما اسوي الا الواجب
------------------

وقام بتغيير اليوزر للدخول للSSH

أي يوزر قام بتغييره ؟؟؟؟ هل تقصد ال root ؟.. ال root لا يمكن تغييره باي حال من الأحوال ...

أما لو قصدت انه يغير اليوزر اللي يحول الى الرووت (su) ..فيمكنك من ال whm اعادة تغييره ....وحط اي يوزر اخر الى ال wheel group

الباسوورد لا يمكنك معرفتها للاسف ايضا ...

بالنسبة للبورت ..بامكانك القيام بعملية مسح شبكي scan لمعرفة المنافذ المفتوحة على سيرفرك وأكيد انت عارف المنافذ اللي انت فتحتها ..والمنفذ الغريب يكون هو الخاص بال ssh ...الا لو كنت قد قمت باغلاق المسح الشبكي ايضا ....
..............
اما لو قصدت انك كيف تعرف المنفذ لو غيره بدون علمك ....فبإمكانك ذلك عن طريق تركيب برنامج ال lsm لينكس سوكيت مونيتور ...وهو برنامج يخبرك بريديا عن كل منفذ تم فتحه في سيرفرك مؤخرا ...
وهو ما سنناقشه ونشرح طريقة تنصيبه وعمله في هذه السلسلة قريبا جدا ان شاء الله ....
بس اعتقد انه لو قصد انه يغير البورت عن تعمد بيوقف عمل البرنامج قبل ما يغير المنفذ ...
--------------------
في هذه الحالة بامكانك مراسلة الداتا سنتر الخاصة بك ..ليقوموا باعادة تعيين كلمة المرور الخاصة بك ..وذلك بعد ما تعطيهم الادلة الكافية على تملكك السيرفر ...اخر اربع ارقام من الفيزا ...تاريخ التسجيل ...الخ الخ
----------------------
وشكرا

[Lep_Lab]

بارك الله فيك
نعم انا اقصد انه اضاف يوزر جديد واعطاه صلاحسات دخول ssh
بدل من root
لاني لااستطيع الدخول عن طريق الروت ويخبرني خطاء بالباسورد
و ارى يوزره الجديد في
wheel group
هل احذفه واضيف يوزر جديد للمجموعه للدخول للssh ام عندك حل اخر
ويعطيك العافيه

[egmix]

اخي lep_Lap ...بالنسبة لعدم دخولك المباشر بالرروت فهذا شيء طبيعي ...لانه قام بمنع الدخول المباشر للرووت ...
والناتج يكون هو ظهور Access denied

ولو احببت انك تمنع دخوله ...فقم بحذفه من اليوزر جروب....واضف اليوزر الخاص بك ...ومن ثم قم بالدخول اللا ال ssh باليوزر الذي اضفته ....وبالباسوورد اللي اضفتها توا ....
وبعد ذلك اكتب الامر التالي :

su - xxxx
لا تكتب ال xxx (فقط لتوضيح الامر ) ...وبعدين تلاحظ انه بيطلب منك الباسوورد للروت..أدخلها وبكده اصبحت رووت....

ملاحظة : لا تنسى ان تقوم بحذف اليوزر الخاص بصديقك نهائيا ولا تكتفي بحذفه من ال wheel group ....لانه سيظل قادرا على الدخول لل ssh .....
-----------------
تحياتي

[mad_4u]

رد مقتبس من egmix
+++++++++++++++++++++++++++++++++++++++++++++








20 ) الان قم بخطوة اخيرة وهي السماح لاي بي معين بتخطي الحاجز الناري ...مثلا الاي بي الخاص بك ....حتى لا يقوم الجدار الناري بحجبك لا ي سبب من الاسباب....وذلك عن طريق فتح الملف التالي :



21 ) انزل الى اخر الملف وقم باضافة الاي بي الخاص بك ..وقم باغلاق الملف وحفظه CTRL+X ثم Y ثم ENTER




++++++++++++++++++++
وشكرا
++++++++++++++++++++

thanks dear but i got a problem here
i've allow my IP to access and then i start APF but it's the same, i cant access :anger1:
i had OS restor 2 days a go and it should be fine but i dont know why
can u please tell me what i can do in this case?
thanks for your time

[egmix]

عفوا اخي الفاضل mad_4u ماهي المشكلة التي تواجهك بالتحديد ..ماهي رسالة الخطأ؟؟

هل تاكدت من اتاحة المنفذ ؟؟

الرجاء التوضيح
==========
شكرا

[mad_4u]

اخوي ركبت الجدار الناري في السيرفر وبعد ما سويت ريستارت اكل على راسي باند مافكني منها غير ريبوت :anger1:
رحت على قسم السماح لأي بي معين ووضعت الاي بي الثابت تبعي وحفظته شغلت الجدار الناري نفس الشيء انا غير مسموح لي بالدخول مع انه زميلي معاي في المسنجر يدخل ويطفي الجدار الناري ويشتغل كل شيء طبيعي بس لما اشغله اكلها على راسي ما اقدر ادخل اي موقع في السيرفر :anger2:

[المحامي]

سلسلة ولا اروع
بارك الله فيك على المجهود الراقي والروح الطيبة

عندي سؤال بسيط
لما اذهب على حالة السيرفر Service Status
اجد هذا البرنامج دائما بالاحمر ( والان له اسبوع كامل على حالته )
هذا هو : eximstats

ماهي المشكلة وماحلها ... وبارك الله فيك

[egmix]

اخوي ركبت الجدار الناري في السيرفر وبعد ما سويت ريستارت اكل على راسي باند مافكني منها غير ريبوت

mad_4u : اساسا لما تسوي ريبووت ما تفرق مع ال APF لانه بعد اضافتك للسطر
chkconfig --level 2345 apf on
حتى لو عملت ريبوت وكان الاي بي حقك محظور ..ما بيفتح معك..فكيف فتح معك ؟؟؟ تأكد انك ماسح ملفات ال history وال temprory internet files وال recent وال cookies من جهازك
ومدام بتقول انه زميلك يدخل اذن المشكلة مش من البورت !!!

--------------------------------------------------

المحامي : اشكرك اخي الفاضل على تشجيعك ....

بالنسبة لمشكلتلك...شوف الضغط على ال mysql ....واخبرني بالنتيجة ..لان ال eximstats يعتمد على ال mysql ....
--------------------
تحياتي

[egmix]

+++++++++++++++++++++++++++++++++++++++
السلام عليكم ورحمة الله وبركاته .....

نناقش معا اليوم طريقة تنصيب واعداد برنامج ال BFD البرنامج الاكثر من رائع والسهل في الاستخدام ...والذي يعمل بالتكامل مع ال APF لصد هجمات المخترقين ....حيث يقوم تلقائيا بحجب محاولات التخمين الخاطئة للباسوورد والتي تعمل بها الكثير من برامج و اكسبلويتات الاختراق ...حيث يقوم باضافة الاي بي الذي يقوم بذلك تلقائيا الى الاي بيهات المحظورة من على السيرفر ....
اذن فلنبدأ على بركة الله .....
+++++++++++++++++++++++++++++++++++++++
ملاحظة : قم بالخطوات التالية على مسؤوليتك الخاصة ...
+++++++++++++++++++++++++++++++++++++++
+++++++++++++++++++++++++++++++++++++++
ملاحظة : يجب ان تكون قد قمت بتنصيب برنامج ال APF قبلا على سيرفرك ..وقد تحدثنا عنه سابقا في الدرس الثالث والثلاثون.
+++++++++++++++++++++++++++++++++++++++
طريق التنصيب ...

1) قم بالدخول الى سيرفرك عن طريق ال SSH وبالمستخدم root أو قم بالتحويل الى ال( root)...

2) الان قم باحضار النسخة الأخيرة من البرنامج من الموقع الرسمي له عن طريق الأمر التالي :



3) الان تلاحظ اكتمال عملية التحميل :



4) الان قم بفك الضغط باستخدام الامر التالي :



تلاحظ الان ظهور محتويات الملف المضغوط :



5) قم بكتابة الامر التالي :




6) والان اكتب الامر التالي لتبدأ في عملية التنصيب ...




7) اكتمال عملية التحميل ....يظهر الاتي :




8) قم بكتابة الأمر الاتي لضبط اعدادت البرنامج :




9) الان ابحث عن المقطع الاتي وغيره كما في الصورة ....




بعد الانتهاء ..اضغط على مفتاحي CTRL+X ومن ثم Y وبعدين ENTER

10) الان اكتب الامر التالي .... وذلك لاضافة الاي بي الثابت الخاص بك ..حتى تتجنب حجبك من قبل السيرفر لاي سبب ( مثلا محاولات دخول خاطئة كثيرة )..




11) اضف الاي بي في نهاية الملف ..




12) الان اضغط على مفتاخي CTRL+X وبعدين Y وبعدين ENTER ...

13) مبروك الان تم الانتهاء بحمد الله من تركيب البرنامج ...ولتشغيله قم بكتابة الامر التالي :




14) تلاحظ ظهور الاتي ...والتي تعني انه تم تشغيل البرنامج بنجاح والحمد لله




+++++++++++++++++++++++++++++++
وشكرا
+++++++++++++++++++++++++++++++