طريقة حماية السيرفر (( KISS My Firewall ))

[البروفسيور]

السلام عليكم ورحمة الله وبركاته

عدنا اليكم من جديد وبحوزتي شرح لكيفة حماية السيرفر بأكملة

الشرح بالتفصيل الممل

يجب عليك فحص السيرفر اذا كان يتقبل هذه الحماية أو لا

ضع هذا الأمر اولا
/sbin/iptables -L -n
- اذا لم تظهر لك رساله خطأ أو ( iptables command not found ) تستطيع المتابعه وأنت

تحذير : لاتقم بتركيب KISS My Firewall ابدا وانت قد ركبت حماية من قبل بهذا الاسم : old firewall first

- يجب عليك معرفة ( بدأ ونهاية رقم الاي بي ) للشركة التابعه لك وعادتا مايكون بهذى الطريقة

بدأ
185.45.75.0
وينتهي
185.45.75.255
اذا كنت لاتعرفه تستطيع معرفته من قبل مزود الخدمة لسيرفرك

-الآن بدأ التركيب

الدخول على السيرفر بـ ROOT وطبع الأمر التالي
cd /etc/rc.d

ثم هذا
wget http://www.geocities.com/steve93138/firewall.txt

ثم هذا
mv firewall.txt rc.firewall

ثم هذا
chmod 700 rc.firewall

ثم هذا
pico -w rc.firewall

الآن قد انتهينا من تركيب حماية KISS My Firewall على السيرفر

ملاحظة : أن برامج الحماية KISS My Firewall لايعمل من نفسه عند اعاده تشغيل السيرفر ولكن عندما يكون السيرفر ( مسكر ) او بعمل ( reboot ) له يجب عليك تشغيل الحماية بالسيرفر بكل مره بهذا الأمر حيث انه اختياري التشغيل ويعتمد على صاحب السيرفر بتشغيله أو لأ

أمر تشغيل الحماية KISS My Firewall
sh /etc/rc.d/rc.firewall

لتوقيف تشغيل الحماية KISS My Firewall اعد تشغيل السيرفر من جديد reboot


--------------

أنتهى

بالتوفيق لكم جميعا

[شبكه مرهف]

هلا اخوي
عند ادخل الامر
/sbin/iptables -L -n

تظهر لي بورتات وعليه قفل ؟

علمآآ ان لم اعمل حمايه من قبل

===

وايهما افضل واجدى طريقتك ام هذه الطريقه

[التريمي]

صراحة انت عسل

بس ممكن نعرف شو فائدة KISS My Firewall بالضبط ؟؟

يعني هل لصك الثغرات او لحماية السيرفر من اي ناحية ؟؟؟



وشكراً

[Arabs4host]

King server
انا مركب الفير وول الي حاطنه خليفه اقدر
احط هذا النوع من الحمايه ولا

[r7l]

بصراحة وبدوووووووون اي مجاملة
تستاهل الاشراف .. على جهودك



تحياتي لك .

[البروفسيور]

اخي sonic
ياريت تلكمني على الماسنجر راح اساعدك بالل تبيه

==========
اخي Arabs4host
اعتقداني اصلحت كل شي بالسيرفر لك قبل قليل ولغيت لك 3 تورجان والباقي خليتهم اختبار للشركة اللى راح تتعامل معاها وتدفع فلوس لهم ... ومثل ما وعتدك اذا الشركة لغت لك باقي التروجان راح اعملك اللى تبيه مجانا ومن غير اي مبلغ

==========
اخي r7l
الله يعطيك العافيه (( على هذى المجاملة اللطيفة )) وهو لشرف كبير جدا لي ان اكون مشرفا بهذا المنتدى

شكرا لكم جميعا

ماسنجر
king_server@ny.com

[Arabs4host]

خلاص مب مشكله اخي king server

[سعودي على القمر]

يعطيكم الف عافية يا شباب
بالمناسبة عندي حالة تتعلق بالموضوع وودي استشيركم..
أحد المواقع الإسلامية القوية الله يثيبهم على أعمالهم.. استأجروا سيرفر خاص بحوالي 450 دولار شهريا
مواصفاته العامة Linux
P3 1.2 Dual processor
2.0 GB RAM
ولكن من فترة وأخرى يصبح الموقع الوحيد على السيرفر بطيء جدا.. وعند مخاطبة الدعم.. يقال ان هناك طلبات متكررة من عدد معين من IPs
طيب ويعملوا لهم بلوك..ولكن المشكلة ان الذين سيتخدموا هذه IPs لن يمكنهك الدخول.. فنعود ونفتح لهم مرة اخرى بعد فترة.

اقترحوا وضع Firewall
بقيمة اضافية بحوالي 140 دولار KISS My Firewall سيفي بالغرض؟

سؤالي ماهو حل المشكلة؟ وهل البرنامج

[البروفسيور]

اول شي احب اقولك ان السعر اللى تفضل فيه انه غالي جدا على هذى المواصفات للسيرفر

اذا حبيت سيرفر بمواصفات اقوى واكبر بنفس السعر وأقل الماسنجر الخاص فيني موجود بهذا الموضوع

بالنسبة KISS My Firewall لحماية السيرفر فلازم تأخذ بعين الأعتبار ان مافي شي اسمة حماية للسيرفر 100% فعالم الانترنت في تطور مستمر وعقول الناس تتقدم الأمام وليس للخلف يعني بالوقت الحالي هذا هو الموجود من الحمايات والباقي على الله واذا ضهرت حمايات جديده اكيد لازم ترقي القديم ... وانشالله راح اكون معاك خطوه بخطوه في شرح كل ماهو جديد الحمايات



شكرا لك

[زعيم2000]

يعطيك الف عافية اخوي King Server

كفيت وفيت جزاك الله خير

اول ما كتبت الامر هذا /sbin/iptables -L -n

طلع لي بورتات كثير

طيب كملت المشوار

وبعد ما كتبت هالامر sh /etc/rc.d/rc.firewall

علق عندي السيرفر ولا اشتغل إلا بعد ما خبرت الشركة تعمل له reboot

تتوقع ايش المشكلة

تحياتي ...

[البروفسيور]

الخي زعيم2000

قوم بكتابة الامر
ps -aux

لمشاهده ماهو الى اللى يعمل على السيرفر الان اذا موجود بنفس الاسم لاتحاول انك تكتب الامر السابق قبل وضع kill
على القديم وبعدين تشغل الحماية

تحياتي

[زعيم2000]

اخي العزيز King Server

ممكن تضيفني على الماسنجر لا هنت ؟؟

تحياتي

[البروفسيور]

تفضل ماسنجر
king_server@ny.com

[bahlink]

السلام عليكم
كتبت /sbin/iptables -L -n فطلع لي الكلام الذي بالأسفل , فهل اواصل أم لا

ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0          udp spt:53 dpt:53
ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0          udp dpt:21 state REL
ATED,ESTABLISHED
ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0          udp dpt:20 state REL
ATED,ESTABLISHED
DROP       udp  --  0.0.0.0/0            0.0.0.0/0          multiport dports 137
,138,113
DROP       udp  --  0.0.0.0/0            255.255.255.255
ACCEPT     udp  --  0.0.0.0/0            207.44.250.47      udp dpt:37
ACCEPT     udp  --  0.0.0.0/0            207.44.250.47      udp dpt:53
ACCEPT     udp  --  0.0.0.0/0            207.44.250.47      udp dpt:873
ACCEPT     tcp  --  0.0.0.0/0            207.44.250.47      tcp dpt:20
ACCEPT     tcp  --  0.0.0.0/0            207.44.250.47      tcp dpt:21
ACCEPT     tcp  --  0.0.0.0/0            207.44.250.47      tcp dpt:22
ACCEPT     tcp  --  0.0.0.0/0            207.44.250.47      tcp dpt:25
ACCEPT     tcp  --  0.0.0.0/0            207.44.250.47      tcp dpt:37
ACCEPT     tcp  --  0.0.0.0/0            207.44.250.47      tcp dpt:53
ACCEPT     tcp  --  0.0.0.0/0            207.44.250.47      tcp dpt:80
ACCEPT     tcp  --  0.0.0.0/0            207.44.250.47      tcp dpt:110
ACCEPT     tcp  --  0.0.0.0/0            207.44.250.47      tcp dpt:143
ACCEPT     tcp  --  0.0.0.0/0            207.44.250.47      tcp dpt:443
ACCEPT     tcp  --  0.0.0.0/0            207.44.250.47      tcp dpt:465
ACCEPT     tcp  --  0.0.0.0/0            207.44.250.47      tcp dpt:873
ACCEPT     tcp  --  0.0.0.0/0            207.44.250.47      tcp dpt:993
ACCEPT     tcp  --  0.0.0.0/0            207.44.250.47      tcp dpt:995
ACCEPT     tcp  --  0.0.0.0/0            207.44.250.47      tcp dpt:2080
ACCEPT     tcp  --  0.0.0.0/0            207.44.250.47      tcp dpt:2081
ACCEPT     tcp  --  0.0.0.0/0            207.44.250.47      tcp dpt:2082
ACCEPT     tcp  --  0.0.0.0/0            207.44.250.47      tcp dpt:2083
ACCEPT     tcp  --  0.0.0.0/0            207.44.250.47      tcp dpt:2084
ACCEPT     tcp  --  0.0.0.0/0            207.44.250.47      tcp dpt:2085
ACCEPT     tcp  --  0.0.0.0/0            207.44.250.47      tcp dpt:2086
ACCEPT     tcp  --  0.0.0.0/0            207.44.250.47      tcp dpt:2087
ACCEPT     tcp  --  0.0.0.0/0            207.44.250.47      tcp dpt:2088
ACCEPT     tcp  --  0.0.0.0/0            207.44.250.47      tcp dpt:2089
ACCEPT     tcp  --  0.0.0.0/0            207.44.250.47      tcp dpt:2090
ACCEPT     tcp  --  0.0.0.0/0            207.44.250.47      tcp dpt:2091
ACCEPT     tcp  --  0.0.0.0/0            207.44.250.47      tcp dpt:2092
ACCEPT     tcp  --  0.0.0.0/0            207.44.250.47      tcp dpt:2093
ACCEPT     tcp  --  0.0.0.0/0            207.44.250.47      tcp dpt:2094
ACCEPT     tcp  --  0.0.0.0/0            207.44.250.47      tcp dpt:2095
ACCEPT     tcp  --  0.0.0.0/0            207.44.250.47      tcp dpt:2096
ACCEPT     tcp  --  0.0.0.0/0            207.44.250.47      tcp dpt:2097
ACCEPT     tcp  --  0.0.0.0/0            207.44.250.47      tcp dpt:2098
ACCEPT     tcp  --  0.0.0.0/0            207.44.250.47      tcp dpt:2099
ACCEPT     tcp  --  0.0.0.0/0            207.44.250.47      tcp dpt:3306
ACCEPT     tcp  --  0.0.0.0/0            207.44.250.47      tcp dpt:10000
ACCEPT     tcp  --  0.0.0.0/0            207.44.250.47      tcp dpt:20000
DROP       tcp  --  0.0.0.0/0            0.0.0.0/0          tcp flags:!0x16/0x02
 state NEW
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0          tcp dpts:1023:65535
state RELATED,ESTABLISHED
ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0          udp dpts:1023:65535
state RELATED,ESTABLISHED
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0          tcp spt:22 dpts:513:
65535 state RELATED,ESTABLISHED
ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0          udp dpt:22 state EST
ABLISHED
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0          tcp dpt:21 state REL
ATED,ESTABLISHED
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0          tcp dpt:20 state REL
ATED,ESTABLISHED
UDP_POL    udp  --  0.0.0.0/0            0.0.0.0/0
TCP_POL    tcp  --  0.0.0.0/0            0.0.0.0/0
DROP       all  --  0.0.0.0/0            0.0.0.0/0

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination
acctboth   all  --  0.0.0.0/0            0.0.0.0/0
OUT_UNCLEAN  all  --  0.0.0.0/0            0.0.0.0/0          unclean
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0
DROP       all  --  224.0.0.0/8          0.0.0.0/0
DROP       all  --  0.0.0.0/0            224.0.0.0/8
LD         all  --  255.255.255.255      0.0.0.0/0
LD         all  --  0.0.0.0/0            0.0.0.0
           all  --  0.0.0.0/0            0.0.0.0/0          TTL match TTL == 64
LCAP_TROJ  tcp  --  0.0.0.0/0            212.146.0.34       tcp dpt:1963
DROP       tcp  --  0.0.0.0/0            0.0.0.0/0          tcp flags:!0x16/0x02
 state NEW
DROP       tcp  --  0.0.0.0/0            0.0.0.0/0          tcp flags:!0x16/0x02
 state NEW
ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0

Chain IN_UNCLEAN (1 references)
target     prot opt source               destination
UNCLEAN    all  --  0.0.0.0/0            0.0.0.0/0
LOG        all  --  0.0.0.0/0            0.0.0.0/0          LOG flags 0 level 4
prefix `** UNCLEAN ** '

Chain LA (0 references)
target     prot opt source               destination
LOG        all  --  0.0.0.0/0            0.0.0.0/0          LOG flags 0 level 4
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0

Chain LCAP_TROJ (1 references)
target     prot opt source               destination
LOG        all  --  0.0.0.0/0            0.0.0.0/0          LOG flags 0 level 4
prefix `**Libpcap trojan** '
DROP       all  --  0.0.0.0/0            0.0.0.0/0

Chain LD (4 references)
target     prot opt source               destination
LOG        all  --  0.0.0.0/0            0.0.0.0/0          LOG flags 0 level 4
DROP       all  --  0.0.0.0/0            0.0.0.0/0

Chain OUT_UNCLEAN (1 references)
target     prot opt source               destination
UNCLEAN    all  --  0.0.0.0/0            0.0.0.0/0
LOG        all  --  0.0.0.0/0            0.0.0.0/0          LOG flags 0 level 4
prefix `** UNCLEAN ** '

Chain SANITY (0 references)
target     prot opt source               destination
DROP       all  --  0.0.0.0/0            0.0.0.0/0

Chain SSH_LOG (1 references)
target     prot opt source               destination
LOG        all  --  0.0.0.0/0            0.0.0.0/0          LOG flags 0 level 4
prefix `** SSH ** '

Chain SSL_WORM (1 references)
target     prot opt source               destination
LOG        all  --  0.0.0.0/0            0.0.0.0/0          LOG flags 0 level 4
prefix `**Slapper worm** '
DROP       all  --  0.0.0.0/0            0.0.0.0/0

Chain STATE (0 references)
target     prot opt source               destination
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0          state RELATED,ESTABL
ISHED
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0          state NEW
DROP       all  --  0.0.0.0/0            0.0.0.0/0

Chain TCP_POL (1 references)
target     prot opt source               destination
LOG        tcp  --  0.0.0.0/0            0.0.0.0/0          limit: avg 10/min bu
rst 5 LOG flags 0 level 4 prefix `**TCP DROP** '
DROP       all  --  0.0.0.0/0            0.0.0.0/0

Chain TELNET_LOG (1 references)
target     prot opt source               destination
LOG        all  --  0.0.0.0/0            0.0.0.0/0          LOG flags 0 level 4
prefix `** TELNET ** '

Chain UDP_POL (1 references)
target     prot opt source               destination
LOG        udp  --  0.0.0.0/0            0.0.0.0/0          limit: avg 10/min bu
rst 5 LOG flags 0 level 4 prefix `**UDP DROP** '
DROP       all  --  0.0.0.0/0            0.0.0.0/0

Chain UNCLEAN (2 references)
target     prot opt source               destination
DROP       all  --  0.0.0.0/0            0.0.0.0/0

Chain acctboth (2 references)
target     prot opt source               destination
           tcp  --  207.44.250.47        0.0.0.0/0          tcp dpt:80
           tcp  --  0.0.0.0/0            207.44.250.47      tcp spt:80
           tcp  --  207.44.250.47        0.0.0.0/0          tcp dpt:25
           tcp  --  0.0.0.0/0            207.44.250.47      tcp spt:25
           tcp  --  207.44.250.47        0.0.0.0/0          tcp dpt:110
           tcp  --  0.0.0.0/0            207.44.250.47      tcp spt:110
           icmp --  207.44.250.47        0.0.0.0/0
           icmp --  0.0.0.0/0            207.44.250.47
           tcp  --  207.44.250.47        0.0.0.0/0
           tcp  --  0.0.0.0/0            207.44.250.47
           udp  --  207.44.250.47        0.0.0.0/0
           udp  --  0.0.0.0/0            207.44.250.47
           all  --  207.44.250.47        0.0.0.0/0
           all  --  0.0.0.0/0            207.44.250.47
           all  --  0.0.0.0/0            0.0.0.0/0
root@cpanel [~]# 

[البروفسيور]

ياريت تلكمني على الماسنجر لان الكتابة غير واضحة وغير مرتبة