سلسلة دروس ادارة السيرفرات ...مهم جدا

[egmix]

------------------------------------------------------------------------------------
الدرس السادس والعشرون: طريقة ترقية السكربتات الموجودة مع ال cPanel
------------------------------------------------------------------------------------
اعد هذا الدرس خصيصا للأجابة على تساؤلات بعض الاخوة الكرام ....مثل الأخ ولد الامارات
-----------------------------------------------------------------------------------
قامت شركة ال cPanel بتوفير بعض السكربتات المهمة والمجانية ....ووضعتها كاضافات للوحة التحكم ....بحيث يمكنك بكل سهولة عن طريق لوحة التحكم اضافة هذه المميزات لعملائك ...ونظرا لظهور الثغرات بشكل مستمر واستمرار التحديثات والتطويرات لهذه السكربتات ...كان لازما ان تقوم هذه الشركات باصدار نسخ مطورة ..تستطيع الوصول اليها عن طريق لوحة التحكم باتباع الاتي ...

أولا : قم بالدخول الى لوحة ال whm بالمستخدم root

ثانيا قم باختيار القائمة الفرعية cpanel xxx حيث مكان xxx يوجد اصدار السي بانل..وترتيبها غالبا هو رقم ال 20 ...
ثالثا: اختر الجملة الاتية منها كما في الصورة


الان تلاحظ ظهور الشاشة التالية :


قم بوضع علامة الصح كما في الصورة ...ثم اضغط على الزر save ...

الان يمكن لكل عملائك تحديث السكربتات عن طريق التوجه الى القسم Scripts Library والموجود في لوحة ال cPanel ومن ثم اختيار السكربت المراد ترقيته ...وبعد ذلك تحديد مجلد ال upgrade ...والضغط عليه ...لتتم عملية الترقية بنجاح ان شاء الله

[egmix]

---------------------------------------------------------------------------------------
الدرس السابع والعشرون : طريقة تنصيب برنامج ال Rootkit Hunter
---------------------------------------------------------------------------------------
نتعلم الان باذن الله طريقة تنصيب أداة ال rookit Hunter على سيرفر اللينكس...وفائدة هذه الاداة لمن لا يعلم أنها تقوم بعمل فحص شامل لسيرفرك ....حيث تبحث عن أحصنة طروادة ( ملفات التجسس) والثغرات الداخلية وغيرها من الملفات الخبيثة التي تؤدى ( لا قدر الله ) الى اختراق سيرفرك... ولكن لاحظ أنها لن تقوم بعملية مسح أو تنظيف هذه الملفات ...
ولكنها فقط تخبرك بوجودهم ..وتترك عملية التنظيف أو الترقية عليك انت ...كما تخبرك أيضا بحدوث أي تغييرات في ملفات النظام ...وتخبرك ايضا ان كان سيرفرك قد تم التحكم فيه من عن بعد ....وتستطيع من خلالها معرفة ان كان قد قام احدهم بالدخول الى سيرفرك ووضع لنفسه يوزر نيم ليدخل وقتما شاء ..
-----------------------------------------------------------------------------------------
1) ادخل الى سيرفرك عن طريق ال SSH و بالمستخدم root ...يمكنك استخدام برنامج ال putty لذلك
نزله من هنا http://www.egmix.com/security/putty.exe
2) قم بالدخول الى مجلد ال src ..(يفضل ذلك )....عن طريق كتابة الأمر التالي

cd /usr/local/src/

3) الان قم بخد اخر نسخة من هذه الأداة الرائعة ..من الشركة المنتجة ..وذلك عن طريق كتابة الأمر التالي :

wget http://downloads.rootkit.nl/rkhunter-1.1.8.tar.gz

3) الان لنقم بفك الضغط ... وذلك بكتابة الأمر التالي:

tar -xzvf rkhunter-1.1.8.tar.gz

4) الان قم بالدخول الى المجلد بعد فك ضغطه ..وذلك بكتابة الأمر التالي :

cd rkhunter

5) والان قم بعملية التنصيب ..وهي لن تأخذ وقتا ...قم بكتابة الأمر التالي :

./installer.sh

وبهذا تكون قد انتهيت بحمد الله من تنصيب هذه الأداة الرائعة والفعالة ...والان لمعرفة كيف تقوم بعملية الفحص الشامل ...فقط قم بكتابة الأمر التالي :

rkhunter -c

تلاحظ انه يقوم باعطائك النتيجة عن كل أجزاء النظام ...قم بالضغط على Enter بعد كل رسالة ...

إن أحببت يمكنك ضبط الأداة بحيث تقوم بمراسلتك يوميا بنتيجة الفحص اليومي ....فقط قم بالخطوات الأتية :

1) قم بكتابة الأمر التالي :

pico -w /etc/cron.daily/rkhunter.sh

2) الان اطبع الكلام التالي ( انقله كما هو ) :
#!/bin/bash
(/usr/local/bin/rkhunter -c --cronjob 2>&1 | mail -s "RKhunter Scan Resulits" support@egmix.com)

طبعا قم بتغيير الايميل
support@egmix.com الى البريد الخاص بك

والان قم بكتابة الامر التالي :

chmod +x /etc/cron.daily/rkhunter.sh

وخلاص

[jwri]

2) الان اطبع الكلام التالي ( انقله كما هو ) :
#!/bin/bash
(/usr/local/bin/rkhunter -c --cronjob 2>&1 | mail -s "RKhunter Scan Resulits" support@egmix.com)

طبعا قم بتغيير الايميل
support@egmix.com الى البريد الخاص بك

والان قم بكتابة الامر التالي :

code:--------------------------------------------------------------------------------chmod +x /etc/cron.daily/rkhunter.sh--------------------------------------------------------------------------------

طبعا قم بتغيير الايميل
support@egmix.com الى البريد الخاص بك

والان قم بكتابة الامر التالي :

قبل كتابة الامر الاخير
حفظ العمل في الملف
Ctrl+z
بعدها y
بعدها انتر

يعطيك العافية اخوي واصل الكل متابع وممنون

[abdolla]

الله يعطيك العافية اخوى هل الريسلر معنى بالتحكم بالسيرفر

[ولد الإمارات]

ملاحضة فقط
الدرس السادس والعشرون

هناك خطاء هذه الخاصيه لا تعمل اب ديت للسكربتات فقط تقوم باضافت برامج جديده مثل osCommerce
لو لاحضنا في الخطوه التوجه الى القسم Scripts Library وللمثال مع برنامج phpbb النسخه المتوفره في الشركه المنتجه هي 2.10 اما الموجود في لوحة السي بنل 2.8 وتقبل الترقيه فقط لمن يملك نسخ اقدم مثل 2.6 لكن لن تستطيع التطوير بعد 2.8 الا بان تقوم بتنزيلها بشكل المعتاد وترفعها عبر الاف تي بي

[egmix]

--------------------------------------------------------------------------
الاخ الفاضل : Net Hunter أشكر لك مرورك ع الموضوع وتشجيعك الدائم
--------------------------------------------------------------------------
الاخ الفاضل : jwri ان شاء الله نتابع ..وشكر ا على التشجيع
--------------------------------------------------------------------------
الاخ الفاضل : قيصومى للاسف الريسلر لا يعني التحكم بالسيرفر...الريسلر هو فقط جزء من السيرفر ...والدروس هنا خاصة باصحاب السيرفرات ..وكيفية ادارة السيرفرات ...أي انه أصحاب السيرفر ليست لديهم هذه الخواص
---------------------------------------------------------------------------

الاخ الفاضل ولد الامارات...

هناك خطاء هذه الخاصيه لا تعمل اب ديت للسكربتات فقط تقوم باضافت برامج جديده مثل osCommerce

هذه الخاصية لاضافة ..وايضا تحديث البرامج الموجودة..يعني لو انت اضفت البرنامج phpbb مثلا ...وقم بوضع علامة الصح ..تلاحظ انه من احد الخيارات هو التواصل مع التحديثات ....يعني عن طريق السي بانل مباشرة تقوم بعملية التحديث وبدون الحاجة الى رفع اي مجلد جديد لنسخة جديدة أوخلافه ..بعدوضع علامة الصح تلاحظ انه التحديثات تظهر تلقائيا ...

وللمثال مع برنامج phpbb النسخه المتوفره في الشركه المنتجه هي 2.10 اما الموجود في لوحة السي بنل 2.8

المفروض انه بعد القيام بالخطوة السابقة ....تجد ان الاصدار الجديد يظهر تلقائيا ...فقطتقوم بالضغط على زر upgrade ....

[7dodcom]

رد مقتبس من ولد الإمارات
ملاحضة فقط
الدرس السادس والعشرون

هناك خطاء هذه الخاصيه لا تعمل اب ديت للسكربتات فقط تقوم باضافت برامج جديده مثل osCommerce
لو لاحضنا في الخطوه التوجه الى القسم Scripts Library وللمثال مع برنامج phpbb النسخه المتوفره في الشركه المنتجه هي 2.10 اما الموجود في لوحة السي بنل 2.8 وتقبل الترقيه فقط لمن يملك نسخ اقدم مثل 2.6 لكن لن تستطيع التطوير بعد 2.8 الا بان تقوم بتنزيلها بشكل المعتاد وترفعها عبر الاف تي بي

أخى ولد الإمارات
رقى السي بانل وهى سوف ترقى معها الاسكربت الخاصه بالسى بانل

[BoO_SuLtAn]

السلام عليكم ورحمة الله ....

تحيـــة طيبـــة اما بعـــد ...

أشكرك اخي الكريم Egmix على هذا الطرح المتميــز و على تلبية طلب ترقية الCPanel فعــلاً هي معروفــة وبسيطه ولكن الأغلبية يجهلونها ففضلت ان تكتبها لتعم الفائــــدة ..

السلام عليكم

[egmix]

وعليكم السلام ورحمة الله وبركاته

الاخ الفاضل: 7dodcom أشكر لك مرورك على الموضوع
الأخ الفاضل : BoO_SuLtAn ... لا شكر على واجب اخي الكريم وانت منورنا في هذه السلسلة
--------------------------------------------------------------------------------------
الدرس الثامن والعشرون: طريقة اغلاق المترجمات
--------------------------------------------------------------------------------------
نتحدث بمشيئة الله في هذا الدرس عن المترجمات ..وكيفية اغلاقها ...والمترجمات لمن لا يعلم..هي أدوات تستخدم لتنفيذ برامج مكتوبة بلغات برمجة ....على سبيل المثال البرامج المكتوبة بلغة السي يمكن ترجمتها عن طريق الامر التالي gcc عن طريق الشيل ....والهدف من اغلاقها ..هو منع الهكرز من تنفيذ اي برنامج قد يستخدم في التحكم الكامل بسيرفرك أو بقواعد بياناتك ...فكما تعلمون ان اغلب استغلال الثغرات - وليس كلها - يكون عن طريق برامج تكتب بلغة السي أو السي بلس بلس ..,ويتم ترجمتها ( أي تنفيذها ) على سيرفرك ..مما قد يؤدي لا قدر الله الى تمكن المخترق من السيطرة الكاملة على سيرفرك ...إذن نتعلم الان كيف نقوم باغلاق هذه المترجمات ..وبذلك نكون قد تفادينا خطرا لا يقل عن ال 90 % من استغلال الثغرات الداخلية لسيرفرك..
--------------------------------------
لاغلاق المترجم ..يمكنك استخدام احد طريقتين...
--------------------------------------
الطريقة الاولى عن طريق ال SSH
1) قم بالدخول الى سيرفرك عن طريق الSSH وبالمستخدم root
2) قم بكتابة الامر التالي :

/scripts/compilers off

--------------------------------------
الطريقة الثانية : عن طريق ال whm
1) قم بالدخول الى سيرفرك عن طريق ال WHM وبالمستخدم root
2) اختر من القائمة الموجودة على اليسار ...كما في الصورة

3) والان اختر التالي من القائمة اليمني..كما في الصورة

4)والان اضغط على الزر disable كما في الصورة

وبذلك تكون قد انتهيت ....
أما لو احببت أن تقوم باتاحة المترجمات لمستخدم محدد ( أو اكثر ) فيمكنك الضغط على الزر التالي كما في الصورة

ومن ثم أختيار المستخدم
وبهذا نكون بحمد الله قد قمنا بتأمين خطر كبير ..ولا يستهان به ...

[h@k]

بارك الله اخوي egmix

دروس جيده

[بوابة مصر]

الله يفتح عليك يا رب

تسلم ايدك

[Boost]

رد مقتبس من egmix
الاخوة الكرام

طيب وليش ما تقولوا ان الموقع اللي بتقولوا عليه هو اللي سارقه ؟؟؟

والدليل :

http://www.dedicated-resources.com/g...ageMagick.html

أليس هذا نسخة طبق الاصل من نفس الموقع الاخر ؟؟؟؟


حقيقة الامر انه هذه الدروس كلها نزلت في منتدى أجنبي كبير ...من فترة ....وانا قمت بنقلها وترجمتها وتنظيمها ليستفيد الاخوة العرب ....وقام بكتابتها اناس متنوعين ؟؟؟ فأي حقوق نشر تتكلم عنها ؟؟؟؟

لموقع الهوستنج لايف ؟؟ أم الديديكاتيد ريسورسز ؟؟؟ أم لموقع .... ام لموقع .....؟؟
الحقيقة انه ليس لهذا الموقع ولا ذاك ...انما هي دروس نزلت بشكل عام في احد المنتديات ..وان شاء الله ابحث لك عن الروابط اللي كنت نزلت المواضيع منها ....وتواريخها ايضا ...عشان بس لا تتكلم عن حقوق طبع انا اللي عملته مثل اللي عمله الموقع صاحب حقوق الطبع اللي تكلمت عنه هو أحب ان يفيد الغرب ...
وانا احببت ان افيد العرب والمسلمين ....

وان شاء الله لن انقطع عن سلسلة الدروس

والا فما فائدة المنتديات ان لم تكن لتبادل المعلومات ....ام انه المطلوب مني الا اكتب الا المواضيع اللي
أقوم انا فقط بتأليفها !!!!!!!!!!

وأرجو انكم ما تاخدوش الموضوع بحساسية

السلام عليكم و رحمة الله و بركاته

الموقعين المذكورين ما وقع منهم اي سرقة لسبب بسيط ان الموقعين وضعوا اساسا للتعليم و الاستفادة و اذا كان الاخ egmix تعب و ترجمهم و جابهم فجزاه الله خيرا و حتى الموقعين اساسا
توجد بهم معلومات متوفرة في مواقع اخرى.

عموما حتى لو اعتبرها البعض سرقة فنية او غيرها فبصفتي شريك مع Todd في الموقعين و نقوم
بالاسهام معا في الموقعين من تحضير للمواضيع و كتابه و تجديد نأذن للاخ egmix و نشكره على
كل ما قام به لو كان نقل مع العلم انه قال انه لم ينقل فما كان في داعي لتجريحه و كل المعلومات
في الموقعين متوفر على النت بكثافة و في الواقع كنت منذ فترة وعدت بترجمة الموقع الاول و لكن
عند اصدار الموقع الثاني تم تاخير الترجمة.

طيب سؤال لماذا موقعين مو يكفي موقع واحد لسبب بسيط الاعلانات هي التي تقوم بتغطية سعر
السيرفر للموقعين.

تحياتي و شكرا للاخ egmix

[egmix]

اخي العزيز h@k شكرا على مرورك على الموضوع وتشجيعك
الاخ الفاضل : Misrnt.net ويفتح عليك اشكرك على المرور والتشجيع
أخي الفاضل : Boost شكرا على مرورك وردك الكريم
-----------------------------------------------------------------------------------------
الدرس التاسع والعشرون : طريقة اغلاق التلنت في السيرفر
-----------------------------------------------------------------------------------------
نتعلم معا ان شاء الله في هذا الدرس طريقة اغلاق وحجب خدمة التلنت في السيرفر ..وذلك لأنها تشكل خطرا عاليا على السيرفر ..حيث يكون كشف الباسوورد واليوزر نيم لمستخدمي السيرفر عن طريقها غاية في السهولة من قبل المخترقين ...وخصوصا وقد ظهر البديل الأفضل وهو ال SSH حيث يعتبر من أكثر الاتصالات امنا واستقرارا ....
----------------------------------------------------------------------------------------
1) قم بالدخول الى سيرفرك عن طريق ال SSH وبالمستخدم root .
2) قم بكتابة الأمر التالي :

pico /etc/xinetd.d/telnet

3) والان ابحث عن السطر التالي : disable = no وقم باستبدال no ب yes فيكون الناتج النهائي هو:
disable = yes
4) والان اغلق محرر الpico عن طريق الضغط على CTRL+X ومن ثم الزر Y و enter
5) قم بكتابة الامر التالي :

/etc/rc.d/init.d/xinetd restart

6) لزيادة الامان والتأكيد قم بكتابة الأمر التالي ..لاغلاق التلنت من هنا ايضا :

/sbin/chkconfig telnet off

وبذلك نكون قد انتهينا بحمد الله من اغلاق هذه الخدمة وحجبنا خطرا لا يستهان به على السيرفر

[Smart Solutions]

أخي العزيز egmix

الف شكر على هذه الدروس الرائعة

يبدو انك نسيت درس هام جدا و عدت بطرحه ، وهو درس تثبيت و تغيير الـ DNS لأول مره عند استلام السيرفر


الف شكر لك مرة أخرى على هذا الجهد الجبار

الله يعطيك العافية و يوفقك

[جوردن هوست]

السيد egmix المحترم وبعد :-

نشكر لك جهودك في طروحاتك بالنسبة لسلسة ادارة السيرفرات ونتمنى منك المزيد

وشكرا لك وجزاك الله كل خير

[r7all]

اشكرك على جهدك وطرحك وسعة صدرك ونفعك لإخوانك

بارك الله فيك ووفقك للحق المبين
ويسر الله لك امورك

تحياتي لك

[gladiator]

أرجوك لا تقف نعم أقول أرجوك فعلا دروس مهمة جدا جدا وكل ماتترجم درس ضعه هنا ونحن بالانتظار

[egmix]

اخواني الأفاضل : جوردن هوست , r7all , gladiator ... أشكرلكم تشجيعكم ..وان شاء الله نواصل ..وأعتذر عن الانقطاع السابق ...ولكن يشهد الله انها لظروف خارجة عن ارداتي
-----------------------------------------------------------------------------------------------------
الاخ الفاضل : Smart Solutions

اعتذر عن نسياني وضع الدرس ان شاء الله اضعه الان فورا ...وسامحوني على التقصير

[egmix]

---------------------------------------------------------------------------------------------------

الدرس الثلاثون : طريقة حجز دي ان اس خاص بك
---------------------------------------------------------------------------------------------------
نتحدث اليوم بإذن الله عن طريقة تخصيص دي ان اس خاص بك ...يعني مثلا اشتريت سيرفر ...وعندك دومين ....وتريد الان ربط الدومين بالسيرفر ...وفي نفس الوقت مستضيفينك يضيفون ns1.yourdomain.com ...وهكذا ....
طبعا بتفرق من شركة لأخرى ....وعشان كده انا هاطرح الدرس لشركة الايفي ون سيرفرز ...لانها الشركة الأكثر شيوعا ...واللي يحب درس لأي شركة اخرى انا جاهز ان شاء الله البي طلبه
----------------------------------------------------------------------------------------------------
1) يجب عليك الدخول الى ادارة الدومين الخاص بك عند الشركة ..وتستطيع ذلك باحد طريقتين..واحدة منهم كما في الصورة:

2) قم بادخال بيانتك كما في الصورة

3) والان انظر للقائمة على اليسار كما في الصورة :


4) والان انزل الى اسفل الصفحة كما في الصورة

والان

ثم

وقم بالهبوط مرة اخرى لنفس الصفحة وكرر العملية :d
وبهذا نكون قد انتهينا بحمد الله

[light4arab]

أخي العزيز ما أقدر أقول إلا
الله يوفقك دنيا وآخرة
وجزاك الله خير لما تنفعنا به ولا ترحمنا من الأكثر والأكثر
لدي أسئلة لو تكرمت تجيب عليها وهي
ماهي أفضل طريقة لإنشاء حساب موزع
وما أهي أفضل طريقة للحماية أو ماهي الطرق المتبعة في حماية السيرفر
معليش الأسئلة وهي تحت لو تكرمت بذلك
شكرا لك

[albrens]

موسوعه قيمه وجميله

الف شكر لك اخوي

[egmix]

اشكر لكم مروركم على الموضوع والتشجيع اخواني الافاضل albrens و light4arab
-----------------------
الاخ الفاضل light4arab
الصراحة انا ما فهمت سؤالك : افضل طريقة لانشاء حساب موزع !!!
ان شاء الله الان اضع الطريقة لو كنت تقصد انه ماهي الخيارات اللي يفضل انك تعطيها لموزع او لا ..
سؤالك الثاني: افضل طريقة لحماية السيرفر ...
الصراحة انه ها السؤال كبير جدا جدا ... لانه الطرق الواجب والمفروض اتباعها كثيرة ...وان شا الله بعد الرد على استفسارك الأول ...اقوم بتخصيص درس حالا لمناقشة النقاط الاساسية ..وبعدين الفرعية ...
نبدا الان باذن الله بالرد علىاستفسارك الاول

[ياوش]

ألف ألف ألف شكر

كثر الله من أمثالك


تحياتي

[أيمن أبو عبيدة]

أخي الكريم

حين القيام بتنصيب أباتشي خاص بلغة ASP هل هذا يعني لغة ASP.NET ؟
وهل هذه ترقية للأباتشي الموجود أساساً أم برنامج مستقل آخر ؟
ثم هل هذا يعني تشغيل إمكانية للداتا بيز SQL أم ASP على داتا بيز MySQL ؟؟

وشكرا لكم على جهودكم الطيبة

[BitSurFer]

رد مقتبس من egmix
الاخوة الأفاضل : sowadi ، RED_LINE .... الأخت الفاضلة : فداء ...
أشكر لكم حسن ردكم وتشجيعكم ... ومروركم الكريم على الموضوع ...
----------------------------------------------------------------------------------------------
الدرس العاشر : تنصيب محرر النصوص Pico
----------------------------------------------------------------------------------------------
تنصيب محرر النصوص Pico

هل اشتريت سيرفرك الخاص وفوجئت بعدم وجود محرر النصوص الشهير والمفضل لدى الأغلبية Pico. لا مشكلة هناك...يمكنك بكل بساطة احضار وتنصيب هذا المحرر الرائع ...فقط اتبع الخطوات التالية:

1) قم بالدخول الى سيرفرك عن طريق ال SSH بالمستخدم root .

2) قم بكتابة الامر التالي للتأكد بأن حزمة ال pine لم يتم تنصيبها ...حيث أنها الحزمة التي يأتي معها برنامج ال Pico.

rpm -q pine

3) يجب أن تشاهد العبارة التالية ..والتي تعني بأنه لا وجود لحزمة ال pine

package pine is not installed

4) الان قم بكتابة الامر التالي:

wget ftp://rpmfind.net/linux/redhat/9/en/...44-18.i386.rpm

5) ثم قم بكتابة الامر التالي :

rpm -Uvh pine-4.44-18.i386.rpm

6) الان يمكنك استخدام محرر النصوص Pico . فقد انتهينا بفضل الله تعالى من تنصيبه.


الرابط الأصلي للموضوع : http://www.egmix.com/security/cpanel/17.html

لما انفذ الامر
rpm -Uvh pine-4.44-18.i386.rpm
يطلع لي الخطاء هذا
root@server [~]# rpm -Uvh pine-4.44-18.i386.rpm
warning: pine-4.44-18.i386.rpm: V3 DSA signature: NOKEY, key ID db42a60e
error: Failed dependencies:
libcom_err.so.3 is needed by pine-4.44-18