سلسلة دروس ادارة السيرفرات ...مهم جدا

[Lep_Lab]

السلام عليكم
الله يعطيك العافيه وتسلم يمينك على هالشرح
سؤال اخوي
egmix
تحملني شوي
فرضا لو شخص اعطيته الروت وقام بتغيير اليوزر للدخول للSSH
وتم تغير البورت 22 ايضا
كيف اعرف الباسورد لليوزر المسموح له بدخول SSHباسم الروت للسيرفر
وكيف اعرف البورت للدخول للSSH
تحياتي لك

[egmix]

وعليكم السلام ورحمة الله وبركاته
العفو اخي الفاضل وانا تحت امركم وما اسوي الا الواجب
------------------

وقام بتغيير اليوزر للدخول للSSH

أي يوزر قام بتغييره ؟؟؟؟ هل تقصد ال root ؟.. ال root لا يمكن تغييره باي حال من الأحوال ...

أما لو قصدت انه يغير اليوزر اللي يحول الى الرووت (su) ..فيمكنك من ال whm اعادة تغييره ....وحط اي يوزر اخر الى ال wheel group

الباسوورد لا يمكنك معرفتها للاسف ايضا ...

بالنسبة للبورت ..بامكانك القيام بعملية مسح شبكي scan لمعرفة المنافذ المفتوحة على سيرفرك وأكيد انت عارف المنافذ اللي انت فتحتها ..والمنفذ الغريب يكون هو الخاص بال ssh ...الا لو كنت قد قمت باغلاق المسح الشبكي ايضا ....
..............
اما لو قصدت انك كيف تعرف المنفذ لو غيره بدون علمك ....فبإمكانك ذلك عن طريق تركيب برنامج ال lsm لينكس سوكيت مونيتور ...وهو برنامج يخبرك بريديا عن كل منفذ تم فتحه في سيرفرك مؤخرا ...
وهو ما سنناقشه ونشرح طريقة تنصيبه وعمله في هذه السلسلة قريبا جدا ان شاء الله ....
بس اعتقد انه لو قصد انه يغير البورت عن تعمد بيوقف عمل البرنامج قبل ما يغير المنفذ ...
--------------------
في هذه الحالة بامكانك مراسلة الداتا سنتر الخاصة بك ..ليقوموا باعادة تعيين كلمة المرور الخاصة بك ..وذلك بعد ما تعطيهم الادلة الكافية على تملكك السيرفر ...اخر اربع ارقام من الفيزا ...تاريخ التسجيل ...الخ الخ
----------------------
وشكرا

[Lep_Lab]

بارك الله فيك
نعم انا اقصد انه اضاف يوزر جديد واعطاه صلاحسات دخول ssh
بدل من root
لاني لااستطيع الدخول عن طريق الروت ويخبرني خطاء بالباسورد
و ارى يوزره الجديد في
wheel group
هل احذفه واضيف يوزر جديد للمجموعه للدخول للssh ام عندك حل اخر
ويعطيك العافيه

[egmix]

اخي lep_Lap ...بالنسبة لعدم دخولك المباشر بالرروت فهذا شيء طبيعي ...لانه قام بمنع الدخول المباشر للرووت ...
والناتج يكون هو ظهور Access denied

ولو احببت انك تمنع دخوله ...فقم بحذفه من اليوزر جروب....واضف اليوزر الخاص بك ...ومن ثم قم بالدخول اللا ال ssh باليوزر الذي اضفته ....وبالباسوورد اللي اضفتها توا ....
وبعد ذلك اكتب الامر التالي :

su - xxxx
لا تكتب ال xxx (فقط لتوضيح الامر ) ...وبعدين تلاحظ انه بيطلب منك الباسوورد للروت..أدخلها وبكده اصبحت رووت....

ملاحظة : لا تنسى ان تقوم بحذف اليوزر الخاص بصديقك نهائيا ولا تكتفي بحذفه من ال wheel group ....لانه سيظل قادرا على الدخول لل ssh .....
-----------------
تحياتي

[mad_4u]

رد مقتبس من egmix
+++++++++++++++++++++++++++++++++++++++++++++








20 ) الان قم بخطوة اخيرة وهي السماح لاي بي معين بتخطي الحاجز الناري ...مثلا الاي بي الخاص بك ....حتى لا يقوم الجدار الناري بحجبك لا ي سبب من الاسباب....وذلك عن طريق فتح الملف التالي :



21 ) انزل الى اخر الملف وقم باضافة الاي بي الخاص بك ..وقم باغلاق الملف وحفظه CTRL+X ثم Y ثم ENTER




++++++++++++++++++++
وشكرا
++++++++++++++++++++

thanks dear but i got a problem here
i've allow my IP to access and then i start APF but it's the same, i cant access :anger1:
i had OS restor 2 days a go and it should be fine but i dont know why
can u please tell me what i can do in this case?
thanks for your time

[egmix]

عفوا اخي الفاضل mad_4u ماهي المشكلة التي تواجهك بالتحديد ..ماهي رسالة الخطأ؟؟

هل تاكدت من اتاحة المنفذ ؟؟

الرجاء التوضيح
==========
شكرا

[mad_4u]

اخوي ركبت الجدار الناري في السيرفر وبعد ما سويت ريستارت اكل على راسي باند مافكني منها غير ريبوت :anger1:
رحت على قسم السماح لأي بي معين ووضعت الاي بي الثابت تبعي وحفظته شغلت الجدار الناري نفس الشيء انا غير مسموح لي بالدخول مع انه زميلي معاي في المسنجر يدخل ويطفي الجدار الناري ويشتغل كل شيء طبيعي بس لما اشغله اكلها على راسي ما اقدر ادخل اي موقع في السيرفر :anger2:

[المحامي]

سلسلة ولا اروع
بارك الله فيك على المجهود الراقي والروح الطيبة

عندي سؤال بسيط
لما اذهب على حالة السيرفر Service Status
اجد هذا البرنامج دائما بالاحمر ( والان له اسبوع كامل على حالته )
هذا هو : eximstats

ماهي المشكلة وماحلها ... وبارك الله فيك

[egmix]

اخوي ركبت الجدار الناري في السيرفر وبعد ما سويت ريستارت اكل على راسي باند مافكني منها غير ريبوت

mad_4u : اساسا لما تسوي ريبووت ما تفرق مع ال APF لانه بعد اضافتك للسطر
chkconfig --level 2345 apf on
حتى لو عملت ريبوت وكان الاي بي حقك محظور ..ما بيفتح معك..فكيف فتح معك ؟؟؟ تأكد انك ماسح ملفات ال history وال temprory internet files وال recent وال cookies من جهازك
ومدام بتقول انه زميلك يدخل اذن المشكلة مش من البورت !!!

--------------------------------------------------

المحامي : اشكرك اخي الفاضل على تشجيعك ....

بالنسبة لمشكلتلك...شوف الضغط على ال mysql ....واخبرني بالنتيجة ..لان ال eximstats يعتمد على ال mysql ....
--------------------
تحياتي

[egmix]

+++++++++++++++++++++++++++++++++++++++
السلام عليكم ورحمة الله وبركاته .....

نناقش معا اليوم طريقة تنصيب واعداد برنامج ال BFD البرنامج الاكثر من رائع والسهل في الاستخدام ...والذي يعمل بالتكامل مع ال APF لصد هجمات المخترقين ....حيث يقوم تلقائيا بحجب محاولات التخمين الخاطئة للباسوورد والتي تعمل بها الكثير من برامج و اكسبلويتات الاختراق ...حيث يقوم باضافة الاي بي الذي يقوم بذلك تلقائيا الى الاي بيهات المحظورة من على السيرفر ....
اذن فلنبدأ على بركة الله .....
+++++++++++++++++++++++++++++++++++++++
ملاحظة : قم بالخطوات التالية على مسؤوليتك الخاصة ...
+++++++++++++++++++++++++++++++++++++++
+++++++++++++++++++++++++++++++++++++++
ملاحظة : يجب ان تكون قد قمت بتنصيب برنامج ال APF قبلا على سيرفرك ..وقد تحدثنا عنه سابقا في الدرس الثالث والثلاثون.
+++++++++++++++++++++++++++++++++++++++
طريق التنصيب ...

1) قم بالدخول الى سيرفرك عن طريق ال SSH وبالمستخدم root أو قم بالتحويل الى ال( root)...

2) الان قم باحضار النسخة الأخيرة من البرنامج من الموقع الرسمي له عن طريق الأمر التالي :



3) الان تلاحظ اكتمال عملية التحميل :



4) الان قم بفك الضغط باستخدام الامر التالي :



تلاحظ الان ظهور محتويات الملف المضغوط :



5) قم بكتابة الامر التالي :




6) والان اكتب الامر التالي لتبدأ في عملية التنصيب ...




7) اكتمال عملية التحميل ....يظهر الاتي :




8) قم بكتابة الأمر الاتي لضبط اعدادت البرنامج :




9) الان ابحث عن المقطع الاتي وغيره كما في الصورة ....




بعد الانتهاء ..اضغط على مفتاحي CTRL+X ومن ثم Y وبعدين ENTER

10) الان اكتب الامر التالي .... وذلك لاضافة الاي بي الثابت الخاص بك ..حتى تتجنب حجبك من قبل السيرفر لاي سبب ( مثلا محاولات دخول خاطئة كثيرة )..




11) اضف الاي بي في نهاية الملف ..




12) الان اضغط على مفتاخي CTRL+X وبعدين Y وبعدين ENTER ...

13) مبروك الان تم الانتهاء بحمد الله من تركيب البرنامج ...ولتشغيله قم بكتابة الامر التالي :




14) تلاحظ ظهور الاتي ...والتي تعني انه تم تشغيل البرنامج بنجاح والحمد لله




+++++++++++++++++++++++++++++++
وشكرا
+++++++++++++++++++++++++++++++

[BoO_SuLtAn]

السلام عليكم ورحمة الله ...


جزيــــت خيــــراً اخي الكريم Egmix ..

واتمنى ان تضيفني عندك على Messenger

السلام عليكم ..

[BadGuy]

السلام عليكم

لدي سؤال

كيف يمكن منع اعطاء المجلدات تصاريح 777 من قبل المستخدمين وكيف يمكن السماح بها .

[Arab Security]

على فكرة الـ BFD يعتبر IDS ضعيف ولا ينصح به
اذا تحب تشتغل على انظمة كشف اقتحام IDS قوية فأنصح بـ Snort IDS

لو مهتم ممكن تشوف شرح قمت بكتابته سابقه على الرابط هـنـا

[egmix]

وعليكم السلام ورحمة الله وبركاته ....

أخي الفاضل : بو سلطان ..تمت اضافتك على ال msn ....
---------------------------------
اخي الفاضل : badguy ...تقصد تمنع عملائك من انهم يعطون تصاريح 777 للمجلدات ؟؟ انا شايف انه حل غير عملي اطلاقا ...بعض البرامج تطلب التصاريح 777 ...لزيادة الامان قم بتفيعل suEXEC ...
بالنسبة للأمر اعتقد انه chmod 0 /bin/chmod قد يفي بالغرض ولكن الصراحة غير متأكد ... جرب على مسؤوليتك الخاصة
--------------------------------
اخي الفاضل : Arab Security ....اشكرك على المداخلة .....بالنسبة للبرنامج ...اكيد انت لاحظت انني انتهج في هذه السلسلة سياسة التعليم خطوة بخطوة ..أي انني اخاطب من لم يسبق لهم التعامل مع ال SSH اساسا ...كل خطوة اقوم بتصويرها ...لهذا بدات بالبرامج الخفيفة السهلة الاعداد ..وشايف انه بيكون حرام جدا لو اول ما بدات حطيت ال SNORT على العموم كنت انتوي اني احطه وغيره الكثير من البرامج ولكن في مرحلة متقدمة من هذه السلسلة ..اما الاخوة اللي يريدوا شرح مفصل لطريقة تنصيبه ..سأضع في المرفقات كتاب باللغة العربية ( قاموا الاخوة في SECURITY4ARAB بكتابته وترجمته ) ......
------------------------------------
اعتذر عن التاخير في اعداد وطرح الدروس ...ولكن يشهد الله انني تحت ظروف ضغط العمل .....لا اجد متسع من الوقت لطرح الدروس بانتظام ..,ولكن ان شاء الله كما تعودنا ....اقوم بمتابعة الدروس ...
------------------------------------

[H_Admin]

رد مقتبس من egmix
--------------------------------
اخي الفاضل : Arab Security ....اشكرك على المداخلة .....بالنسبة للبرنامج ...اكيد انت لاحظت انني انتهج في هذه السلسلة سياسة التعليم خطوة بخطوة ..أي انني اخاطب من لم يسبق لهم التعامل مع ال SSH اساسا ...كل خطوة اقوم بتصويرها ...لهذا بدات بالبرامج الخفيفة السهلة الاعداد ..وشايف انه بيكون حرام جدا لو اول ما بدات حطيت ال SNORT على العموم كنت انتوي اني احطه وغيره الكثير من البرامج ولكن في مرحلة متقدمة من هذه السلسلة ..اما الاخوة اللي يريدوا شرح مفصل لطريقة تنصيبه ..سأضع في المرفقات كتاب باللغة العربية ( قاموا الاخوة في SECURITY4ARAB بكتابته وترجمته ) ......
------------------------------------

كلام جميل

اكمل بنفس الطريقه اخي egmix

موضوعك هذا اكثر من رائع وتسلسلك اروع واروع

يعطيك العافيه ويجزيك الخير

[Arab Security]

egmix كلامك معقول برضو

وانا نسيت احط شرح سوبر لينوكس لتنصيب السنورت بالتفصيل
وبعدها ممكن تستعين بشرحي المكمل لكي تستطيع تشغيل الاداه وعمل القوانين

مهو برضو لازم تفهم الدنيا ماشية ازاي
مش مجرد حفظ خطوات تنصيب شوية برامج وشوية خطوات من على السي بانل .. هيخلوك ادمين!!
هييجي يوم تشتغل على لينوكس من غير سي بانل ... ساعتها هاتقولهم ايه
جيبولي السي بانل علشان اشغل؟!!

ربنا يعينك ياعم ويسهلك
وعلى كل انا مش هقصر لو حد محتاج حاجه برضه ... بس يفهم مش يصم

[r7l]

العزيز egmix
شكرا لجهودك البارزة هنا واعلم ان عمل الخير في شهر الخير مضاعف

شروح قيمة لا تصدر الى من شخص كريم

واصل فنحن مستمتعين بالشروحات الجميلة والراقية

[egmix]

الاخ الفاضل : H_Admin اشكرك انت على ردك الرائع وتقديرك لجهدي المتواضع

الاخ الفاضل : r7l اشكرك على ردك المشجع وان شاء الله اواصل حتى تنضب جعبتي وتقبل الله منا ومنكم صالح الأعمال في هذا الشهر الفضيل ...

[egmix]

بسم الله الرحمن الرحيم .....

+++++++++++++++++++++++++

نناقش اليوم طريقة تنصيب واعداد برنامج ال lsm Linux System Monitor البرنامج الاكثر من رائع والسهل والخفيف الاستخدام .... والذي تتلخص مهمته في مرافية المنافذ الموجودة على سيرفرك وتنبيهك بريدا او يدويا في حالة تغير اي من تلك المنافذ ...وتمكن فائدته ... في تنبهيك ان قام احد المتسليلين الى سيرفرك بوضع تروجان ( باك دور ) أو ملف تجسس من نوع احصنة طروادة والذي يقوم تلقائيا بفتح منفذ في السيرفر ليسهل له عملية الدخول في المرة القادمة ودون شعور الادمن صاحب السيرفر ......
هذا البرنامج يقوم باكتشاف المنافذ التي يتم فتحها واخبارك بها بريديا ..... لاحظ انه لا يعترض على المنافذ ...ولكنه يقوم بتحذيرك ..في حال انك قمت بتركيب firewall على سيرفرك ..فبامكانك من البداية اغلاق هذه المنافذ ...والسماح للمنافذ التي اخترتها انت !
الان لنتابع معا عملية التنصيب والتركيب
+++++++++++++++++++++++

1) بداية قم بالدخول الى سيرفرك عن طريق ال SSH وبالمستخدم root ( أو قم بالتحويل الى المستخدم root su - )

2) الان قم بكتابة الامر التالي لاحضار الإصدار الاخير من البرنامج من موقع الشركة المنتجة ( وهو الاصدار .6 لحظة كتابة هذه السطور ) :



3) تلاحظ الان اكتمال عملية التحميل :



4) الان قم بفك الضغط عن المجلد الذي حملته توا ...



5) تلاحظ الان اكتمال عملية فك الضغط بنجاح ...



6) الان يمكنك ان تقوم بمسح المجلد المضغوط لانه لا داعي له (( نوع من توفير المساحة والتنظيم ))



7) الان قم بالدخول الى المجلد الذي تم فك ضغطه ....



8) والان قم بكتابة الامر التالي لتبدا عملية التنصيب :



9) تلاحظ الان اكتمال عملية التنصيب ...



10) الان وبعد الانتهاء من التنصيب قم بفتح ملف الكونفج ... عن طريق الامر التالي :




11) الان ابحث عن المقطع التالي ... وقم بتغيير الايميل في الدائرة الحمراء الى البريد الخاص بك ..



12) في نفس المقطع بامكانك تغيير عنوان الرسالة التي ستصلك في حالة فتح اي منفذ جديد وذلك بتعديل الكلام الموجود في الدائرة الحمراء...



13) الان قم باغلاق الملف عن طريق الضغط على مفتاحي CTRL+X ثم Y وبعدين ENTER .

14 ) الان قم بالاجراء التالي كاجراء احتياطي ..وهو لانشاء الملف الذي سيتم تخزين فيه حالة سيرفرك الحالية ..حتى يتم مقارنتها فيما بعد .....حقيقة الامر ان البرنامج يقوم بانشاء الملف تلقائيا ..ولكن صانعي البرنامج نصحوا بذلك الاجراء... فقط قم بكتابة الامر التالي :



15) والان تم الانتهاء بحمد الله من تنصيب البرنامج ..وفي حالة فتح اي منفذ جديد سيتم اعلامك بذلك بريديا ...وفي حالة اردت ان تتأكد من ذلك بنفسك ...فقط قم بكتابة الامر التالي :



+++++++++++++++++++++++++++++++++++++++++++++

[jwri]

اخ egmix

ركبتBFD

بس صارت تجيني رسائل على الايميل
كذا عنوان الرسالة
/usr/local/sbin/bfd -q

ومحتوى الرسالة
/usr/local/sbin/bfd: line 27: OB#: command not found

ارجو ان تجد لي حلاً


لك الف تحية

[العثمان]

ما معنى هذا الخطأ

what about this errore 200 ok

the page viewed balank and :


OK
The document has moved here.
-------------------------------------------------
Apache/1.3.32 Server at www.xxxxx.com 80

please help me

[Lep_Lab]

السلام عليكم اخويegmix
ماذا لو تم تنصيب مكتبة GD على السيرفر
واريد تنصيب مجموعة ImageMagick
هل هناك مشاكل او تعارض
ومافائدة الاخير
تحياتي

[B2S]

أخوي ياليت تنزل شرل شرح للباك أب التزايدي للمواقع على سيرفر آخر

[DkWiN]

اف اف اف الخير هنا و انا جالس خارج هذا الموضوع

مشاء الله وربي موضوع مرررررررررره مفيد و فيه كثير اشياء رائعه

بس عندي مشكله اخي الكريم

شوفو مشكلتي اول مره تصادفني مع اني نقلت كثير من المواقع

قمت بضغط الـpublic_html بالشل بعد اخذ نسخه من قواعد البيانات طبعاً لكي اقوم بنقل موقعي الى المستضيف الجديد مع انه المستضيف الجديد هو انا و عند طلب الملف المضغوط في المساحه الجديده بهذا الامر :
wget domin.com/public_html.tar.gz

تظهر لي هذه الرسالة ولا يقبل النقل

Resolving www.domin.com... done.
Connecting to www.domin.com[65.15.8.22]:80... connected.
HTTP request sent, awaiting response... 404 Not Found
10:22:37 ERROR 404: Not Found.

ارجوا منكم وضع شرح لحل هذه المشكله اخواني لاني ابي انقل من السيرفر القديم


هنا بعض الردود على مشكلتي بس ماجابت نفع

http://www.swalif.net/softs/showthre...159#post619940

و تقبلوا تحياتي

و كل عام و انتم بالف خير

[DkWiN]

فقدت الامل اني انقل باقي الموقع و انا قلت خلني انقل قاعدة بيانات المنتدى ...

و بعد عدة محاولات و تجارب صارت تجيني هذه الرساله طبعاً هذه الرسالة بتتكرر لوحدها مثل منتو شايفين هذه الرسالة رقم 6 .


--14:49:50-- http://domin.com/sqll/vb.sql
(try: 6) => `vb.sql'
Connecting to domin.com[66.197.156.23]:80... failed: Connection timed out.
Retrying.