حماية السيرفر من فيروسات الاف تي بي التي اتشرت مؤخرا
 

انتشرت في الفترة الاخيرة فيروسات المواقع التي يتم رفعها على الموقع واصبحت مزعجة لصاحب الموقع وصاحب السيرفر على حد سواء، ولقد شاهدت عدة مقالات تتحدث عن كيفية البحث عن تلك الفيروسات بعد رفعها ، لكني وجدت ندرة في الحديث بالعربية حول كيفية تلافي رفع تلك الملفات اصلا (واعذروني ان كنت مخطئا) ولكني في الفترة الاخيرة واثناء بحثي على الانترت وجدت اليه لربط برنامج فحص الفيروسات ClamAV بسيرفر الاف تي بي pure-ftpd بحيث يمكن توليف سيرفر الاف تي ليتم فحص اي ملف يتم رفعه عن طريق الاف تي بي من خلال ClamAV وفي حال كان مصابا يمكن حذف الفيروس او نقله الى اي مكان اخر.

ولشرح الموضوع بصورة اكبر قمت على كتابة مقال اتمنى ان يكون مفيدا واعتذر من ادارة الويب العربي من عدم ذكر المقال كاملا هنا وذلك لانني سوف اقوم على تحديث هذه الالية خلال الفترة القادمة باذن الله لتشمل اجراء عدة امور غير حذف الملفات المصابة او نقلها لهذا وددت ان تكون البيانات موجودة في مصدر واحد بدلا من وجودها في عدة مصادر.


للاطلاع على المقال كاملا يمكنك زيارة الرابط:
http://irbidnet.com/index.php/2009/1...-%D8%A8%D9%8A/



ويرجى العلم انني سوف اقوم عل تحديث هذه الالية بين الحين والاخر باذن الله.

واتمنى ان يكون مفيدا للجميع

مرحبا,

نعم هية الفكرة جميلة ومفيدة .. ونحن نستخدمها باسلوب اخر في بعض سيرفراتنا.

ولكن تسبب مشكلة وهية ارتفاع اللود + استهلاك الرام (في السيرفرات التي تحتوي اكثر من 100 موقع)

بالمناسبة لو تقوم بعمل سكربت installer يقوم بتنفيذ جميع الاوامر التي شرحتها ويقوم ايضاً بسحب اللمف الذي قمت بعملة للفحص وغيرها من الاعدادات. وهذا سوف يختصر الكثير من الوقت.

حيث ان العملية سوف تتم عن طريقة تنفيذ امر واحد فقط مثلاً sh /root/installer.sh



شكراً لك
مصطفى.

اخي Mustafa Albazy

اشكرك على ردك

وكلامك صحيح 100% ان استخدام فكرة تزامن clamav مع ال pure-ftpd يؤدي الى رفع اللود على الخادم وخصوصا في السيرفرات التي يكثر فيها استخدام ال FTP. انا لم الاحظ ارتفاع اللود الا عند اتساصل اكثر من 10 حسابات بوساطة ال FTP في نفس اللحظة او عند تحميل ملفات كثيرة. وقد تكون هذه ضريبة يجب علينا ان ندفعها.

بالنسبة لانشاء ملف installer اشكرك جزيل الشكر لطرح هذه الفكرة وهي قيد الدراسة


وتحياتي لك