[medohost.com]

اغلاق الدوال :

كود PHP:

pico /usr/local/lib/php.ini 


اضغط Ctrl+w في لوحة المفاتيح ثم اكتب

functions =

سوف يأتي المؤشر علي علامه = بجوارها اضف الدوال التاليه في سطر واحد

كود PHP:

symlink,shell_exec,exec,proc_close,proc_open,popen,system,dl,passthru,escapeshellarg,escapeshellcmd,posix_getgid,posix_getgrgid,dl,exec,pclose,proc_nice,proc_terminate,proc_get_status,pfsockopen,leak,apache_child_terminate,posix_kill,posix_mkfifo,posix_setpgid,posix_setsid,posix_setuid,hypot,pg_host,pos,posix_access,posix_getcwd,posix_getservbyname,myshellexec,getpid,posix_getsid,posix_getuid,posix_isatty,posix_kill,posix_mknod,posix_setgid,posix_setsid,posix_setuid,posix_times,posix_uname,ps_fill,posix_getpwuid,global,ini_restore,zip_open,zip_read,rar_open,bzopen,bzread,bzwrite,apache_get_modules,apache_get_version,phpversionphpinfo,php_ini_scanned_files,get_current_user,error_log,disk_total_space,diskfreespace,leak,imap_list,hypo,filedump,gethostbyname,safe_mode,ob_clean,getmygid,php_uname,apache_getenv,apache_setenv,bzread,bzwrite,posix_access,bzopen,phpini,highlight_file,show_source,sscanf,dos_conv,get_current_user,get_cwd,error_log,dir,cmd,e_name,vdir,get_dir,only_read 


اذا تعارضت الدوال مع اي من اسكربتات سيرفرك قم بالبحث عن الداله التي عطلت الاسكربت لديك .

بشكل عام هذه الدوال لا تعرقل عمل اي من الاسكربتات المنتشره في السيرفرات العربيه .

بعد الانتهاء اضغط مفتاحي Ctrl +x ثم y ثم Enter

[medohost.com]

خطوات هامه لحمايه الاباتشي :

منع العملاء من الوصول الى الجذر الرئيسي ( / )

كود PHP:

pico /usr/local/apache/conf/httpd.conf 


بأستخدام Ctrl+w ابحث عن :

كود PHP:

Options All
AllowOverride All 


سوف تجدها بهذا الشكل :

كود PHP:

<Directory />
Options All
AllowOverride All
Order Deny,Allow 
Deny from all
</Directory> 


أجعلها بهذا الشكل :

كود PHP:

<Directory />
Options None
AllowOverride None
Order Deny,Allow 
Deny from all
</Directory> 


هذا سوف يقوم بمنع المخترق او صاحب الموقع من اجتياز موقعه .
لأغلاق الملف و حفظ التعديل Ctrl+x ثم Y ثم Enter

نفذ الاوامر التاليه لضبط تصاريح المجلدات .

كود PHP:

/scripts/enablefileprotect 
/scripts/chownpublichtmls 
/scripts/fixeverything 


تابع معنا ...

[medohost.com]

إخفاء معلومات الأباتشي :

إفتح الشل و طبق التالي :

كود PHP:

pico /usr/local/apache/conf/httpd.conf 


بأستخدام Ctrl+w ابحث عن :

كود PHP:

ServerSignature On 


أجعلها

كود PHP:

ServerSignature Off 


أضغط ctrl+x لحفظ الملف اضغط Y ثم Enter

و تابع معنا ...

[medohost.com]

الان نقوم بعمليه تحديث للسي بانل و تحديث للاباتشي من خلال اسكربت بسيط قمت بعمله :

كود PHP:

wget -c -q http://www.medohost.com/server/ssh/mapache.sh && chmod +x mapache.sh 


تشغيل الاسكربت :

كود PHP:

./mapache.sh 


الجدير بالذكر هنا ان التحديث يحتوي علي كافه الاعدادات التي يلزمها كل اصحاب السيرفرات المشتركه .
بالاضافه الي اخر اصدار من قواعد البيانات .

[medohost.com]

حماية البيرل :

افتح الشل و اكتب الامر التالي .

كود PHP:

chmod 700 /usr/bin/perl 


والان طبق هذا الامر لأعطاء صلاحيات البيرل للروت فقط .

كود PHP:

chown root:root /usr/bin/perl 


الان نقوم بتعطيل البيرل عن باقي المستخدمين :

كود PHP:

pico /etc/httpd/conf/httpd.conf 


وابحث عن

option

او option All

سوف تجدها بهذا الشكل :

كود PHP:

<Directory "/"> 
    Options  
    AllowOverride All 
</Directory> 


او بهذا الشكل :

كود PHP:

<Directory "/"> 
    Options All 
    AllowOverride All 
</Directory> 


استبدل Options All بـ

كود PHP:

Options -ExecCGI +SymLinksIfOwnerMatch 


ثم اضغط Ctrl+x ثم y ثم Enter

بعدها قم بتنفيذ الامر التالي لاضافه اكود المودسيكيورتي :

كود PHP:

nano /usr/local/apache/conf/modsec2.user.conf 


اضف في اخر الملف :

كود PHP:

SecRule REQUEST_FILENAME "\.pl"
SecRule REQUEST_FILENAME "perl .*\.pl(\s|\t)*\;"
SecRule REQUEST_FILEN 


ثم اضغط Ctrl+x ثم y ثم Enter .

و نكون انتهينا من حماية البيرل .

[medohost.com]

حمايه مجلد الـ tmp علي السيرفر هي خطوه واحده نقوم بها فقط :

أفتح الشل و أطبع هذا الأمر :

كود PHP:

/scripts/securetmp --auto 


هناك بعض الاخوه يقومون بالتعديل علي ملف fstab فلا أجد حاجه في ذلك لان التعديل الجديد لحمايه المجلد يقوم بالخطوات اللازمه لذلك فلنكتفي بهذا الأمر ان شاء الله .

و تابع معنا ...

[medohost.com]

الخطوه التاليه إعداد النسخ الأحتياطي علي السيرفر :
النسخ الأحتياطي هام جدا للحفاظ علي مواقع عملائك و مواقعك و سوف أقوم هنا بشرح طريقه إعداد النسخ الاحتياطي علي سيرفرك و المعروف بأسم ( Backup ) و هنا سوف نقوم بعمل النسخ ( يومي و أسبوعي و شهري )
أفتح الشل و تابع الخطوات التاليه :
الجميع يقوم بإنشاء مجلد بأسم backup و هنا اذا تم أختراق السيرفر سوف يتعرف المخترق علي إسم المجلد و يحذف لك كل النسخ المتوفره لديك فالأن سوف نقوم بعده خطوات تحمينا من هذه المشكله اذا حدثت لا قدر الله ...
شرح لما نقوم بعمله :
سوف نجعل النسخ الأحتياطي علي السيرفر بشكل يومي و أسبوعي ... تابع بتركيز .....