بحث متقدم | التسجيل
الويب العربي
  تسجيل دخول
 
   
   

  ملاحظة
الموقع متاح للإطلاع والقراءة فقط، المشاركة والمواضيع الجديدة غير متاحة حالياً لحين تطوير الموقع.




الموقع متاح للإطلاع والقراءة فقط، المشاركة والمواضيع الجديدة غير متاحة حالياً لحين تطوير الموقع.

عـودة للخلف   الويب العربي سوق الإستضافة إدارة وتشغيل السيرفرات

إدارة وتشغيل السيرفرات تبادل الخبرات في إدارة السيرفرات, الشبكات وأنظمة التشغيل.

موضوع مغلق اضف موضوع جديد
 
خيارات الموضوع طريقة العرض
  #1  
قديم 12-04-2010, 04:09 PM
محمد الشناق محمد الشناق غير متصل
عضو
 
تاريخ التسجيل: Sep 2006
مشاركة: 15
مستوى تقييم العضوية: 0
محمد الشناق is on a distinguished road
الافتراضي احذري يا شركات الاستضافة من الباك اب الخارجي التلقائي

في البداية ربما انه بات من المسلمات ان تمتلك اي شركة استضافة نسخ احتياطي خارجي لسيرفراتها لا بل وعلى العكس بات من الضروري ان يكون النسخ الاحتياطي الخارجي يقع بعيدا عن السيرفر الاصلي – جفرافيا - على الاقل بالاف الكيليو مترات وذلك تحسبا لوقوع اي كارثة طبيعية لا قدر الله. وكما انه اصبح من الواجب ان تحتفظ اي شركة استضافة بنسخ احتياطي لسيرفراتها على وحدات نسخ احتياطي محلية داخل مكاتبها.

وبما ان كل هذه الامور اصبحت ضرورية اصبح هناك الكثير من التقنيات لاجراء النسخ الاحتياطي منها SCP,RSYC , FTP, SFTP … الخ بل واصبح هناك برمجيات متخصصة في النسخ الاحتياطي، ومنها ما يتم بشكل يدوي ومنها ما يتم بشكل تلقائي. وانا هنا اتحدث اليوم عن تلك التقنيات التي تتم بشكل تلقائي باختلاف البروتوكول الذي يتم استخدامه.

ان من احد اشهر طرق النسخ الاحتياطي الخارجي التلقائي هو استخدام نظام المفاتيح (Keys) للربط بين السيرفر المنوي النقل منه والسيرفر المنوي النقل اليه ، بحيث يتم توليد مفتاح دخول ويتم الربط بين السيرفرين بحيث يتم السماح فيها بعد اجراء الربط للسيرفرين بتبادل البيانات دون الحاجة لادخال كلمات المرور في كل مرة.

ومثلا المتتبع للمثال الموجود على هذا الرابط:

http://www.howtoforge.com/linux_rdiff_backup

يلاحظ انه تم اجراء الربط بين السيرفر الاول السيرفر الذي سوف يتم نقل النسخ الاحتياطي الخارجي اليه ، وبعدها يمكننا مثلا استخدام الامر rsync وتزويده بمفتاح الدخول ليتم بعدها نقل الملفات بشكل الي.

فيمكن مثلا ان يتم وضع امر في ال crontab عند الساعة السادسة صباحا من كل يوم خمس بحيث يتم اجراء نقل الملفات الموجودة على السيرفر الى وحدة النسخ الاحتياطي الخارجي وبالتالي نكون ضمنا انه لدينا نسخ احتياطي خارجي للسيرفر لو حدث اي مكروه للسيرفر. ومنطقيا للوهله الاولى هذا امر ممتاز جدا فنحن بهذا نكون قد وفرنا نسخ احتياطي خارجي دون الحاجة لتدخل البشر وبشكل الي مجدول مسبقا.

ولكن دعنا فقط نستعرض السيناريو التالي: دخل احد المتسللين الى السيرفر وقام على حذف الملفات في السيرفر وانتبه لوجود عملية ربط بين السيرفر وبين وحدة النسخ الاحتياطي الخارجي فاستخدم المفتاح للوصول الى وحدة النسخ الاحتياطي الخارجي وقام على الدخول الى الوحدة وكذلك حذف جميع الملفات الموجودة عليها. انها كارثة الا توافقني الراي . ففضلا عن انه تسبب بفقدان البيانات من على السيرفر ايضا قد ازال البيانات من على وحدة النسخ الاحتياطي الخارجي كونه استطاع الحصول على المفتاح الذي يربط بينهما.

ان اي عملية نسخ احتياطي خارجي تلقائي لا يمكن ان تتم بهذا الشكل الا عن طريق نظام المفاتيح. لهذا فانه لا يمكن حماية المفتاح بكلمة مرور وحتى وان تم ذلك فلا يمكن جدولة عملية النسخ الاحتياطي الخارجي ان تتم بشكل تلقائي. اذا ما الحل؟

الحل هو: توقف عن استخدام النسخ الاحتياطي الخارجي التلقائي فورا ، ولا تربط بين سيرفراتك ووحدة النسخ الاحتياطي الخارجي نهائيا واجعلها معزولة دوما عنها ، فلو لا قدر الله حصل اختراق لاحد السيرفرات فلن يتم اختراق المساحة ايضا.

اذا كيف اقوم على اجراء النسخ الاحتياطي الخارجي؟

الطريقة الامثل والامن هي اجراء نقل للنسخ الاحتياطي باستخدام الطرق التقليدية ، فلو خصصت 30 دقيقة في الاسبوع لنقل النسخ الاحتياطي من السيرفر الى وحدة النسخ الاحتياطي فانك قد تكتشف فيما بعد انها كانت افضل 30 دقيقة في مشوار حياتك العملية.

لان عملية الربط بين السيرفرات وبين وحدات النسخ الاحتياطي قد تؤدي الى اختراق وحدة النسخ الاحتياطي في حال تم اختراق السيرفر ، ونحن هدفنا ان نقوم بتامين البيانات في حال حدثت اي عملية اختراق. فلو كانت عملية النقل تتم بشكل يدوي فلن يكون هناك اي عملية ربط بين الوحدة والسيرفر وبالتالي لا يمكن للمخترق الوصول الى وحدة النسخ الاحتياطي الخارجي في حال سيطر على السيرفر ونكون بهذا ضمنا على الاقل الخسارة الجزئية وليست الكلية.

ان هذه الفكرة هي نتيجة خبرة وممارسه هذا والله تعالى اعلم.

المصدر: http://irbidnet.com/index.php/2010/0...%D8%A8-%D8%A7/






التوقيع
محمد الشناق
مهتم في مجال أمن المعلومات وتطوير تطبيقات الانترنت
  #2  
قديم 12-04-2010, 06:39 PM
الصورة الشخصية لـ abu ahmad
abu ahmad abu ahmad غير متصل
عضو
 
تاريخ التسجيل: Jan 2010
مشاركة: 46
مستوى تقييم العضوية: 0
abu ahmad is on a distinguished road
الافتراضي

يعطــــيك العافية اخــوي ..
وتســلم على الإيضـاح والتنبيه ..
تقديري لشخصك ..






التوقيع
  #3  
قديم 06-05-2010, 11:39 PM
nawaf4d3m.com nawaf4d3m.com غير متصل
عضو
 
تاريخ التسجيل: Aug 2009
مشاركة: 77
مستوى تقييم العضوية: 15
nawaf4d3m.com is on a distinguished road
الافتراضي

بارك الله فيك اخوي





  #4  
قديم 09-05-2010, 04:09 PM
nawaf4d3m.com nawaf4d3m.com غير متصل
عضو
 
تاريخ التسجيل: Aug 2009
مشاركة: 77
مستوى تقييم العضوية: 15
nawaf4d3m.com is on a distinguished road
الافتراضي

ابداااااااااع بارك الله فيك





  #5  
قديم 26-05-2010, 01:29 PM
yaratech yaratech غير متصل
عضو
 
تاريخ التسجيل: May 2010
مشاركة: 21
مستوى تقييم العضوية: 0
yaratech is on a distinguished road
الافتراضي

يعطيك العافيه






  #6  
قديم 05-06-2010, 09:27 AM
2top.net 2top.net غير متصل
عضو
 
تاريخ التسجيل: Jun 2010
مشاركة: 21
مستوى تقييم العضوية: 0
2top.net is on a distinguished road
إرسال رسالة عبر MSN إلى 2top.net
الافتراضي

جزاك الله كل خير أخى الغالى






التوقيع
اسم الشركة: تو توب لخدمات الويب
موقع الشركة: http://www.2top.net
بريد الشركة: admin@2top.net
  #7  
قديم 11-06-2010, 10:14 PM
host-dig.com host-dig.com غير متصل
عضو
 
تاريخ التسجيل: May 2010
مشاركة: 25
مستوى تقييم العضوية: 0
host-dig.com is on a distinguished road
الافتراضي

يعطيك العافيه






التوقيع
اسم الشركة : شركة ديجيتال هوست
صاحب الشركة : عبدالرحمن صالح الحربي
مقرها : السعودية تبوك
رابط الشركة : www.host-dig.com
  #8  
قديم 27-06-2010, 11:02 PM
الصورة الشخصية لـ ServGroups.Com
ServGroups.Com ServGroups.Com غير متصل
عضو
 
تاريخ التسجيل: Apr 2007
مشاركة: 629
مستوى تقييم العضوية: 18
ServGroups.Com is on a distinguished road
إرسال رسالة عبر MSN إلى ServGroups.Com إرسال رسالة عبر Yahoo إلى ServGroups.Com إرسال رسالة عبر  Skype إلى ServGroups.Com
الافتراضي

موضوع هايل
بارك الله فيك






التوقيع
إسم الشركة : سيرف جروبس لخدمات الويب
صاحب الشركة : احمد ناصر ابراهيم
خدمات الشركة : استضافة - ريسلرات - سيرفرات - دعم فنى - راديو - رسائل - ريسلر نطاقات - ترخيصات منتديات
مقر الشركة : 37 شارع الامن الغذائى . اعلى توتة للايس كريم . الدور الرابع .... الزقازيق - محافظة الشرقية - مصر
بريد الشركة : sales1@servgroups.com
هاتف الشركة : 0552338993
جوال الشركة : 0128313053 - 0106727577
روابط الشركة : www.servgroups.com
خانه إضافيه : خبرة 4 اعوام فى مجال تطوير الويب
  #9  
قديم 02-07-2010, 05:44 PM
Egy-Today.CoM Egy-Today.CoM غير متصل
عضو
 
تاريخ التسجيل: Feb 2008
مشاركة: 59
مستوى تقييم العضوية: 17
Egy-Today.CoM is on a distinguished road
إرسال رسالة عبر MSN إلى Egy-Today.CoM إرسال رسالة عبر Yahoo إلى Egy-Today.CoM
الافتراضي

تسلم الايادى يا غالى






التوقيع
إسم الشـركه: ايجى توداى لخدمات الويب المتكامله
اسم المالك: محمد محمد محمد عبد اللطيف
مقر الشركة : مصر - سوهاج - جرجا - 16 شارع النفاده
رابط الدعم الفني: www.egy-today.com/support
بريد الشركة: host@egy-today.com
  #10  
قديم 02-07-2010, 10:30 PM
ولـ دوحه ــد ولـ دوحه ــد غير متصل
عضو
 
تاريخ التسجيل: May 2010
مشاركة: 48
مستوى تقييم العضوية: 0
ولـ دوحه ــد is on a distinguished road
الافتراضي

بارك الله فيك






التوقيع
اسم الشركة: نيو دوحة للاستضافة والتصميم
دومن الشركة:www.new7doha.com
الماسنجر+ البريد:admin@new7doha.com
رقم الجوال:0097466784941
  #11  
قديم 03-07-2010, 08:02 PM
mr.7abeb mr.7abeb غير متصل
عضوية مغلقة
 
تاريخ التسجيل: Mar 2008
مشاركة: 224
مستوى تقييم العضوية: 0
mr.7abeb is on a distinguished road
الافتراضي

مشكووووووووووور ياغالى





  #12  
قديم 04-07-2010, 02:51 PM
hazem-t hazem-t غير متصل
عضو
 
تاريخ التسجيل: Sep 2005
مشاركة: 219
مستوى تقييم العضوية: 19
hazem-t is on a distinguished road
الافتراضي

مشكور على الشرح اخي الكريم






التوقيع
لاب توب | حظك اليوم
  #13  
قديم 05-07-2010, 11:45 AM
الصورة الشخصية لـ NicEgypt
NicEgypt NicEgypt غير متصل
عضو
 
تاريخ التسجيل: Jan 2005
مشاركة: 923
مستوى تقييم العضوية: 21
NicEgypt is on a distinguished road
إرسال رسالة عبر MSN إلى NicEgypt إرسال رسالة عبر Yahoo إلى NicEgypt
الافتراضي

فكرتك جيدة وكلامك مضبوط ولكن ....
ماذا عن الشركات الكبري مثل مايكروسوفت وياهو وهوتميل ؟؟؟
هل تعتقد ان لديهم الوقت للاخذ باك اب بشكل تقليدي لهذا الكم الهائل من البيانات ؟
لا اعتقد ذلك
بالنسبة لنا نقوم بأخذ الباك اب بطريقة تجمع بين التقليدية والغير تقليدية
سوف نقوم بشرحها بمشيئة الله فور توافر الوقت
مشاركتك فوق الممتازة اخ محمد واثارات الانتباة لهذة النقطة الخطيرة فى امن المعلومات .






التوقيع
شركة نايس ايجيبت للبرمجيات وحلول الويب
برمجة وتصميم واستضافة واصلاح الداتا بيز والمنتديات واستايلات وفك تشفير الملفات
بسجل تجارى وبطاقة ضريبة - عضو هيئة الاسثمار . موقعنا هـنا
[color=#8B0000]هاتف ارضى : 44788929 مقر الشركة : فيلا رقم 6 قطعة هـ / 12 العبور - القاهرة الدور الاول
  #14  
قديم 08-07-2010, 01:51 AM
رحمة هوست رحمة هوست غير متصل
عضو
 
تاريخ التسجيل: Nov 2009
مشاركة: 1
مستوى تقييم العضوية: 0
رحمة هوست is on a distinguished road
الافتراضي

إقتباس:

اقتباس من مشاركة NicEgypt   مشاهدة المشاركة

   فكرتك جيدة وكلامك مضبوط ولكن ....
ماذا عن الشركات الكبري مثل مايكروسوفت وياهو وهوتميل ؟؟؟
هل تعتقد ان لديهم الوقت للاخذ باك اب بشكل تقليدي لهذا الكم الهائل من البيانات ؟
لا اعتقد ذلك
بالنسبة لنا نقوم بأخذ الباك اب بطريقة تجمع بين التقليدية والغير تقليدية
سوف نقوم بشرحها بمشيئة الله فور توافر الوقت
مشاركتك فوق الممتازة اخ محمد واثارات الانتباة لهذة النقطة الخطيرة فى امن المعلومات .


جزاكم الله خيرا
وفي انتظار الشرح





  #15  
قديم 13-07-2010, 02:48 AM
الصورة الشخصية لـ احمد فرج
احمد فرج احمد فرج غير متصل
عضو
 
تاريخ التسجيل: Feb 2009
مشاركة: 187
مستوى تقييم العضوية: 16
احمد فرج is on a distinguished road
إرسال رسالة عبر MSN إلى احمد فرج
الافتراضي

اذا كانت عندك مساحة خارجية متسقلة للباك اب الخارجى لديك بشركتك

فانصحك بأستخدام lftp

وضعة في الكرون تاب يقوم السيرفر بعمل باك اب كامل وهذا الأمر يقوم بعد عملية الباك اب الكامل لكلل اليوزرات الموجودة بالسيرفر بعمل نسخ منها وارسالها للمساحة الخارجية

تحياتى لك






التوقيع
اللهم اغفر لي ولوالدى وللمؤمنين والمؤمنات يوم يقوم الحساب
  #16  
قديم 05-08-2010, 12:49 PM
محمد الشناق محمد الشناق غير متصل
عضو
 
تاريخ التسجيل: Sep 2006
مشاركة: 15
مستوى تقييم العضوية: 0
محمد الشناق is on a distinguished road
الافتراضي

إقتباس:

اقتباس من مشاركة احمد فرج   مشاهدة المشاركة

   اذا كانت عندك مساحة خارجية متسقلة للباك اب الخارجى لديك بشركتك

فانصحك بأستخدام lftp

وضعة في الكرون تاب يقوم السيرفر بعمل باك اب كامل وهذا الأمر يقوم بعد عملية الباك اب الكامل لكلل اليوزرات الموجودة بالسيرفر بعمل نسخ منها وارسالها للمساحة الخارجية

تحياتى لك




اشكر الزملاء الذين تفاعلوا مع الموضوع واستفادوا منه واخص بالذكر الاخ

NicEgypt
وكلامك صحيح بالنسبة لياهو وجوجل ولكن مثل تلك الشركات هي خارج الحلقة تماما ، اذ ان لها سياسات واقسام كاملة منفصلة وطاقم كامل للنسخ الخارجي

ان فكرة وجود مفتاح يربط بين السيرفر وبين وحدة النسخ الاحتياطي وبقاء هذا المفتاح على السيرفر دوما سوف يؤدي بلا شك لجعلهما وحده واحدة ، كون الوصول مسموح بينهما طوال الوقت ولهذا فان دخول غير شرعي لاحدهما يعني ان دخولا غير شرعيا محتما للاخرى سوف يتم وهذا هو مربط الفرس ان صح التعبير.

بالنسبة لرد الاخ احمد فرج ، ان كانت طريقة الربط او الوصول بين الوحدتين (السيرفر ووحدة النسخ الاحتياطي الخارجي) تتم عن طريق نظام المفاتيح مع ابقاء تلك المفاتيح مخزنة دوما على السيرفر سوف تؤدي بلاشك الى اختراق الوحدة الاخرى في حال تم اختراق الوحدة الاولى لا قدر الله.

بالرغم من ان هذا الموضوع ليس شائكا ولكنه مقلق ، حيث ان من احد اهداف النسخ الاحتياطي الخارجي هو تامين البيانات في حال تم اختراق السيرفر ، ولكن ماذا لو كان المخترق يستطيع الوصول الى وحدة النسخ الاحتياطي الخارجي في حال اخترق السيرفر؟ هذا هو السؤال الذي يجب ان نبحث له عن اجابه.






التوقيع
محمد الشناق
مهتم في مجال أمن المعلومات وتطوير تطبيقات الانترنت
  #17  
قديم 19-08-2010, 08:24 PM
gulfprovider.com gulfprovider.com غير متصل
عضو
 
تاريخ التسجيل: Jun 2010
مشاركة: 55
مستوى تقييم العضوية: 14
gulfprovider.com is on a distinguished road
الافتراضي

يعطيك العافيه على الشرح الرائع ..





موضوع مغلق



خيارات الموضوع
طريقة العرض

قوانين المشاركة
لا يمكنك إضافة موضوع جديد
لا يمكنك الرد على المواضيع
لا يمكنك إضافة مرفقات
لا يمكنك تعديل مشاركاتك

كود vB متاح
كود [IMG] متاح
كود HTML مغلق
إنتقل إلى

مواضيع مشابهة
الموضوع الكاتب القسم مشاركة آخر مشاركة
اعدادات الباك اب التلقائي على السيرفر [داخلى وخارجي] - شرح و صور GulfHosted.com خلاصة قسم إدارة و تشغيل السيرفرات 16 07-06-2010 02:41 AM
بخصوص الباك اب الخارجي [استفسار] شريان الحب إدارة وتشغيل السيرفرات 3 06-04-2010 11:09 PM
:: [ Products ] الباك اب التلقائي كل 23 ساعة :: ahmed-samara قسم المنتديات 8 28-07-2006 05:40 PM
[باك آب خارجي]:عروض الباك اب الخارجي الجديده من سيكيوريتي واي ,سارع بالحجز! SecurityWay مزاد المواقع 1 25-06-2005 02:13 PM
خدمة الباك اب الخارجي لأصحاب السيرفرات mad_4u مزاد المواقع 3 10-04-2005 11:10 PM


جميع الأوقات بتوقيت مكة المكرمة. الساعة الآن » 01:25 PM.

Powered by vBulletin
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.


 
 »  خدمات البرمجة   »  رئيسية الدليل
  »  خدمات التصميم   »  الأمن والحماية
  »  الدعاية والتسويق
  »  الدعم والتطوير
  »  الشركات الرسمية
  »  حجز دومينات
  »  خدمات الإستضافة
 
 
  »  مكتبة الإستايلات   »  رئيسية المكتبة
  »  أكواد برمجية   »  أدوات الويب ماسترز
  »  مكتبة الهاكات   »  أدوات المصممين
  »  سكربتات متنوعة
  »  مجلات إلكترونية
  »  بلوكات متنوعة
  »  ثيمات مختلفة
 
 

صحيفة متخصصة في متابعة أخبار وجديد الإنترنت العربي
والحوارات الصحفية ومعلومات تقنية متنوعة .

   
 
 

للتواصل مع فريق عمل الويب العربي
يمكنك ذالك من خلال مركز الدعم والمساندة.

 الدعم الفني |  اعتماد العضويات |  قوانين الإنتساب |  إتفاقية الإستخدام |  أهداف الويب العربي |  دليل الشركات |  مكتبة الويب |  صحيفة الويب العربي |  الرئيسية