[medohost.com]

بسم الله الرحمن الرحيم
أعضاء هذا الصرح العظيم
اليوم جايب لكم موضوع مهم جدا وهو عن طريقة إعداد السيرفر

تم الاستعانة بموضوع ابو عمر بمعهد الحماية العربي علي رابط http://best-sec.net/vb/threads/2351-...سيرفرات

السلام عليكم ورحمة الله وبركاتة

ها انا اكتب لكم اهم درس قد يحتاجه كل مستخدم لسيرفرات الاستضافه و بأذن الله اذا لي عمر سوف اتابع اي جديد يطرأ علي السيرفرات و اضافته او تعديله في هذا الموضوع و اعلامكم بأي مستجدات .

لن اسامح اي شخص ينقل هذه الدروس بدون الاشاره الي معهد الويب العربي و اضافه رابط الموضوع اثناء النقل .

الدرس اهداء الي جميع اعضاء معهد الويب العربي .

نسأل الله العفو و العافيه .

[medohost.com]

سوف نقوم بتقسيم الدروس :

كيفيه الاعداد السليم للسيرفر .
كيفيه متابعه الجديد من برامج .
كيفيه أكتشاف الأخطاء و كيفيه معالجه الأخطاء .
أعدادات الحمايه المتقدمه .
تجارب و حلول .

[medohost.com]

كيفيه الاعداد السليم للسيرفر :

سوف يكون حديثنا عن السيرفرات التي تعمل تحت بيئه لينوكس و لوحه التحكم CPanel لانها الاكثر أستخداما بين المستخدمين العرب .

حاليا تقوم الداتا سنتر و الشركات موفره خدمه السيرفرات تسليم العميل السيرفر و موجود به لوحه CPanel جاهزه ما يقوم به العميل فقط هو ضبط التعديلات علي السيرفر من اعداد DNS و بعض الخدمات راح نتناولها معا .

متطلبات تطبيق الدروس :

CentOS سيرفر يعمل تحت نظام التشغيل لينوكس
امكانيه الدخول الي الشل علي السيرفر سواء بأستخدام الترمنال لمستخدمي لينوكس
بالنسبه الي مستخدمي الويندوز يتبع هذا الشرح للدخول الي الشل اضغط هنا

[medohost.com]

أولي الأعدادات سوف نقوم بالاعداد عن طريق الشل :

نكتب هذا الامر

كود:
pico /etc/wwwacct.conf

سوف يظهر الملف بهذا الشكل :

كود PHP:

ADDR 123.123.123.123 


كود PHP:

[right]CONTACTEMAIL contact@ medowebhost.com
CONTACTPAGER
DEFMOD x3
ETHDEV
FTPTYPE proftpd
HOMEDIR /home
HOMEMATCH home
HOST server.medohost.com
LOGSTYLE combined
MINUID
NS ns1.medohost.com
NS2 ns2.medohost.com
NS3 ns3.medohost.com
NS4 ns4.medohost.com
NSTTL 86400
SCRIPTALIAS n  
[/right] 


TTL 14400

في السطر الاول ADDR قم بتغيير الاي بي الي الاي بي الاساسي لسيرفرك .

في السطر الثاني CONTACTEMAIL قم بتغيير الايميل الي بريدك لكي يصلك أي اجراءات يتم تنفيذها علي السيرفر .

في السطر الرابع هنا DEFMOD x3 هذا الشكل الافتراضي للسي بانل عند انشاء اي موقع يمكنك تغيير x3 حسب الثيمات الموجوده لديك الي من لديهم RVSKIN يمكنهم استبدال x3 بـ rvblu .

هنا HOST تقوم بتغيير إسم السيرفر الي إسم سيرفرك مثال عندنا server.medohost.com او تكتب host.medohost.com مع إستبدال medohost.com الي إسم موقعك .

تعديل DNS :

NS ns1.medohost.com

NS2 ns2.medohost.com
NS3 ns3.medohost.com
NS4ns4.medohost.com

يمكنك عمل 2 فقط بدلا من 4 و الأمر راجع لك سواء ns , dns .

هنا SCRIPTALIAS n سوف تجدها Y قم بتغييرها الي n .

بعد الانتهاء من التعديلات قم بالضغط علي Ctrl+x ثم y ثم enter هكذا إنتهينا من اعداد الملف الاول من إعداد DNS .

تابع معنا ..

[medohost.com]

الخطوه التاليه حماية الشل :

الشل أعتبره من وجهه نظري هو السيرفر و حمايته من حماية السيرفر الأساسيه


يرجي قرائه الموضوع بشكل جيد قبل التطبيق .
هذا الاسكربت يقوم بعمل بعض التعديلات لوضع حمايه علي الشل الخاص بسيرفرك .
يقوم الاسكربت بتحديث برنامج openssh الي الاصدار الاخير .
يقوم بعمل تغيير الي بورت الشل + اضافة سؤال سري الي الشل .
كما يقوم بعمل حظر الي اي شخص يحاول الدخول الي الشل اكثر من مره بشكل خاطئ .

بعد تركيب الاسكربت سوف يتم تغيير بورت الشل علي سيرفرك الي 2222
يمكنك تغيير بورت الشل بأستخدام هذا الشرح أضغط هنا

يجب علي من يستخدم csf ان يضيف بورت الشل 2222 الي قائمه البورتات علي في الاسكربت.

طريقة تركيب الاسكربت تقوم بالدخول الي سيرفرك عن طريق الشل و نفذ الامر التالي :

كود PHP:

wget -c http://medohost.com/server/ssh/sshc.sh && chmod +x sshc.sh 


لتشغيل الاسكربت اكتب الامر التالي :

كود PHP:
./sshc.sh


سوف يسأل في البدايه علي ما اذا كنت تحب الاستمرار في عمليه التشغيل او لا اكتب y او n

الخطوه التاليه يطلب منك هنا ان تقوم بأدخال الكود السري الذي ترغب في ان يكون كود المرور للشل .

اكتب الكود و اضغط مفتاح Enter انتظر دقائق حتي ينتهي التنصيب و اعداد البرامج .

سوف تظهر لك في النهايه هذه العباره :

كود PHP:
Now Your SSH is Full Secured


هذا يعني ان الاسكربت تم تركيبه بنجاح دون اي مشكلة .

يرجي العلم مره اخري ان بورت الشل علي سيرفرك سوف يتم تغييره الي 2222 و يمكنك تغييره فيما بعد كما تشاء .

رابط شرح الاسكربت pdf لمن يحب اقتناء الشرح

http://www.medohost.com/server/ssh/sshc.pdf

سوف نعمل دائما علي تحديث البرامج التي يحتويها الاسكربت كلما صدر اصدار جديد لها .

تابع ..

[medohost.com]

تركيب الجدار الناري csf لمزيد من الحمايه :

نطرح الاول وظيفه CSF

خفيف و سهل و قوي يعتمد على الجدار الناري iptables

و ميزة البرنامج او الاضافة ان واجعة الاعدادات واجهة رسومية يتم التحكم بها عن طريق WHM

* هذا البرنامج لسيرفرات السي بنل فقط

1 ) يمنع المحاولات الدخول الفاشلة الى FTP SSH POP IMAP HTTP

و اقصد فيها يوقف كل من يحاول الدخول اكثر من خمس مرات على هذه الخدمات


طبق الامر التالي في الشل لسحب الاسكربت و تركيبه :

كود PHP:

wget http://www.medohost.com/server/csf.sh && chmod +x csf.sh && sh csf.sh 


سوف تجد الرساله التاليه :

كود PHP:

ConfigServer Security & Firewall Script V1.0 By : Modelayer.com
This Script for Installing - ConfigServer Security & Firewall
type ( y ) to Continue or ( n ) to exit and press enter: 


يسألك الاسكربت عن ما اذا اردت المتابعه او لا اكتب y للمتابعه او n للالغاء .

بعدها سوف يطلب منك الاختيار ما بين 1 او 2 او 3 ..

1 لتركيب الـ CSF علي سيرفرك .
2 لتحديث الـ CSF علي سيرفرك .
3 لحذف الـ CSF علي سيرفرك .

بعد الانتهاء من التركيب لست في حاجه الي تعديل اي شئ يخص الاسكربت .

هذه هديه بسيطه لكم و تقبل الله منا و منكم صالح الاعمال .

تابع ...

[medohost.com]

ضبط تصاريح محتويات مجلد bin لمزيد من الحمايه :

كود PHP:

cd /bin 
chmod 755 basename
chmod 755 bash
chmod 755 cat
chmod 755 chmod
chmod 755 domainname
chmod 755 more
chmod 755 netstat
chmod 755 passwd
chmod 755 su
chmod 755 touch
chmod 755 kill
chmod 755 ls
chmod 755 vi
chmod 755 bash
chmod 755 pwd
chmod 755 sh
chmod 755 mail
cd /root 


تابع ...

[medohost.com]

الخطوه التاليه مهمه و مشهوره

تفعيل الـ safe_mode و إغلاق الدوال علي السيرفر :

أفتح الشل و تابع معي :

كود PHP:

pico /usr/local/lib/php.ini 


والآن نريد أن نبحث عن safe_mode

اضغط ctrl+w

اكتب safe_mode واضغط Enter

سوف يظهر لك السطر الموجود به الـ safe_mode

بجوارها ستجد الحالة off قم بتغييرها واكتب on

[medohost.com]

كيفيه متابعه الجديد من برامج :

عليك متابعه كل ما هو جديد في عالم اللينوكس

كيفيه أكتشاف الأخطاء :

أهتم أن تضع بريدك في كافه البرامج التي تقوم بأرسال تقارير من السيرفر و أن يكون بريدك مسجل علي السيرفر ليصل ما يتم علي السيرفر بشكل مستمر و تم ذكر هذه الخطوه في الصفحه الاولي ...

كيفيه معالجه الأخطاء :

حين أكتشافك لخطأ ما قم بالبحث عن حل له و انصح بأستخدام www.googel.com

[el-abda3.com]

مشكووووووووووووووور علي الشرح الواااافي

[medohost.com]

تحت امرك في اي حاجة وانا موجود لو عوزت اي حاجة

[el-abda3.com]

مشكوررر علي الشرح لكن المشكلة لا يدخل معي الشل
وهل بطريقة لعمل حساب شل جديد

[zoom4host.com]

مشكور على الشرح اخى

[NicEgypt]

يبدو اننى ابتعدت طويلاَ عن الويب العربي
موضوع تستاهل علية اعلى تقدير .. طريقتك مبسطة ورائعة
ادعو الله ان يضعها فى ميزان حساناتك .

[medohost.com]

إقتباس: اقتباس من مشاركة NicEgypt      يبدو اننى ابتعدت طويلاَ عن الويب العربي موضوع تستاهل علية اعلى تقدير .. طريقتك مبسطة ورائعة ادعو الله ان يضعها فى ميزان حساناتك .

اشكرك جزيل الشكر علي ردك الرائع

[as7apcool]

شكرا على الدروس والشرح الرائع

[twc4h.com]

ما شاء الله تبارك الله
درس اكثر من رائع

[mic4host]

شرحك في منتهي الروعه تسلم ايدك

[Explus4Host.CoM]

جزاك الله خيرا