[Priv8] - أقوى شرح لحماية موقعك ومنتداك بتفعيل حماية السيف مود مع الشرح الكامل .

http://www.n2hr.com/up//uploads/imag...80a0a800ca.png
http://www.n2hr.com/up//uploads/imag...e2fc533278.png

كيـف الحآل :
اعضآء ، زوإر منتدي صامطة الثقافية

بعد ما إنتهينا من الإختبارات عدنا لكم من جديد


http://www.n2hr.com/up//uploads/imag...e2fc533278.png

درسنا اليوم يتكلم عن :

حماية موقعك بالكامل ونتحدى عظماء الهكر بإختراق موقعك ان لم تكن فيه ثغرات

http://www.n2hr.com/up//uploads/imag...e2fc533278.png

يتكون الشرح من :

تفعيل السيف مود وهو الوضع الآمن بالطريقة الصحيحة


تعطيل كافة الدوال الخطرة على موقعك



http://www.n2hr.com/up//uploads/imag...e2fc533278.png

على بركة الله :

نحمل برنامج PuTTy

من موقعه الرسمي


http://img185.imageshack.us/img185/3541/image007j.png


http://www.n2hr.com/up//uploads/imag...e2fc533278.png

http://www.n2hr.com/up//uploads/imag...5fa31564b7.png

http://www.n2hr.com/up//uploads/imag...899fcf23cb.png

http://www.n2hr.com/up//uploads/imag...e2fc533278.png

http://www.n2hr.com/up//uploads/imag...168ffc58bb.png

إدارة السيرفرات

تسمح بتطبيق الأوامر

والكثير الكثير

http://www.n2hr.com/up//uploads/imag...e2fc533278.png

نبدأ


http://www.n2hr.com/up//uploads/imag...74bc8ff1a5.jpg

يعرف كلنا قوة السيف مود في محاولة تصعيب اختراق السيرفر المعتمد على apache

طبعا السيف مود وحدها لا تكفي لكن هي حلقه من حلقات حماية السيرفر

بعد ما ندخل روت بالسيرفر

نضع هذا الامر



pico /usr/local/lib/php.ini





بعدها يفتح عندنا الملف من خلال سطر الاوامر وهذا الملف هو php.ini الأصلي

http://www.n2hr.com/up//uploads/imag...bf13d99ef7.png

بعدها ننقر على

Ctrl +w


مع بعض فيظهر

http://www.n2hr.com/up//uploads/imag...8878c54447.png

نبحث عن

safe_mode

ثم نغير off الى on كما في الصورة

http://www.n2hr.com/up//uploads/imag...8d4900c6fa.png

بعدها ننقر
Ctrl+x

ثم ننقر y

الطريقة الصحيحة للحفظ هي



/home/usr/public_html/vb/php.ini





وغير user الى اسم الدخول خاصتك

نعطيه انتر


http://www.n2hr.com/up//uploads/imag...e2fc533278.png


الحين مع تعطيل الدوال الخطيرة التي تأدي لإختراق موقعك في ثواني

الحين من نفس ملف php.ini

نقوم بالضغط على Ctrl + w مرة اخرى ثم نبحث عن

disabled_functions

بعدها ضع الدوال اللي تريد تعطيلها يدويا بهذا الشكل



disabled_functions = dl, exec, s h ell_exec, system, passthru, popen, pclose, proc_open, proc_nice,





امسح فراخ كلمة شل

وبعد الانهتاء من تعديلك عالملف تضغط على Ctrl + x ثم y لحفظ التغيرات
بعد ذلك اعمل ريستارت للاباتشي عن طريق هذا الامر
/etc/init.d/httpd restart
طبعا سمعنا الثغرة التي ظهرت في الاونة الاخيرة وهددت سيرفرات كثير
ولعلاج هذة الثغرة التي ظهرت في الاونة الاخيرة
اما ترقية ال php لاخر اصدار ( لا انصح به لانه راح يسبب مشاكل)
او تعطيل الدالة كوبي مع تحمل ما سينتج عنها
جميع الحقوق محفوظة
----------------------------
http://i34.tinypic.com/l886v.png

A.K.U.M.A

وفي الدرس القادم

تثبيت سكريبت يبلغك عند رفع الشل على الأيميل


فالاخييـــر أهداء الموضوع لجميـــع الاعضاء دون أستثناء .

لا تنسونا من صالح دعائكم وتقييمكم .

http://im2.gulfup.com/2011-03-26/1301147463833.png

لـن نقبل إلا بالقمة

دمتم بحفظ اللٌه