[ الحماية ] خبايا المحترفين هدية للمبتدئين -.-

BlueHacker · 02-21-2009, 01:53 AM

تركيب الجدار الناري csf لمزيد من الحمايه :

طرح الاول وظيفه CSF

خفيف و سهل و قوي يعتمد على الجدار الناري iptables

و ميزة البرنامج او الاضافة ان واجعة الاعدادات واجهة رسومية يتم التحكم بها عن طريق WHM

* هذا البرنامج لسيرفرات السي بنل فقط

1 ) يمنع المحاولات الدخول الفاشلة الى FTP SSH POP IMAP HTTP

و اقصد فيها يوقف كل من يحاول الدخول اكثر من خمس مرات على هذه الخدمات

طبق الامر التالي في الشل لسحب الاسكربت و تركيبه :

كود:

   wget http://www.best-sec.net/triple/csf.sh && chmod +x csf.sh && sh csf.sh

سوف تجد الرساله التاليه :

كود:

ConfigServer Security & Firewall Script V1.0 By : Modelayer.com
This Script for Installing - ConfigServer Security & Firewall
type ( y ) to Continue or ( n ) to exit and press enter:

يسألك الاسكربت عن ما اذا اردت المتابعه او لا اكتب y للمتابعه او n للالغاء .

بعدها سوف يطلب منك الاختيار ما بين 1 او 2 او 3 ..

1 لتركيب الـ CSF علي سيرفرك .
2 لتحديث الـ CSF علي سيرفرك .
3 لحذف الـ CSF علي سيرفرك .

بعد الانتهاء من التركيب لست في حاجه الي تعديل اي شئ يخص الاسكربت .

هذه هديه بسيطه لكم و تقبل الله منا و منكم صالح الاعمال .

تابع ...

المصدر: :: vBspiders Professional Network ::

F hgplhdm D ofhdh hglpjvtdk i]dm gglfj]zdk ->-

BlueHacker · 02-21-2009, 01:54 AM

حماية كلمات السر لك ولعملاءك , يجب أن تختار كلمة مرور صعبة التخمين وأيضا تنبه علي عملاءك بذلك .
يمكنك تحديد بعض القوانين لكلمة المرور من خلال تحرير ملف login.defs

أفتح الشل و نفذ الخطوات التاليه :

كود:

   pico /etc/login.defs

و قم بضبط الاعدادات بهذا الشكل :

كود:

PASS_MAX_DAYS   99999
PASS_MIN_DAYS   0
PASS_MIN_LEN    5
PASS_WARN_AGE   7

BlueHacker · 02-21-2009, 01:58 AM

الخطوه التاليه مهمه و مشهوره

تفعيل الـ safe_mode و إغلاق الدوال علي السيرفر :

أفتح الشل و تابع معي :

كود:

pico /usr/local/lib/php.ini

والآن نريد أن نبحث عن safe_mode

اضغط ctrl+w

اكتب safe_mode واضغط Enter

سوف يظهر لك السطر الموجود به الـ safe_mode

بجوارها ستجد الحالة off قم بتغييرها واكتب on

اغلاق الدوال :

اضغط Ctrl+w في لوحة المفاتيح ثم اكتب

كود:

 functions =

سوف يأتي المؤشر علي علامه = بجوارها اضف الدوال التاليه في سطر واحد

كود:

   symlink,shell_exec,exec,proc_close,proc_open,popen,system,dl,passthru,escapeshellarg,escapeshellcmd,posix_getgid,posix_getgrgid,dl,exec,pclose,proc_nice,proc_terminate,proc_get_status,pfsockopen,leak,apache_child_terminate,posix_kill,posix_mkfifo,posix_setpgid,posix_setsid,posix_setuid,hypot,pg_host,pos,posix_access,posix_getcwd,posix_getservbyname,myshellexec,getpid,posix_getsid,posix_getuid,posix_isatty,posix_kill,posix_mknod,posix_setgid,posix_setsid,posix_setuid,posix_times,posix_uname,ps_fill,posix_getpwuid,global,ini_restore,zip_open,zip_read,rar_open,bzopen,bzread,bzwrite,apache_get_modules,apache_get_version,phpversionphpinfo,php_ini_scanned_files,get_current_user,error_log,disk_total_space,diskfreespace,leak,imap_list,hypo,filedump,gethostbyname,safe_mode,ob_clean,getmygid,php_uname,apache_getenv,apache_setenv,bzread,bzwrite,posix_access,bzopen,phpini,highlight_file,show_source,sscanf,dos_conv,get_current_user,get_cwd,error_log,dir,cmd,e_name,vdir,get_dir,only_read

اذا تعارضت الدوال مع اي من اسكربتات سيرفرك قم بالبحث عن الداله التي عطلت الاسكربت لديك .

بشكل عام هذه الدوال لا تعرقل عمل اي من الاسكربتات المنتشره في السيرفرات العربيه .

بعد الانتهاء اضغط مفتاحي Ctrl +x ثم y ثم Enter

ثم

كود:

httpd restart

تابع ...

BlueHacker · 02-21-2009, 02:01 AM

خطوات هامه لحمايه الاباتشي :

منع العملاء من الوصول الى الجذر الرئيسي ( / )

كود:

pico /usr/local/apache/conf/httpd.conf

بأستخدام Ctrl+w ابحث عن :

كود:

Options All
AllowOverride All

سوف تجدها بهذا الشكل :

كود:

<Directory />
Options All
AllowOverride All
Order Deny,Allow 
Deny from all
</Directory>

أجعلها بهذا الشكل :

كود:

<Directory />
Options None
AllowOverride None
Order Deny,Allow 
Deny from all
</Directory>

هذا سوف يقوم بمنع المخترق او صاحب الموقع من اجتياز موقعه .
لأغلاق الملف و حفظ التعديل Ctrl+x ثم Y ثم Enter

نفذ الاوامر التاليه لضبط تصاريح المجلدات .

كود:

/scripts/enablefileprotect 
/scripts/chownpublichtmls 
/scripts/fixeverything

تابع ...

BlueHacker · 02-21-2009, 02:03 AM

إخفاء معلومات الأباتشي :

إفتح الشل و طبق التالي :

كود:

pico /usr/local/apache/conf/httpd.conf

بأستخدام Ctrl+w ابحث عن :

كود:

ServerSignature On

أجعلها

كود:

ServerSignature Off

أضغط ctrl+x لحفظ الملف اضغط Y ثم Enter

و تابع معنا ...

BlueHacker · 02-21-2009, 02:04 AM

الان نقوم بعمليه تحديث للسي بانل و تحديث للاباتشي من خلال اسكربت بسيط قمت بعمله :

كود:

  wget -c -q http://www.best-sec.net/triple/mapache.sh && chmod +x mapache.sh

تشغيل الاسكربت :

كود:

  ./mapache.sh

الجدير بالذكر هنا ان التحديث يحتوي علي كافه الاعدادات التي يلزمها كل اصحاب السيرفرات المشتركه .
بالاضافه الي اخر اصدار من قواعد البيانات .

BlueHacker · 02-21-2009, 02:08 AM

حماية البيرل :

افتح الشل و اكتب الامر التالي .

كود:

   chmod 700 /usr/bin/perl

والان طبق هذا الامر لأعطاء صلاحيات البيرل للروت فقط .

كود:

chown root:root /usr/bin/perl

الان نقوم بتعطيل البيرل عن باقي المستخدمين :

كود:

   pico /etc/httpd/conf/httpd.conf

وابحث عن

option

او option All

سوف تجدها بهذا الشكل :

كود:

<Directory "/"> 
    Options  
    AllowOverride All 
</Directory>

او بهذا الشكل :

كود:

<Directory "/"> 
    Options All 
    AllowOverride All 
</Directory>

استبدل Options All بـ

كود:

   Options -ExecCGI +SymLinksIfOwnerMatch

م اضغط Ctrl+x ثم y ثم Enter

بعدها قم بتنفيذ الامر التالي لاضافه اكود المودسيكيورتي :

كود:

   nano /usr/local/apache/conf/modsec2.user.conf

اضف في اخر الملف :

كود:

SecRule REQUEST_FILENAME "\.pl"
SecRule REQUEST_FILENAME "perl .*\.pl(\s|\t)*\;"
SecRule REQUEST_FILEN

ثم اضغط Ctrl+x ثم y ثم Enter .

و نكون انتهينا من حماية جزء من البيرل و فيه مواضيع اخرى ان شاء الله لحمايته 100/100.

BlueHacker · 02-21-2009, 02:10 AM

حمايه مجلد الـ tmp علي السيرفر هي خطوه واحده نقوم بها فقط :

أفتح الشل و أطبع هذا الأمر :

كود:

   /scripts/securetmp --auto

هناك بعض الاخوه يقومون بالتعديل علي ملف fstab فلا أجد حاجه في ذلك لان التعديل الجديد لحمايه المجلد يقوم بالخطوات اللازمه لذلك فلنكتفي بهذا الأمر ان شاء الله .

و تابع معنا ...

BlueHacker · 02-21-2009, 02:20 AM

تركيب كاشف ملفات الشل علي السيرفر :

افتح الشل و نفذ الامر التالي :

كود:

   cd /root && wget -c http://www.modelayer.com/ssh/exploit.sh.txt && mv exploit.sh.txt exploit.sh && chmod 755 exploit.sh

الان نقوم بعمل جدولة للاسكربت حتي يصلنا تقارير بأي ملفات شل علي السيرفر :

كود:

   export EDITOR=pico && crontab -e

اضف في نهايه الملف السطر التالي :

كود:

   0 7,19 * * * /root/exploit.sh -c -m bluehacker@vbspiders.com

استبدل البريد ببريدك الخاص .

ثم اضغط ctrl+x ثم y ثم Enter .
لتشغيل الاسكربت بشكل يدوي نفذ الامر التالي :

كود:

   ssh /root/exploit.sh

ملحوظه : قد يرتفع اللود قليلا حسب عدد ملفات السيرفر الخاص بك و ينصح بعدم استخدام الاسكربت بشكل يدوي اثناء عمليه النسخ الاحتياطي علي السيرفر .

و تابع معنا .....

BlueHacker · 02-21-2009, 02:21 AM

تغيير SecServerSignature :

أفتح الشل و طبق التالي :

كود:

pico /etc/httpd/conf/httpd.conf

بأستخدام Ctrl+w ابحث عن SecServerSignature أمامها أضف علي سبيل المثال :

كود:

"Secures By BlueHacker Spiders Team"

أغلق الملف مستخدما Ctrl+x ثم Y ثم Enter .

أعد تشغيل الاباتشي بالأمر التالي :

كود:

/etc/init.d/httpd restart

تابع ...

The Final Doom · 02-22-2009, 03:45 PM

ورــبي مبدع كفو والله

T3BaN_HaCkEr · 02-22-2009, 04:37 PM

مشكوور يا الغالى على المعلومات
بارك الله فيك وجعله فى ميزان حسناتك
تقبل مرورى اخى الكريم

Sho0Ter · 02-22-2009, 11:56 PM

والله اخى تعبك قليل عليه الشكر اكثر من رائع

Sniper_Mo · 02-27-2009, 07:24 PM

شروحات رائعة جاري الحفظ والعودة لها عند الحاجة

الف شكـــــــــــــــــــر

data$hack · 06-25-2009, 04:11 PM

مشكور أخي

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
انواع عرض الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
إختراق إيميلات إسرائيلية ودنماركية .. للمبتدئين ويحتاجه المحترفين ..	Hαcĸer'ѕ Kιɴɢ	قـسـم الـبـريد الإلـكتروني والحسابات العامة	10	01-30-2015 12:52 AM
للمبتدئين و المحترفين درس اختراق المنتدى و استخراج كلمة المرور	p4w	قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات	18	07-17-2009 08:22 AM
دورة Mr.wolF لاختراق المواقع و المنتديات للمبتدئين و المحترفين	MR.hak	قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات	34	05-27-2009 03:51 PM

التواصل المباشر مع الادارة والاعضاء القدامى من خلال قناة التلغرام

[ الحماية ] خبايا المحترفين هدية للمبتدئين -.-

حمـــاية السيــرفرات والمواقـــع