دوستان زیادی در مورد ایجاد امنیت در سرور های لینوکس سوال داشتند که تصمیم گرفتیم در این مورد مرجع کاملی رو جمع آوری کنیم در این مبحث آموزش اطلاعات کاملی از جمله مقالات ، کتابها و اطلاعات جامع در اختیار شما عزیزان قرار داده می شود.
یکی از بهترین نرم افزارهای طراحی شده برای جلوگیری از ویروسی شدن سرور و ایجاد فایروال نرم افزاری نرم افزار CSF می باشد که شما می توانید این نرم افزار را با استفاده از دستور زیر روی سرور خود نصب و راه اندازی نمایید:
برای نصب فایروال ابتدا ، به ترتیب دستور های زیر را وارد نمایید:
rm -fv csf.tgz
wget http://www.configserver.com/free/csf.tgz
tar -xzf csf.tgz
cd csf
sh install.sh
آدرس پیکربندی فایروال:
/etc/csf/
نصب فایروال به اتمام رسید ، حال باید تنظیمات فایروال رو اعمال کنیم!
بهWHM لاگین کنید و از منوی Plugin و کلیک کنید روی ConfigServer Security&Firewall روی دکمه Firewall Configuration کلیک نمایید و سپس تغییرات زیر را اعمال نمایید:
ETH_DEVICE =eth+
که اگر سرور مجازی هستید بجای مقدار بالا venet0 رو قرار دهید
TCP_IN/TCP_OUT/UDP_IN/UDP_OUT= این مربوط به پورت هاتون میشه
MONOLITHIC_KERNEL= 1
LF_DSHIELD= 86400
LF_SCRIPT_ALERT= 1
LF_SCRIPT_LIMIT= 250
TESTING = 0
سپس رو دکمه Changes کلیک نمایید و سپس برای ریستارت کردن فایروال روی دکمه Restarting csf+lfd کلیک نمایید
کار به اتمام رسید
همچنین می توانیداز نرم افزار ClamAV جهت نصب آنتی ویروس در سی پنل و ایجاد امکان اسکن نمودن سایتها توسط خود کاربران بهره مند گردید.
آموزش نصب آنتی ویروس ClamAv در سرور لینوکس و ایجاد پلاگین آن در سی پنل:
1- به سرور با پوتی از طریق شل متصل شوید
۲- در خط فرمان تایپ کنید
cd /etc/yum.repos.d
سپس Enter کنید .
۳-برای دانلود اینستالر آنتی ویروس در پوشه ای که هستیددستور زیر را تایپ کنید
wget http://www.linux-mail.info/files/dag-clamav.repo
سپس Enter کنید .
۴- برای نصب آنتی ویروس Clamav در بخش خط فرمان تایپ کنید
yum install clamav clamav-devel clamd
برای تائید دانلود کامل از شما تائیدیه دانلود سوال می شود که شما می بایست با Y پاسخ دهید .
پایان عملیات نصب….
آموزش استفاده از آنتی ویروس Clamav در لینوکس
cd /home
سپس
clamscan -vr
بعد از اجرای دستور سیستم شروع به اسکن فایلهای داخل هاست ها و ایمیل ها می شود .
——————————————————————————-
بروزرسانی بانک اطلاعاتی آنتی ویروس Calmav
در خط فرمان تایپ کنید
freshclam
, Enter کنید .
همچنین جهت افزودن پلاگین آنتی ویروس به سی پنل برای هر کاربر در whm از گزینه Cpanel Addon آنتی ویروس ClamAv را به لیست گزینه های تیک خورده اضافه نمایید تا در Cpanel نیز نمایش داده شود
برای کسب اطلاعات بیشتر می توانید کتابهای زیر را دانلود نمایید:
راهنمای کارساز وب آپاچی (Apache)
همچنینن اگر با زبان انگلیسی مشکلی ندارید از لینک زیر نیز اطلاعات خوبی رو می تونید کسب کنید:
http://www.cyberciti.biz/tips/linux-security.html
http://security.utexas.edu/admin/redhat-linux.html
http://educationwebsitesfree.blogspot.com/2009/04/c99madshell-hack-fix-included.html
