/ آموزش 0 تا 100 نصب و کانفیگ فایروال csf در سی پنل (اختصاصی ویکی وی بی)
وندا هاست
طراحی و راه اندازی وبسایت و انجمن توسط ویکی وی بی ویکی وی بی در قبال معاملات صورت گرفته با هر یک از اعضا و سفارشات طراحی خارج از این اطلاعیه هیچگونه مسئولیتی نمی پذیرد
بک لینک ها
تبلیغات شما وندا هاست
نمایش نتایج: از 1 به 5 از 5

موضوع: آموزش 0 تا 100 نصب و کانفیگ فایروال csf در سی پنل (اختصاصی ویکی وی بی)

  1. #1
    CodeSaz آنلاین نیست.
    CodeSaz
    مدير بخش
    3,403نوشته6,851مورد پسند

    تاریخ عضویت
    Nov 2012
    شماره عضویت
    54
    پسندیده است
    3,264 پست
    بلاگ
    0 پست
    میزان امتیاز
    6858
    مسئول 3 ستاره
    wikivb.ir

    آموزش 0 تا 100 نصب و کانفیگ فایروال csf در سی پنل (اختصاصی ویکی وی بی)

    درود.
    با توجه به وجود آموزش های مختلف و سردرگم تصمیم گرفتم آموزشی مفید ارائه بدم
    این آموزش اختصاصی ویکی وی بی بوده ، و خب انتظار کپی برداری هم به اصلاح خودمون اسکیمو ها دارم مرجع تخصصی و رایگان ویبولتین در ایران | ویکی وی بی

    فایروال csf یک فایروال و بهتره بگم یه پکیج امنیتی هست ! که ما در این آموزش نصب و کانفیگ برای سی پنل رو آموزش خواهیم داد
    همانطور می که می دونید برای نصب پلاگین های که بهتره بگم خود سی پنل تولید نمی کنه ! یعنی یکسری شرکت های خاص تولید می کنن رو بخوایم نصب بکنیم باید خارج از whm به نصب بپردازیم ، درواقع باید وارد محیطی به نام ssh که شبیه ترمینال هم هست مرجع تخصصی و رایگان ویبولتین در ایران | ویکی وی بی

    دستورات خاصی در ssh کار می کنند که با سرچ در گوگل دستورات رو می تونید یاد بگیرید مرجع تخصصی و رایگان ویبولتین در ایران | ویکی وی بی
    ما در نصب فایروال باید یکسری دستوراتی را بنویسیم ، یکی از دستورات wget است ، که کاربرد این دستور برای دریافت کردن (دانلود کردن) هست مرجع تخصصی و رایگان ویبولتین در ایران | ویکی وی بی
    و یکی دیگه از دستورات tar -xzf name.format هست که یک فایل را باز می کنه !
    و دستور cd هم به یک شاخه مارو هدایت می کنه ! فرصا cd folder
    و آخرین دستوری که فعلا لازمه یاد بگیریم ، sh هست ، که حکم راندمان کردن و اجرا کردن یک فایل رو داره ! فرضا sh wikivb.sh مرجع تخصصی و رایگان ویبولتین در ایران | ویکی وی بی

    برای نصب کافیست دستورات زیر را وارد کنید :

    کد:
    wget http://www.configserver.com/free/csf.tgz
    tar -xzf csf.tgz
    cd csf
    sh install.sh
    به همین سادگی نصب شد ! و در حال حاضر در whm سمت چپ پایین در بخش پلاگین ها فایروال csf را مشاهده می کنید مرجع تخصصی و رایگان ویبولتین در ایران | ویکی وی بی

    تمامی دستورات رو من توضیح دادم تا آشنا بشید ...

    خب ! تا به اینجا کار ما تمام شد ، می مونه کانفیگ کردنش که ارور هارو رفع بکنیم و ... ، که به زودی قرار می دم مرجع تخصصی و رایگان ویبولتین در ایران | ویکی وی بی

    اگر خوب استقبال بشه آموزش های مفیدی درباره مدیریت سرور می زارم مرجع تخصصی و رایگان ویبولتین در ایران | ویکی وی بی

    11 نفر از اعضا پست CodeSaz را پسندیده اند


    Coming Soon New Project ■

  2. نوين وردپرس تبلیغات شما

  3. #2
    Nekohesh آنلاین نیست.
    Nekohesh
    کاربر اخراجي
    38نوشته35مورد پسند

    تاریخ عضویت
    Jun 2014
    شماره عضویت
    5615
    پسندیده است
    23 پست
    بلاگ
    پست
    میزان امتیاز
    45
    No Set
    عذر میخوام محمد جان برای اینکار باید به whm دسترسی داشته باشیم ؟ مرجع تخصصی و رایگان ویبولتین در ایران | ویکی وی بی

    کاربر زیر پست Nekohesh را پسندیده است:



  4. #3
    CodeSaz آنلاین نیست.
    CodeSaz
    مدير بخش
    3,403نوشته6,851مورد پسند

    تاریخ عضویت
    Nov 2012
    شماره عضویت
    54
    پسندیده است
    3,264 پست
    بلاگ
    0 پست
    میزان امتیاز
    6858
    مسئول 3 ستاره
    wikivb.ir
    درود.
    بله ، اصن برای ورود به ssh شما باید پسورد root سرور رو داشته باشید ، بنابر این باید مدیر کل سرور باشید مرجع تخصصی و رایگان ویبولتین در ایران | ویکی وی بی

    2 نفر از اعضا پست CodeSaz را پسندیده اند


    Coming Soon New Project ■

  5. #4
    MahMoUoD آنلاین نیست.
    MahMoUoD
    کاربر سايت
    352نوشته322مورد پسند

    تاریخ عضویت
    May 2013
    شماره عضویت
    1744
    پسندیده است
    820 پست
    بلاگ
    پست
    میزان امتیاز
    333
    www.farshost.net
    بسیار عالی مرجع تخصصی و رایگان ویبولتین در ایران | ویکی وی بی
    لطفاً آموزش های مربوط به مدیریت سرور رو ادامه بدید. دنبال میکنیم مرجع تخصصی و رایگان ویبولتین در ایران | ویکی وی بی

    کاربر زیر پست MahMoUoD را پسندیده است:



  6. #5
    CodeSaz آنلاین نیست.
    CodeSaz
    مدير بخش
    3,403نوشته6,851مورد پسند

    تاریخ عضویت
    Nov 2012
    شماره عضویت
    54
    پسندیده است
    3,264 پست
    بلاگ
    0 پست
    میزان امتیاز
    6858
    مسئول 3 ستاره
    wikivb.ir
    درود.
    خب به رفع تمامی ارور ها به طور جامع در یک پست می رسیم مرجع تخصصی و رایگان ویبولتین در ایران | ویکی وی بی
    اول باید یک آنالیز کلی کنید از ارور ها و مشکلاتی که csf می گیره ، وارد whm شوید و از سمت چپ در بخش پلاگین ها به فیراوال csf بروید ، در اون قسمت از بخش Server Information به بخش Check Server Security بروید

    تمامی ارور هارو نشون داده و نمایش داده ، یکسریشونم راه حل داده خودش مرجع تخصصی و رایگان ویبولتین در ایران | ویکی وی بی
    به پایین که مراجعه کنید جمع کل رو نشون می ده ، کلن 135 تا قسمت داره ! که الان شرایطی که جلوی منه 103 تا ارور رفع نشده مرجع تخصصی و رایگان ویبولتین در ایران | ویکی وی بی

    خب ! شروع می کنیم

    ارور : RESTRICT_SYSLOG
    راه حل : به فایروال بروید و گزنیه فایروال کانفیگ بروید و قسمت RESTRICT_SYSLOG که یک = جلوش داره رو عدد 1-2-3 می تونید بزارید ، بنده 1 رو پیشنهاد می کنم که اذیتتون هم نکنه .

    ارور : SMTP_BLOCK
    راه حل : از همان تنظیمات فایروال کانفیگ ، در قسمت SMTP_BLOCK که = جلوش هست عدد 1 را قرار دهید

    ارور : LF_SCRIPT_ALERT
    راه حل : از همان تنظیمات فایروال کانفیگ در قسمت LF_SCRIPT_ALERT که یک = جلوشه گزینه 1 را قرار دهید

    ارور : SYSLOG_CHECK
    راه حل : از همان تنظیمات فایروال کانفیگ در قسمت SYSLOG_CHECK که یک = جلوشه مقدار 60 را وارد کنید ، البته من پیشنهاد می کنم همان 0 را بزارید ، به شخصه از این سیو شدن لوگ ها و آلرت هاش خوشم نمیاد مرجع تخصصی و رایگان ویبولتین در ایران | ویکی وی بی مشکلی هم نداره ... 0 می تونید بزارید

    ارور : PT_ALL_USERS
    راه حل : از همان تنظیمات فایروال کانفیگ در قسمت PT_ALL_USERS که یک = جلوشه عدد 1 را قرار دهید

    حالا می رسیم به قسمت سرور چک ! که یکی دو تاشو نمیشه رفع کرد ، باقیشم رفع نشن بهتره ! با توجه به مشکلاتی که در آینده پیش میاد می گم ! فرضا میشه گفت یه تبلیغی کردن برای cxs ، که یک اسکنر اسکریپیت ها و وب هاست ، برای امنیتیه ... که اگر اشتباه نکنم 50$ قیمتشه

    بریم قسمت های بعدی !

    ارور : SSH on non-standard port
    راه حل : این ارور میگه برای امنیتی بیشتر پورت دیفالت ssh که ما به طور معمول با پورت 22 وارد می شیم رو عوض کنیم ، حالا چطوری ؟ می تونید توسط خود ssh اگر nano نصب دارید مسیر etc/ssh/sshd_config را ویرایش کنید ، اونجا پورت 22 رو به پورت دلخواه تغییر دهید ، می تونه 4 رقمی هم باشه پورت مورد نظرتون ... توسط پلاگین اکسپلویر هم اگر نصب کردید می تونید مسیر رو دنبال کنید و به ویرایش فایل بپردازید ... توجه داشته باشید که یک # قبل از Port 22 وجود داره ، که باید برش دارید تا عوض بشه .

    ارور PasswordAuthentication هم رفع نکنیم بهتره ، مشکل ایجاد می کنه توی برقراری ارتباط گاهی وقتا .

    ارور : SSH UseDNS
    راه حل : در همان مسیری که پورت را تغییر داید یعنی etc/ssh/sshd_config قسمتی هست که نوشته #UseDNS yes ، باید به UseDNS no تغییر بدید .

    ارور : shell limits
    راه حل : در قسمت سرچ whm عبارت Shell Fork Bomb Protection را سرچ کنید ، گزیه ای که میاد رو بزنید ، و Enable Protection را بفشارید

    ارور : Background Process Killer
    راه حل : در قسمت سرچ whm عبارت Background Process Killer را سرچ کنید ، گزینه ای که میاد رو بزنید ، و تمامی گزینه های ستون Processes را تیک بزنید و ذخیره کنید

    ارور : root forwarder
    راه حل : داخل پوشه root بروید و یک فایل با نام .forward بسازید و محتویاتش یک ایمیل باشه

    کلیه ارور های apache خودشون راه حل رو گفته ، لینک گذاشته ، کافیه واردش بشید و کاری که گفته رو انجام بدید تا ارور رفع بشه ، پس این قسمت رو رد می شیم

    ارور php for ini_set disabled را پیشنهاد می کنم رفع نکنید ، چونکه در vbulletin به مشکل بر می خورسید ، درواقع یک فانکشن هست که باید بسته بشه ، اگر بسته بشه توی vbulletin ارور دریافت می کنید و به مشکل می خورد .

    ارور : php open_basedir protection
    راه حل : در قسمت سرچ whm عبارت PHP open_basedir Tweak را سرچ کنید ، گزینه ای که میاد رو بزنید ، و تیک Enable php open_basedir Protection رو بزنید تا ارور رفع بشه .

    ارور : max emails per hour is set
    راه حل : خودش راه حل داده ، و کاملا مشخصه دیگه ! میزان ایمیل ارسالی در ساعت هست ! که خب به نظرم می زارن 100 خوبه ، البته نامحدود هم می تونید بزارید ! اما خب بستگی به تعداد اکانت و وضعیت و قوانین دیتاسنتر داره ! ممکنه که به عنوان اسپم شناخته بشید و ابیوز ارسال بشه براتون ، پیشنهاد من 100 هست .

    ارور : compilers
    راه حل : در قسمت سرچ whm عبارت Compiler Access را سرچ کنید ، گزینه ای که میاد رو بزنید ، و کلید Disable Compilers رو بزنید .

    ارور : Anonymous FTP Uploads
    راه حل : در قسمت سرچ whm عبارت FTP Server Configuration را سرچ کنید ، گزینه ای که میاد رو بزنید ، قسمت Allow Anonymous Uploads را No کنید ، قسمت Allow Logins with Root Password را هم No کنید و ذخیره .

    ارور : accounts that can access a cPanel user
    راه حل : این قسمت میشه گفت زیاد مهم نیست ! برای اینکه از قسمت لیست اکانت بتونید وارد هاست های مشترکین خود بشید این قسمت این قابلیت رو بر می داره ! که خب این جالب نیست ... بهتره که رفع نشه

    ارور : Password ENV variable
    راه حل : داخل Tweak Settings گزینه Hide login password from cgi scripts رو On کنید تا رفع بشه .

    قسمت Server Services هم که به صورت بولد شده یکسری دستورات رو داده که باید یکسری service هایی غیر فعال بشن ، روشن بشن و ... که داخل ssh بزنید به سادگی رفع می شن

    خب ، به همین سادگی تموم شد ! سعی کردم خیلی ساده توضیح بدم تا همه بتونن انجام بدن ، الان 9 تا ارور رفع نشده که یه سری مشکل ایجاد میشه ، یه سری هم نمیشه اصن مرجع تخصصی و رایگان ویبولتین در ایران | ویکی وی بی مثل همون csx

    حالا می تونید از فایروال کانفیگ TESTING را 0 کنید تا رسما از حالت آزمایشی فایروال در بیاد ، حالا در وضعیت خوبیه و ما به طور خوب کانفیگ کردیم ، البته یکسری کار هایی رو هنوزم میشه کرد ! یکسری ضریب های امنیتی باید انجام بشن ، یکسری تنظیمات برای دیداس و ... هم هست که در این آموزش ما فقط خواستیم ارور هارو رفع بکنیم مرجع تخصصی و رایگان ویبولتین در ایران | ویکی وی بی

    امیدوارم خوشتون اومده باشه و با لایک هاتون خستگی تایپ رو از بین ببرید مرجع تخصصی و رایگان ویبولتین در ایران | ویکی وی بی

    7 نفر از اعضا پست CodeSaz را پسندیده اند


    Coming Soon New Project ■

اطلاعات موضوع

کاربرانی که در حال مشاهده این موضوع هستند

در حال حاضر 1 کاربر در حال مشاهده این موضوع است. (0 کاربران و 1 مهمان ها)

کلمات کلیدی این موضوع

مرجع تخصصی و رایگان ویبولتین در ایران | ویکی وی بی مجوز های ارسال و ویرایش

  • شما نمیتوانید موضوع جدیدی ارسال کنید
  • شما امکان ارسال پاسخ را ندارید
  • شما نمیتوانید فایل پیوست کنید.
  • شما نمیتوانید پست های خود را ویرایش کنید
  •  
خرید بک لینک
مرجع تخصصی و رایگان ویبولتین در ایران | ویکی وی بی