توجه ! این یک نسخه آرشیو شده میباشد و در این حالت شما عکسی را مشاهده نمیکنید برای مشاهده کامل متن و عکسها بر روی لینک مقابل کلیک کنید : آموزش امنیت هاست سی پنل cpanel !
pcnethost
January 16th, 2017, 11:56
آموزش امنیت هاست و سرویس میزبانی سی پنل cPanel :
http://pcnethost.com/images/security/cpanel-security.jpg
سرویس میزبانی و هاست نیز مانند سایت شما نیاز به تنظیمات و ایمن سازی دارد.
البته بیشتر تنظیمات امنیتی توسط مدیر سرور انجام می شود اما مواردی نیز در هاستینگ شما وجود دارد که توسط خود شما باید فعال یا غیر فعال شود .
فراموش نکنید که هکرها روان شناسان قدرتمندی هستند !
امنیت هیچ وقت تضمین شده نیست اما رعایت کردن موارد فوق می تواند در روند کسب و کار شما تاثیر گذار باشد :
گذاشتن پسورد مطمئن برای هاست
جدا کردن پسورد هاست و دیتابیس
ایمن کردن دایرکتوری ها و پوشه ها
محدود کردن آی پی ها ( خارج از ایران )
استفاده از سرویس کلود فلر CloudFlare
محافظت از هات لینک Hotlink Protection
جلوگیری از اسپمینگ Apache SpamAssassin و Authentication
فعال سازی مودسکیوریتی ModSecurity
بک آپ گرفتن Backup
چک کردن ویروس ها Virus Scanner
در ادامه پستهای بعدی به تشریح و آموزش گزینه ها ی ذکر شده می پردازیم .
pcnethost
January 18th, 2017, 21:02
گذاشتن پسورد مطمئن برای هاست :
چگونه یک پسورد مطمئن و قوی برای امنیت درست کنیم ؟
نحوه پسورد گذاری ایمن Strong Password
هنگامی که می خواهید پسوردی را برای خود انتخاب کنید حتما سعی کنید که موارد زیر را رعایت نمایید تا از دسترسی راحت هکرها به کلمه عبور خودتان جلوگیری نمایید .
1) نوع انتخاب کاراکترها
2) تعداد کاراکترها
3) روانشناسی پسورد
درباره چگونگی انتخاب یک پسورد مطمئن و مناسب می توان گفت: با داشتن یک پسورد خوب و مطمئن می توانید احتمال هک شدن (لو رفتن پسورد) سایت ، ای میل یا آیدی خود را تا حد زیادی کاهش دهید.
لازم به ذکر است همیشه برای انتخاب پسورد خود دو چیز را در نظر داشته باشید؛ اول این که هیچ وقت پسورد خود را ساده انتخاب نکنید، زیرا داشتن پسورد ساده کار هکر را راحت تر کرده و خیلی ساده می تواند پسورد آی دی شما را هک کند، مثلا انتخاب پسورد ۱۲۳۴۵۶هیچ وقت نمی تواند پسوردی مناسب و خوبی برای شما باشد.
دوم اینکه هیچ گاه مشخصات فردی را برای پسورد خود انتخاب نکنید، زیرا اگر کسی مشخصات شما را داشته باشد می تواند به آیدی شما نیز دسترسی داشته باشد، مثلا نام، نام خانوادگی، شماره شناسنامه، نام همسر، شماره تلفن، تاریخ تولد و… نمی تواند پسورد مناسبی باشد.
توجه به این نکته نیز شایان ذکر است که همیشه سعی کنید از ترکیب اعداد و حروف برای پسورد خود انتخاب کنید، استفاده از Space(فاصله) و Shift+123… (@#$%^&*) تا حد زیادی از لو رفتن پسورد جلوگیری می کند.
سعی کنید پسورد خود را بین دوتگ <##> قرار دهید (یک پنجره پی ام باز کنید این نوشته را بفرستید <#4415yhk#> ، بعد آن را سند کنید ولی مشاهده می کنید که نوشته ای برای طرف مقابل فرستاده نمی شود .
هم چنین استفاده از Alt مثلا استفاده ترکیبی کلیدهای Alt+0140 یا Alt+0256 و… برای داشتن یک پسورد مطمئن و مناسب قابل توجه است.
حتما از پسوردهای ترکیبی استفاده کنید.
پسوردی که قابل حفظ کردن باشد ، نمی تواند هیچگونه تضمینی به شما بدهد.
تعدا کاراکتر ها به صورت استاندارد حداقل باید 8 عدد باشد
البته اکیدا توصیه می کنیم که حداقل از 15 کاراکتر استفاده کنید.
آموزش جدا کردن پسورد هاست سی پنل از دیتابیس MySql :
یکی از موارد مهم و خطرناک امنیتی ، یکی بودن ( مشترک بودن ) کلمه عبور یا پسورد سی پنل ( هاست ) و پایگاه داده ها ( MySql ) می باشد . زیرا این اجازه را به هکرها می دهد تا پایگاه داده های شما را مرود حمله قرار دهند .
نکته مهم : بعد از تغییر پسورد ، جهت ورود به phpmyadmin از شما درخواست کلمه عبور و پسورد می شود که به همین علت ، حتما باید یوزر و پسورد جدید را در جایی ذخیره نمایید .
جهت تغییر پسورد MySql از پسورد هاست ، طبق مراحل زیر عمل می کنیم : ابتدا وارد سی پنل شده و سپس از قسمت Preferences برروی گزینه Password & Security کلیک می کنیم.
در صفحه باز شده و در قسمت old password پسورد کنونی سی پنل که در اختیار داریم را وارد می کنیم . ( پسوردی که در حال حاضر با آن به مدیریت سی پنل وارد می شوید ) . و در قسمت New password و New Password ( again ) ، پسورد جدید را وارد می نماییم .
نکته : می توانید از گزینه ی Password Generator نیز برای گذاشتن پسورد معتبر استفاده کنید .
سپس تیک گزینه ی Synchronize MySQL password را بر می داریم یا آن را بدون علامت قرار می دهیم ، تا پسورد پایگاه داده ها با پسورد سی پنل یکی نشود .
در مرحله آخر روی گزینه Change your password now کلیک می کنیم .
نکته مهم : بعد از انجام این عملیات پسورد پایگاه داده همان پسورد قبلی سی پنل و پسورد سی پنل پسورد جدیدی خواهد بود که شما آن را وارد کرده اید .
pcnethost
February 19th, 2017, 18:52
ایمن کردن دایرکتوری ها و پوشه ها
آموزش پسورد گذاشتن روی پوشه ها و دایرکتوری های در سی پنل :
http://pcnethost.com/images/cpanel/Password-Protection.jpg
با گذاشتن پسورد برروی پوشه ها یا دایرکتوری های خود ، سطح دسترسی را به پوشه مورد نظر محدود می کنید.
این روش برای امنیت بیشتر پوشه های نظیر ادمین یا مدیریت سایت توصیه می شود.
ابتدا وارد مدیریت هاست سی پنل خود شود . ( yourdomain.com = نام دامنه شما )
yourdomain.com/cpanel یا yourdomain.com:2082
سپس از قسمت Files برروی گزینه File Manager کلیک می کنیم .
سپس در صفحه باز شده و از قسمت Security setting ، تیک گزینه Password protect this directory را می زنیم و در قسمت Enter a name for the protected directory نام پوشه ی مورد نظر را وارد می کنیم.