قابلیت ها :
1. کانفیگ خودکار فایروال iptables
2.نصب خودکار انتی دیداس
3.جلوگیری از بایپس تنظیمات امنیتی با استفاده از پرونده .htaccess
4.جلوگیری از دسترسی به فایل های قبل از پوشه /home
5.کانفیگ خودکار اپاچی
6.روشن سازی safe mod به صورت خودکار
7.بستن خودکار یه سری از بهترین فانکشن ها
8.جلوگیری از اجرای فایل های base64 که در شل ها استفاده میشود
9.جلوگیری از syn flood
10.جلوگیری از اجرای eval code
11.جلوگیری از ران شدن شل
12.جلوگیری از ایجاد تغیرات در فایل ها
13جلوگیری از symlink
14.جلوگیری از ایجاد تغیرات در پیکر بندی اپاچی
15.جلوگیری از ایجاد تغیرات در پیکر بندی mysql
16.جلوگیری از پیدا شدن لیست یوزر ها و دومین ها برای سیملینک یا ...
17.جلوگیری از ایجاد تغیرات در پیکر بندی پرل
18.مخفی سازی مشخصات اپاچی
19.جلوگیری نسبی از دیداس
20.جلوگیری از هر گونه ping داخلی و خارجی که برای دیداس - پیدا کردن ایپی - ... استفاده میشه
قابلیت ها :
1. کانفیگ خودکار فایروال iptables
2.نصب خودکار انتی دیداس
3.جلوگیری از بایپس تنظیمات امنیتی با استفاده از پرونده .htaccess
4.جلوگیری از دسترسی به فایل های قبل از پوشه /home
5.کانفیگ خودکار اپاچی
6.روشن سازی safe mod به صورت خودکار
7.بستن خودکار یه سری از بهترین فانکشن ها
8.جلوگیری از اجرای فایل های base64 که در شل ها استفاده میشود
9.جلوگیری از syn flood
10.جلوگیری از اجرای eval code
11.جلوگیری از ران شدن شل
12.جلوگیری از ایجاد تغیرات در فایل ها
13جلوگیری از symlink
14.جلوگیری از ایجاد تغیرات در پیکر بندی اپاچی
15.جلوگیری از ایجاد تغیرات در پیکر بندی mysql
16.جلوگیری از پیدا شدن لیست یوزر ها و دومین ها برای سیملینک یا ...
17.جلوگیری از ایجاد تغیرات در پیکر بندی پرل
18.مخفی سازی مشخصات اپاچی
19.جلوگیری نسبی از دیداس
20.جلوگیری از هر گونه ping داخلی و خارجی که برای دیداس - پیدا کردن ایپی - ... استفاده میشه
کدهای اجراییش را دیدم خیلی از مواردی بوده که دستی انجام میشده. در کل برنامه جالب و خوبیه یکی رفته یک سری دستورات را تبدیل به یک فایل اجرایی کرده.
اما خب یک مورد که سر سری نگاه کردم و برام جالب بود که بگم اینجا :
chmod 700 /etc/named.conf
این دستور داخلش به چشمم خورد سریع دیدم این را ما قبلا امتحان کردیم این عمل کلا مشکل سازه و باعث میشه که در پنل مثلا دایرکت ادمین DNS Administration بریزه به هم و درست کار نکنه.
احتمالا بقیش هم برسی بشه از این نکات ریز هست داخلش که وقتش نبود.
یا حق
safinoor
February 23rd, 2013, 13:30
با توجه به توضیحات عالی بود اما دو سوال ؟:
1 - این رو تایید می کنید ؟
2 - کانفیگ قبلی رو بهم میریزه آیا ؟
koderz
February 23rd, 2013, 15:21
این برنامه توسط sajjad13and11 نوشته شده که سرور هایی که امن میکنن رو من دیدم امنیت بالایی دارن این برنامه هم تست شده و جواب میده کانفیگ قبلی رو هم بهم نمیرزه فقط یه تغیراتی در php.ini و httpd.conf میده که امنیتو بیشتر میکنه
OnlineServer
February 23rd, 2013, 17:35
این برنامه توسط sajjad13and11 نوشته شده که سرور هایی که امن میکنن رو من دیدم امنیت بالایی دارن این برنامه هم تست شده و جواب میده کانفیگ قبلی رو هم بهم نمیرزه فقط یه تغیراتی در php.ini و httpd.conf میده که امنیتو بیشتر میکنه
پرمیشن shadow دیفالت 000 هست از کی تاحالا باید 700 باشه ؟
ضمنا خیلی از این کامند های این اسکریپت مشکل ایجاد میکند برای هاست اشتراکی :)
koderz
February 23rd, 2013, 18:20
ایشالله در نسخه بعدی اوکی میشه اون 700 هم من دادم واسه خود هاست طرف :d تو نسخه بعدی میزنم 000 این هاست اشتراکی هم که گفتین اره مثلا base64 باعث خراب شدن نیوک هست که میتونین دستی درست کنین این هاشو این اسکریپت بیشتر جنبه امنیتی داشت تا کارایی :D بعد یه بار اجرا خیلی چیزا هست که باید توسط خود کاربر ویرایش بشه مثل فانکشن هایی که توشه یا ...