Irist Auto Linux Security -امن کننده خودکار لینوکس

سلام دوستان خوب از اسم برنامه معلومه چیکار میکنه

قابلیت ها :
1. کانفیگ خودکار فایروال iptables
2.نصب خودکار انتی دیداس
3.جلوگیری از بایپس تنظیمات امنیتی با استفاده از پرونده .htaccess
4.جلوگیری از دسترسی به فایل های قبل از پوشه /home
5.کانفیگ خودکار اپاچی
6.روشن سازی safe mod به صورت خودکار
7.بستن خودکار یه سری از بهترین فانکشن ها
8.جلوگیری از اجرای فایل های base64 که در شل ها استفاده میشود
9.جلوگیری از syn flood
10.جلوگیری از اجرای eval code
11.جلوگیری از ران شدن شل
12.جلوگیری از ایجاد تغیرات در فایل ها
13جلوگیری از symlink
14.جلوگیری از ایجاد تغیرات در پیکر بندی اپاچی
15.جلوگیری از ایجاد تغیرات در پیکر بندی mysql
16.جلوگیری از پیدا شدن لیست یوزر ها و دومین ها برای سیملینک یا ...
17.جلوگیری از ایجاد تغیرات در پیکر بندی پرل
18.مخفی سازی مشخصات اپاچی
19.جلوگیری نسبی از دیداس
20.جلوگیری از هر گونه ping داخلی و خارجی که برای دیداس - پیدا کردن ایپی - ... استفاده میشه

دانلود :
http://uploadtak.com/images/n12_linux.zip
موفق باشید

دوستان کسی اینو تائید میکنه ؟

جالب بود

نقل قول:

---

نوشته اصلی توسط koderz

سلام دوستان خوب از اسم برنامه معلومه چیکار میکنه

قابلیت ها :
1. کانفیگ خودکار فایروال iptables
2.نصب خودکار انتی دیداس
3.جلوگیری از بایپس تنظیمات امنیتی با استفاده از پرونده .htaccess
4.جلوگیری از دسترسی به فایل های قبل از پوشه /home
5.کانفیگ خودکار اپاچی
6.روشن سازی safe mod به صورت خودکار
7.بستن خودکار یه سری از بهترین فانکشن ها
8.جلوگیری از اجرای فایل های base64 که در شل ها استفاده میشود
9.جلوگیری از syn flood
10.جلوگیری از اجرای eval code
11.جلوگیری از ران شدن شل
12.جلوگیری از ایجاد تغیرات در فایل ها
13جلوگیری از symlink
14.جلوگیری از ایجاد تغیرات در پیکر بندی اپاچی
15.جلوگیری از ایجاد تغیرات در پیکر بندی mysql
16.جلوگیری از پیدا شدن لیست یوزر ها و دومین ها برای سیملینک یا ...
17.جلوگیری از ایجاد تغیرات در پیکر بندی پرل
18.مخفی سازی مشخصات اپاچی
19.جلوگیری نسبی از دیداس
20.جلوگیری از هر گونه ping داخلی و خارجی که برای دیداس - پیدا کردن ایپی - ... استفاده میشه

دانلود :
http://uploadtak.com/images/n12_linux.zip
موفق باشید

---

کدهای اجراییش را دیدم خیلی از مواردی بوده که دستی انجام میشده. در کل برنامه جالب و خوبیه یکی رفته یک سری دستورات را تبدیل به یک فایل اجرایی کرده.


اما خب یک مورد که سر سری نگاه کردم و برام جالب بود که بگم اینجا :

chmod 700 /etc/named.conf


این دستور داخلش به چشمم خورد سریع دیدم این را ما قبلا امتحان کردیم این عمل کلا مشکل سازه و باعث میشه که در پنل مثلا دایرکت ادمین DNS Administration بریزه به هم و درست کار نکنه.


احتمالا بقیش هم برسی بشه از این نکات ریز هست داخلش که وقتش نبود.


یا حق

با توجه به توضیحات عالی بود اما دو سوال ؟‌:

1 - این رو تایید می کنید ؟
2 - کانفیگ قبلی رو بهم میریزه آیا ؟

این برنامه توسط sajjad13and11 نوشته شده که سرور هایی که امن میکنن رو من دیدم امنیت بالایی دارن این برنامه هم تست شده و جواب میده کانفیگ قبلی رو هم بهم نمیرزه فقط یه تغیراتی در php.ini و httpd.conf میده که امنیتو بیشتر میکنه

نقل قول:

---

نوشته اصلی توسط koderz

این برنامه توسط sajjad13and11 نوشته شده که سرور هایی که امن میکنن رو من دیدم امنیت بالایی دارن این برنامه هم تست شده و جواب میده کانفیگ قبلی رو هم بهم نمیرزه فقط یه تغیراتی در php.ini و httpd.conf میده که امنیتو بیشتر میکنه

---

پرمیشن shadow دیفالت 000 هست از کی تاحالا باید 700 باشه ؟
ضمنا خیلی از این کامند های این اسکریپت مشکل ایجاد میکند برای هاست اشتراکی :)

ایشالله در نسخه بعدی اوکی میشه اون 700 هم من دادم واسه خود هاست طرف :d تو نسخه بعدی میزنم 000 این هاست اشتراکی هم که گفتین اره مثلا base64 باعث خراب شدن نیوک هست که میتونین دستی درست کنین این هاشو این اسکریپت بیشتر جنبه امنیتی داشت تا کارایی :D بعد یه بار اجرا خیلی چیزا هست که باید توسط خود کاربر ویرایش بشه مثل فانکشن هایی که توشه یا ...