نمایش نسخه قابل چاپ
سلام
من امروز فایل option رو باز کردم گفتم ببینم توش چه خبره
به جایی برخورد کردم
برای من امنیت خیلی مهمه
لطفا میشه راهنماییم کنید این موارد چرا همش no هست ، و اینکه اگر yes کنم چی میشه (امنیت رو میخوام خیلی ببرم بالا)
اینم بگم comodo waf رو نصب کردم ، اونم داره با mod security کار میکنه ، یه وقت این مورد رو توی clamav فعال کنم تداخل نداشته باشه؟
یه راهنماییم کنید ممنون میشم
عکس :
فایل پیوست 29095
سلام
مقاله زیر را مطالعه کنید.
http://goo.gl/Tx12G7
اتفاقا اینو خوندم خواستم مطرحش کنم ، ممنون که شما هم گفتیننقل قول:
نوشته اصلی توسط زیرساخت
توضیحات کاملی داده
خب من اینو تغییر بدم ، بعدش با ctrl+x ذخیره میشه درسته؟ که باید y زد
همین بسه واسه ذخیره کردن ؟ آخه اخرش گفته باید مجدادا build شه
امروز من به ورژن 2 ارتقا دادم کلا سایت ترکید ، همه چی پیش فرض شد
خلاصه هزینه کردم برام درستش کردن
اون درستورات build روز بزنم امکان داره دوباره سایت بترکه؟ همه چی پیش فرض شه؟
نقل قول:
نوشته اصلی توسط davood_71
خیر تداخلی نداره ، با خیال راحت نصب کنید ...
خب کدومش رو فعال کنم؟ فقط yes بزنم کافیه؟نقل قول:
نوشته اصلی توسط OmidX
ممنون میشم خوب راهنماییم کنید ، واقعا نیاز دارم ، و مبتدی هم که هستم
و اینکه چه جوری ذخیره کنم؟ میدونم با ctrl+x هست ، همین کافیه ؟ یا باید مجددا build شه؟
شما از محیط ادیتور خارج شید و فقط ب ترتیب دستورات زیر رو وارد کنید :نقل قول:
نوشته اصلی توسط davood_71
کد:cd /usr/local/directadmin/custombuild
./build clean
./build update
./build set clamav yes
./build clamav
1- اهان پس وارد محیط option.conf نشم درسته؟
2- خب چه جوری اون قسمت رو فعال کنم که وقتی فایلی آپلود شد اسکنش کنه؟ و اینکه 4 تا ماژول داره ، کدومش بهتره ؟ همونو من فقط فعال کنم
خلاصه امنیتش بره بالا
دستتون درد نکنه
۱ - اگه طبق پست قبلی من برید جلو ، نیازی ب ویرایش option.conf نیست .
۲ - برای این مورد باید از آنتی شلر CXS استفاده کنید ک لایسنس ش حدودا ۵۰ دلار ه و برای کنترل پنل سی پنل طراحی شده ولی در دایرکت ادمین هم با ترفند هایی قابل نصب هست .
ببخشید من هی سوال میپرسم اخه واقعا میترسم بزنم مثل امروز صبح همه چی از اول نصب شه خلاصه حالم گرفته شهنقل قول:
نوشته اصلی توسط OmidX
1- اون دو دستور clean , update چیزی دیگه رو حذف نکنه؟ یا مثلا چیزی رو پیش فرض قرار نده مجبور شدم دوباره بدم واسه کانفیگ
2- خب مثلا نمیشه mod_security رو yes کرد؟ یا مثلا suhosin یا هر کدومش ، یعنی اینا حتما نیاز هست CXS نصب باشه؟ اخه اون قسمت مربطو به clamav هست ، مسلما برای CXS هم باید مثل comodo یه قسمت جدا داشته باشه
۱ - خیر ، مشکلی ایجاد نمیکنه ... نگران نباشید .نقل قول:
نوشته اصلی توسط davood_71
۲ - اگر php شما نسخه ۵.۳ هست برای امنیت بیشتر میتونید پچ suhosin رو نصب کنید ، البته suhosin با برخی cms ها مشکل داره ، اون گزینه دیگه هم مربوط ب همین suhosin هست و وقتی suhosin نصب نیست ، بیلد کردن اون فایده ای نداره .
ورژن php 5.5 هستنقل قول:
نوشته اصلی توسط OmidX
احتمالا نصب هست نمیدونم
مال من جوملا هست
بخدا گیج شدم ، یه خلاصه بگید ، ایا واقعا نیاز هست واسه امنیت؟
چون سایت مهمی هست نباید به هیچ وجه ویروسی چیزی داخلش بره (البته هر 2 هفته یه بار اسکن میشه و ویروس هم پیدا میشه :-s)
خیر اگر ۵.۵ هست ، نیازی ب suhosin نیست.نقل قول:
نوشته اصلی توسط davood_71
دوست عزیز اینا همش اقدامات اولیه ست ، پیشنهاد میکنم سرور رو بدید یک نفر براتون کامل کانفیگ کنه .
خب کامل کامل دادم برام کانفیگ کردننقل قول:
نوشته اصلی توسط OmidX
بهشون هم گفتم امنیتش چطوره گفتن امنیشت رو بالا بردیم
دیگه این موارد رو خودم دیدم ، گفتم شاید یادشون رفته
توی فایل نگاه کردم قسمت php seting
suhosin=yes
و mod security =yes
همون clamav =yes قرار بدم کافیه به نظرتون؟
ب جز suhosin ک نیازی بهش نیست (یعنی suhosin=no) ، درسته .نقل قول:
نوشته اصلی توسط davood_71
خیلی ممنون
اون دسترواتی گه گفتین رو دادم مقدارش yes شد و سایت هم کامل بالا میاد
دسدتوت درد نکنه خدا خیرتون بده
بهترین باشید