امن کردن سرور

[TukaNet]

از دوستان خواهش می کنم هر کس بیاد و بگه که برای امن کردن سرور از چه راه هایی استفاده می کنه ؟

لطفا فقط روش ها رو به صورت (چک لیست) قرار بدید و اگر آموزشی دارید لینک بدید ... خیلی خیلی ممنونم

توی این تاپیک منظورم سروری بود که رویش vmware نصب می کنید ولی اگر موارد دیگه رو هم توضیح بدید علی میشه

[Arashdn]

تقریبا ایمن سازی نمیخواد
فقط پسورد قوی و عوض کردن پورت اس اس اچ و اینجور چیزا

[secure_host]

chroot apache
chroot mysql
install mod_security &mod_avasive
Install CSF
Hardening Mysql
Hardening Apache
Hardening Php
,.....

[Khashayar]

mod_security نصب کن ... برای امنیت کمتر ....

تا خودش باعث نا امنی بشه ...

[HugeServer]

از دوستان خواهش می کنم هر کس بیاد و بگه که برای امن کردن سرور از چه راه هایی استفاده می کنه ؟

لطفا فقط روش ها رو به صورت (چک لیست) قرار بدید و اگر آموزشی دارید لینک بدید ... خیلی خیلی ممنونم

توی این تاپیک منظورم سروری بود که رویش vmware نصب می کنید ولی اگر موارد دیگه رو هم توضیح بدید علی میشه

chroot apache
chroot mysql
install mod_security &mod_avasive
Install CSF
Hardening Mysql
Hardening Apache
Hardening Php
,.....

توی سال 2010 روی سروری که روش vmware نصبه این چیزارو میریزن؟

[secure_host]

سلام
عذر خواهم
حواسم به اون VMWare نبود.
در ضمن Mr.khashayar
mod_security ورژن قبل بود که مشکل امنیتی داشت که bof داشت .
شرح مختصري در مورد باگ :
باگ به صورتي است كه اگر مود با آپاچي bundle بشه از خود آپاچي به سرور حمله مي كنند. يعني TCP 80
اما این ورژن بهتر شده .به هر حال این می تونه جلوی خیلی از attack های Script kiddes را بگیره.

[Woshka]

استفاده از suphp

[HugeServer]

woshka جان!!!!!
سرور vmware!!
مگه هاستینگه که بیان suphp کنن؟:-؟
اپاچی php اینا نمیریزن که

@ بابک :
لطف کن کلمه vmware رو با فونت 7 و blod و قرمز بکن!!!

[Khashayar]

عزیزم من الان توش باگ در آوردم ....

---------- Post added at 02:14 PM ---------- Previous post was at 02:12 PM ----------

اگر قبول نداری و رو سرورت نصب کردی بده سرورتو برات APache رو stop می کنم ..

---------- Post added at 02:18 PM ---------- Previous post was at 02:14 PM ----------

با اشاره به این که اصلا WMware هست suphp هم سرتا پاش باگ هست ...

[secure_host]

bug شو خودت discover کردی ؟