همکاری در اموزش کانفیگ و امنیت سرور های لینوکس

[anisagostar]

آموزش نصب آنتی شلر مالدت

ابتدا yam را به روزرسانی می کنیم

yum update -y 

سپس نصب maldetبرای نصب کد زیر را در ssh وارد نمائید

wget http://www.rfxn.com/downloads/maldetect-current.tar.gz 

بعد از دانلود فایل را از حالت فشرده خارج میکنیم

tar xfz maldetect-current.tar.gz 

و به شاخه زیر میریم

cd maldetect-* 

و میزنیم برای نصب

./install.sh 

. بعد فایل conf.maldet رو ویرایش میکنیم

nano /usr/local/maldetect/conf.maldet 

برای کانفیگ بهتر است قسمت های زیر را طبق این نوشته کانفیگ کنید

email_alert=1
email_addr=”roozbeh.mashayekhi@yahoo.com”
quar_hits=1
quar_clean=1برای اسکن یک شاخه از دستور زیر استفاده کنید

maldet -a /path/to/directory 

برای اسکن کل هاست ها از دستور زیر استفاده کنید

maldet -a 

[IrIsT]

آموزش نصب آنتی شلر مالدت

ابتدا yam را به روزرسانی می کنیم

yum update -y 

سپس نصب maldetبرای نصب کد زیر را در ssh وارد نمائید

wget http://www.rfxn.com/downloads/maldetect-current.tar.gz 

بعد از دانلود فایل را از حالت فشرده خارج میکنیم

tar xfz maldetect-current.tar.gz 

و به شاخه زیر میریم

cd maldetect-* 

و میزنیم برای نصب

./install.sh 

. بعد فایل conf.maldet رو ویرایش میکنیم

nano /usr/local/maldetect/conf.maldet 

برای کانفیگ بهتر است قسمت های زیر را طبق این نوشته کانفیگ کنید

email_alert=1
email_addr=”roozbeh.mashayekhi@yahoo.com”
quar_hits=1
quar_clean=1برای اسکن یک شاخه از دستور زیر استفاده کنید

maldet -a /path/to/directory 

برای اسکن کل هاست ها از دستور زیر استفاده کنید

maldet -a 

با سلام.
این آنتی شلر رایگان هستش و میتونید استفاده کنید.نسبت به آنتی شلر دیگه که پولی هست,یکم ضعیف تره.همچنین بعضی مواقع اگه سایت های زیادی داشته باشید,خیلی روی سرور لود رو بالا میبره.
همچنین میتونید یک کرون واسش درست کنید که روزانه چک کنه.با اینکه رایگان هستش,اما عملکردش خوبه.اما برای اینکه همون لحظه شناسایی کنه,نیاز داره توی کرون جاب تعریف بشه که دقیقه ای چک کنه و تشخیص بده.اما اگه رم پایین باشه و همچنین سایت زیاد باشه,خیلی سرور رو کند میکنه.
ولی در کل آنتی شلر خوبی هستش.
بدرود.

[anisagostar]

آموزش تغییر پورت SSH

جهت تغییر پورت اس اس اچ که به صورت پیشفرض 22 است و از لحاظ امنیتی مناسب نیست به صورت زیر عمل کنید:1. یک شماره پورت در نظر بگیرید که میخواید استفاده کنید، به طور مثال 36202. اگر فایروال نصب دارید این پورت را در فایروال خود باز (Allow) کنید و سپس فایروال را ری استارت کنید.3. وارد اس اس اچ سرور مجازی یا اختصاصی خود شوید و فایل /etc/ssh/sshd_config را ویرایش کنید. جهت ویرایش از این دستور استفاده کنید: nano /etc/ssh/sshd_configخط #port 22 را ویرایش میکنید به پورتی که مد نظر شماست و کلید Ctrl + X بفشارید و دکمه Y بزنید تا ذخیره شود.

4.قبل از ریستارت کردن ssh باید پورتی که داخل فایل ssh گذاشتیم رو در فایروال سرور باز کنیم بعد اقدام به ریستارت کردن ssh کنیم اگر این مورد رو انجام ندید ممکنه ssh براتون باز نشه و مجبور بشید از طریق کنسول سرور مشکل رو حل کنید
5. سپس اس اس اچ را ری استارت کنید با دستور service sshd restart