نصب آنتی ویروس بر روی سرور IBSng

[≡ ALEX ≡]

از بس تو هر فروم رفتیم دیدم همه میگن بلدیم و بعدش صحبت اشتراگ گذاری میشه جا میزنند و یا درخواست پول میکنن کلافه شدیم، نیت بدی نداشتم ALEX جان
از شما هم نخواستم سورس IBSng رو برامون باز کنید، گفتم اگر نقاط ضعف این سیستم رو میدونید ممنون میشم بگید ما مبتدی ها هم یادبگیریم
یا شروع مسیر رو بگید که با تحقیق برسیم به اصل ماجرا، یه جورایی مسیر رو نشون بدی خودمون سعی میکنیم بریم تا آخرش

معمولا برای نصب IBSng ملت میان Firewall و SELinux رو کلا disable می کنند!! اولین مورد اینه که این دو تا فعال باشند و تنظیم بشوند تا مشکلی برای IBSng و Apache ایجاد نکنند ضمن اینکه سرور رو ایمن نگه دارند. علاوه بر این، این دو مورد تنظیمات مجزا برای ایمنی سرور هم نیاز دارند. از طرف دیگه شما باید خود لینوکس رو ایمن کنید. پس لینوکس و وب سرور نیاز به کانفیگ امنیتی دارند. کافیه عبارت How to secure CentOS و How to secure Apache web server و Linux Hardening و Apache Hardening رو جستجو بفرمایید تا اطلاعات مورد نیاز رو بدست بیاورید.

این نسخه Free هم باگ داره. از طریق apache روی پوشه admin اش پسورد قرار بدهید تا یک لایه امنیتی ثانویه هم اضافه بشه تا کسی به پنل مدیریتی دسترسی پیدا نکنه. همین اواخر هم یک نفر تاپیکی ایجاد کرده بود که آموزش این مورد رو بطور کامل توش نوشته بود.