درس 2: اعداد جدار الحماية والبريد والمود سكيورتي والرولز للوحة
المشاهدات:
16082
الردود:
12
Mighty Dr.Wolf
كبار الشخصيات
معلومات Mighty Dr.Wolf
- رقم العضوية
- 1918
- تاريخ التسجيل
- 2019-01-23
- الإقامة
- العراق | المانيا
- الموقع الالكتروني
- هيلبرنت
- آخر نشاط
- المشاركات
- 657
- المعدل اليومي
- 0.23
- مستوى التفاعل
- 4
- قوة السمعه
أوسمة العضو
السلام عليكم ورحمة الله
اتمنى من الله سبحانه وتعالى ان تكونو بخير ...
الرجاء اذا استفدت بالقليل او لم تستفد ارجوك ان لا تنساني بالدعاء ....
الرجاء الرجاء عدم نقل الشرح دون ذكر المصدر ورابط الشرح , فهو امانتي عندكم...
نتابع اليوم دروس اعداد وتنصيب سيرفر مع لوحة السينتوس ويب بانل المجانية centos webpanel
لمتابعة الدرس الاول هنا https://www.helpernt.com/vb/showthread.php?t=9310
نبدا بسم الله
1- تنصيب جدار الحماية مع اعداده CSF
اولا ندخل لوحة التحكم للسيرفر
ثم
سوف تجد ثلاثة مربعات على يمين الشاشة ومكتوب على اولها Firewall
اما ان تضغط عليها
او تذهب من القائمة التي على يسار الشاشة
اضغط على Security
ثم
Firewall manager
ثم نضغط على
Enable Firewall
كما في الصورة
عند الانتهاء سوف يظهر لك صفحة طويلة واخرها مكتوب
الان انتهينا من التنصيب....
الان اول خطوة نفعلها
هي تغيير البورت الافتراضي 22 الى ارقام اخرى
الجميع يعرف بان البورت الافتراضي للسيرفرات هي 22 والجميع يعرف بان اسم المستخدم root,اذا يبقى فقط الرقم السري فلذلك انصح وبشدة تغييره مع هذه اللوحة او مع لوحات اخرى ....
الان لتغييرها نذهب اما عن طريق الشل او عن طريق اللوحة
عن طريق الشل اكتب
سوف تجد
كل ما عليك فعله هو ازالة #
ومسح الرقم 22 وكتابة اي رقم اخر , انا سوف اكتب 7654 كمثال فقط
ثم
ctrl + حرف x
ثم y
ثم انتر
هنا صورة قبل التغيير
هنا صورة بعد التغيير
عن طريق اللوحة
نذهب الى Services config
ثم
SSH configuration
ابحث عن
نمسح #
ونغير الرقم 22 الى اي رقم اخر وانا سوف اكتب 7654 كمثال فقط
انزل للاسف وهناك Save Changes حفظ
الان الخطوة الاخيرة من تغيير البورت وهي اضافة البورت لجدار الحماية حتى لا يقفله علينا blow
كالعادة اما عن طريق الشل او عن طريق اللوحة
عن طريق الشل
اول ما تدخل اضغط على
ctrl + حرف W للبحث
نبحث عن TCP_IN
سوف تجده هكذا تقريبا
فقط قم باضافة رقم البورت 7654 اللي كتبناه معا , بعد اخر رقم هكذا
ثم نفس الشي نفعلها كما في TCP_IN
ولكن مع TCP_OUT
سوف تجده هكذا
اضف اليه البورت ليصبح هكذا
بعد اضافة البورت
نضغط
ctrl + حرف X
ثم y
ثم انتر
عتد اتمام العملية يجب اعادة تشغيل جدار الحماية عن طريق هذه الاوامر
واهم شي هي اعادة التشغيل لل ssh عن طريق الامر
والا لن تستطيع الدخول هههه
بكذا خلصنا تغيير البورت عن طريق الشل .
عن طريق اللوحة
نذهب الى Security
ثم
Firewall manager
ثم تجد على يمين الشاشة مربع لوحدة مكتوب عليه Opened TCP \ UDP ports
مكتوب باخره configure
نضغط عليها سوف تفتح صفحه جديدة
ابحث عن
TCP_IN =
واضف باخره البورت اللي كما اتفقنا كمثال هو 7654
ليصبح بهذا الشكل
ثم تحته تجد
TCP_OUT =
ايضا نضيف اخره البورت 7654
ليصبح بهذا الشكل
ثم باخر الصفحه Save Changes
نضفط عليها
الان نعود لعمل اعادة تشغيل من اللوحة عن طريق
Security
ثم
Firewall manager
في هذه الصفحه تجد كلمة RESTART
عند الضغط عليها يخرج لك خيارات
نحن نختار
restart firewall
وبعد اكتمال الامر
نذهب الى نفس الايقونه Restart
ونختار هذه المرة
Restart LFD
ثم نعود لعمل اعادة تشغيل لل ssh عن طريق اللوحة
نذهب الى Dashboard
ثم
نذهب الى مربع Services Status
ثم نلاقي SSH Server
من امامها نضغط على Restart
هكذا نحن غيرنا البورت
الان عند الدخول عن طريق الشل لا تنسي تغيير الرقم 22 الى رقم البورت اللي غيرته
مصدر هذه المعلومات من الموقع الرسمي للوحة
http://wiki.centos-webpanel.com/how-to-change-ssh-port
الان ناتي الى الاعدادات
لكل شخص لديه راي ...
ولكن ما تعلمته من اساتذتي الكرام ...
نغير اعدادات بعض الاشياء داخل جدار الحماية
لتغييرها عن طريق اللوحة
Security
ثم
Firewall manager
ثم
في المربع على اليمين بعنوان Opened TCP \ UDP ports
اسفل المربع مكتوب configure
اضغط عليه
الان يجب تغيير الاتي
نتاكد من ان الامر اماممه الرقم 0
نتاكد من انها تحمل الارقام التي امامها اذا كانت مختلفه غيرها الى الرقم المذكور
يجب تغيير القيمة التالي ( مكتوب امام هذا الخيار الافضل تفعليه ووضعه 3 ) .
عدد مرات الدخول الفاشلة قبل الحظر 3 ( اذا ادخلت الرقم السري 3 مرات غلط, سوف يتم يحظرك من دخول ssh ) بامكانك اختيار ما تشاء والافتراضي هو 5 ...
عدد مرات الدخول الفاشلة لل FTP نفس الشي كما في ssh
يفضل تغيير التالي الى الارقام المقابله لها ( بامكانك عدم تغييرها وتركها على الافتراضي ) ...
تاتي بعض الاحيان رسائل الى الايميل الخاص بك تزعجك وهي عبارة عن ان الاي بي IP الفلاني تم حضره وتتكرر وتصبح مزعجة جدا ... هي فقط لاخبارك بانه تم حضره ... للاسف لا يوجد لدي مثال مباشر ...
لمنع مثل هذه الايميلات
لتفعيل خاصية ارسال رساله لمن دخل SSH ( يعني عند دخول الشل تاتيك رسالة بانه هذا الاي بي دخل الشل )
تاكد من ان امامها الرقم 1
تاتي بعض الاحيان رسالة مكتوب فيها usage are full تنبيه فقط ...
عند سوالي للدعم وبحثي في الانترنت تظهر بانها فقط للتنبيه وبامكانك تركها ...
ولكني احب ان اغلق هذه الرسالة لانها مزعجة
تاكد من ان امامها الرقم 0 لتعطيلها
بعد اكمال التغييرات احفظ ثم اعد تشغيل
او عن طريق اللوحة كما شرحتها مسبقا
كيفية تغيير الاعدادات عن طريق الشل ادخل الى
للبحث عن كلمة
ctrl + حرف w
بعد تغيير كل شي اضغط ctrl + حرف x
ثم حرف y
ثم انتر
( هكذا يطبق الشرح كما في الاعلى عن طريق الشل ) ....
2- اعداد اعدادات الوحة
نذهب الى CWP settings
ثم نختار
Edite settings
اولا تاكد من ان الاي بي هو نفسه الاي بي للسيرفر Shared IP
ثم اكتب الايميل الخاص بك امام Admin Email لتاتيك معلومات عن السيرفر وعن الرووت
ثانيا اكتب ايميلك CSF/LFD Alerts لتاتيك تنبيهات من دخل الشل او اذا حصل شي معين
بامكانك كتابة ايميل واحد مثلي evil_lol
ثم نضع امام اخر خيار اللي هو Rebuild vHosts علامة صح
ثم احفظ Save Changes
كما في الصور
الان ناتي الى اعداد كيف تصلك الرسائل الى ايميلك وماذا يكتب بها
في اعلى اللوحة علامة جرس وعليه مربع احمر مكتوب عليه ارقام من 0 الى 9 او تنبيهات
بعد الضغط عليه
سوف تجد الكثير من التنبيهات وتقريبا عددها الافتراضي 8 تقريبا
ملاحظة مهمة لا تمسح التنبيهات خليها سوف نحتاج الى بعضها لاحقا ...
الذي يهمنا الان هو
Notification Email Alerts are NOT set on your server, click here to check it.
اعداد تنبيهات الايميل
بعد الضغط على كلمة here سوف يحولك على صفحه اخرى عنوانها Notification Settings
في اول فراغ متكوب عليه Email for Alerts:
اكتب هنا ايميلك
في الفراغ الثاني Sender email (server name recommended):
يفضل كتابة
اسم الهوست نيم للسيرفر وككما افترضنا في اول درس
اسمه srv.google.com
ثم يظهر ثلاث مربعات اختار ما يناسبك ( ما هو التنبيه الذي تريد ان السيرفر يرسله لك ) وهذه تجدها تحت كلمة Send notification emails on:
انا افضل وضعت علامة صح امامها كلها
الان نص الرسالة والتي هي بعنوان Notification template:
هو معطيك مثال عن كيفية عمل ذلك
*You can use next variables in template: %level% - Level of notification(Info, Warning, Danger), %subject%, %message%, %url%
وانا وضعت فيه فقط هذه لاني لا اعرف سواه هههه
ثم اضغط حفظ Save Changes
وبعد اتمام الامر
اعد تشغيل عن طريق الشل بكتابة الاوامر التالية
او بامكانك عن طريق اللوحة كما اتفقنا عن كل خدمة في الصفحه الرئيسية للوحة امامها Restart
عمل كل الخدمات المفعلة والمكتوب امامها Active وبالتحديد عمل لهذه الخدمتان
Postfix Mail Server
Dovecot IMAP/POP3 Server
هكذا تم اعداد الرسائل
الان يفضل ان تعمل اعادة تشغيل للسيرفر كامل ولكن ليس شرطا
3- تغيير توقيت السيرفر ليس بالامر الهام ولكن لو حبيت مستقبلا تغيره
الان بعد الدخول بامكانك تغيير توقيت السيرفر
Server Setting
ثم
Change Server Date & Time
اختار ما يناسبك
ثم حفظ
4- تنصيب وتعديل الاعدادات للمود سكيورتي
من الصفحه الرئيسية للوحة
Security
ثم
Mod Security
ثم
Configuration
ثم
Install Mod Security
سوف تظهر لك رسالة مكتوب فيها هل انت متاكد من انك تريد تنصيب المود سكيورتي
Are you sure you want to install Mod Security ?
اضغط نعم
انتظر الى ان ينتهي التنصيب
عتد الانتهاء سوف تنبثق صفحه جديدة وباخرها تلقي Mod Security Successfully Installed
اضغط اغلاق
الان يظهر لنا ثلاث خيارات
الاول مكتوب Select which rules you would like to use:
وهنا الافضل الخيار رقم 3
ولكن الخيار رقم 3 فقط مع النسخه البرو للوحة
نحن سوف نتركه على الرقم واحد
ناتي للخيار الثاني تحت مسمي Configure Global Directives
نتركه على الخيار الاول
ناتي للخيار الثالث تحت مسمي Audit Log Level
نختار الخيار الثالث
كما في الصورة
ثم نضغط على Update Configuration
بعد الانتهاء نعمل في نفس الصفحه مكتوب على اليمين Info
وتحتها مربعين متكوب عليها Reload Apache
و Restart Apache
اضغط عليهما
بعد الانتهاء
حدث الصفحه للمتصفح عندك
وبعدها ارجع الى المود سكيورتي
ثم error log
سوف ترى باخر سطر هذه المشكلة
هنا حلها اما عن طريق اللوحة او عن طريق الشل
عن طريق اللوحة
في نفس الصفحه اللي هي Mod Security
على المربع اليمين يوجد Info
ثم تحتها بقليل يوجد Configuration Files:
نضغط على Main Configuration
سوف تفتح صفحه جديدة
تحت هذا الامر
تحته اضف SecStatusEngine On
ليكون بهذا الشكل كل الملف
باللون الاحمر الامر الذي كتبناه او اضفناه
الان اضغط Save Changes
والان كما فوق في الصفحه الرئيسية اعمل اعادة تشغيل Restart للبرامج
ومن ثم نعود للمود سكيورتي
ومن ثم error log
سوف تجد باخر سطر بان الامر تم بنجاح
انتهينا عن طريق اللوحه ....
او عن طريق الشل اكتب
ثم ابحث عن هذا الامر
اضف تحته اضف
كما في الشرح فوق
ثم احفظ
واكتب اعادة تشغيل
مبروك تم تنصيبه
الان يجب ان تضع الرولز لكي لا تظهر مشاكل في السكربتات
في نفس الصفحه اللي هي Mod Security
على المربع اليمين يوجد Info
ثم تحتها بقليل يوجد Configuration Files:
نضغط على disabled rules
سوف تفتح صفحه جديدة
امسح ما بداخلها واستبدله بهذه الرولز ( هذه الرولز هي تجميعي الخاص )
ثم Save Changes
ثم اعادة تشغيل للاباتشي كما في الشروحات السابقه
عن طريق الشل
اكتب الامر
ثم امسح ما بداخله
واضف الرولز فوق تجميعي
ثم احفظ الملف .
ثم اعد تشغيل التالي اكتب
ملاحظة كيفية استخراج الرولز قد كنت شرحتها على سكربت الزين فورو هنا
https://www.helpernt.com/vb/showthread.php?t=8977
لذلك لن اعيد الشرح مرة اخرى emoji9 surrender
مالذي تعلمناه اليوم
1- تنصيب جدار الحماية مع اعداده ومع تغيير البورت الافتراضي
2- اعداد اعدادات الوحة
3- تغيير توقيت السيرفر ليس مهما جدا ولكن فقط للتذكير ..
4- تنصيب وتعديل الاعدادات للمود سكيورتي وكيفية اضافة الرولز وكيفية حل مشكلة سكربت مع الرولز والمود ...
لتحميل الصور
https://up.traidnt.net/Bws6AD
وهنا للتاكد من سلامة الصور
https://www.virustotal.com/gui/url/...9fa076f243f38412dca6cfce4fc9b0b5f3a/detection
هذا ما لدي اليوم
إن أحسنت فمن الله، وإن أسأت أو أخطأت فمن نفسي والشيطان
لا نسالكم سوى الدعاء
سبحانك اللهم وبحمدك اشهد ان لا اله الا انت استغفرك واتوب اليك
السلام عليكم
اتمنى من الله سبحانه وتعالى ان تكونو بخير ...
الرجاء اذا استفدت بالقليل او لم تستفد ارجوك ان لا تنساني بالدعاء ....
الرجاء الرجاء عدم نقل الشرح دون ذكر المصدر ورابط الشرح , فهو امانتي عندكم...
نتابع اليوم دروس اعداد وتنصيب سيرفر مع لوحة السينتوس ويب بانل المجانية centos webpanel
لمتابعة الدرس الاول هنا https://www.helpernt.com/vb/showthread.php?t=9310
نبدا بسم الله
1- تنصيب جدار الحماية مع اعداده CSF
اولا ندخل لوحة التحكم للسيرفر
ثم
سوف تجد ثلاثة مربعات على يمين الشاشة ومكتوب على اولها Firewall
اما ان تضغط عليها
او تذهب من القائمة التي على يسار الشاشة
اضغط على Security
ثم
Firewall manager
ثم نضغط على
Enable Firewall
كما في الصورة
عند الانتهاء سوف يظهر لك صفحة طويلة واخرها مكتوب
كود
🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.
الان انتهينا من التنصيب....
الان اول خطوة نفعلها
هي تغيير البورت الافتراضي 22 الى ارقام اخرى
الجميع يعرف بان البورت الافتراضي للسيرفرات هي 22 والجميع يعرف بان اسم المستخدم root,اذا يبقى فقط الرقم السري فلذلك انصح وبشدة تغييره مع هذه اللوحة او مع لوحات اخرى ....
الان لتغييرها نذهب اما عن طريق الشل او عن طريق اللوحة
عن طريق الشل اكتب
كود
🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.
سوف تجد
كود
🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.
كل ما عليك فعله هو ازالة #
ومسح الرقم 22 وكتابة اي رقم اخر , انا سوف اكتب 7654 كمثال فقط
ثم
ctrl + حرف x
ثم y
ثم انتر
هنا صورة قبل التغيير
هنا صورة بعد التغيير
عن طريق اللوحة
نذهب الى Services config
ثم
SSH configuration
ابحث عن
كود
🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.
نمسح #
ونغير الرقم 22 الى اي رقم اخر وانا سوف اكتب 7654 كمثال فقط
انزل للاسف وهناك Save Changes حفظ
الان الخطوة الاخيرة من تغيير البورت وهي اضافة البورت لجدار الحماية حتى لا يقفله علينا blow
كالعادة اما عن طريق الشل او عن طريق اللوحة
عن طريق الشل
كود
🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.
اول ما تدخل اضغط على
ctrl + حرف W للبحث
نبحث عن TCP_IN
سوف تجده هكذا تقريبا
كود
🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.
فقط قم باضافة رقم البورت 7654 اللي كتبناه معا , بعد اخر رقم هكذا
كود
🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.
ثم نفس الشي نفعلها كما في TCP_IN
ولكن مع TCP_OUT
سوف تجده هكذا
كود
🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.
اضف اليه البورت ليصبح هكذا
كود
🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.
بعد اضافة البورت
نضغط
ctrl + حرف X
ثم y
ثم انتر
عتد اتمام العملية يجب اعادة تشغيل جدار الحماية عن طريق هذه الاوامر
كود
🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.
كود
🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.
بكذا خلصنا تغيير البورت عن طريق الشل .
عن طريق اللوحة
نذهب الى Security
ثم
Firewall manager
ثم تجد على يمين الشاشة مربع لوحدة مكتوب عليه Opened TCP \ UDP ports
مكتوب باخره configure
نضغط عليها سوف تفتح صفحه جديدة
ابحث عن
TCP_IN =
واضف باخره البورت اللي كما اتفقنا كمثال هو 7654
ليصبح بهذا الشكل
كود
🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.
ثم تحته تجد
TCP_OUT =
ايضا نضيف اخره البورت 7654
ليصبح بهذا الشكل
كود
🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.
ثم باخر الصفحه Save Changes
نضفط عليها
الان نعود لعمل اعادة تشغيل من اللوحة عن طريق
Security
ثم
Firewall manager
في هذه الصفحه تجد كلمة RESTART
عند الضغط عليها يخرج لك خيارات
نحن نختار
restart firewall
وبعد اكتمال الامر
نذهب الى نفس الايقونه Restart
ونختار هذه المرة
Restart LFD
ثم نعود لعمل اعادة تشغيل لل ssh عن طريق اللوحة
نذهب الى Dashboard
ثم
نذهب الى مربع Services Status
ثم نلاقي SSH Server
من امامها نضغط على Restart
هكذا نحن غيرنا البورت
الان عند الدخول عن طريق الشل لا تنسي تغيير الرقم 22 الى رقم البورت اللي غيرته
مصدر هذه المعلومات من الموقع الرسمي للوحة
http://wiki.centos-webpanel.com/how-to-change-ssh-port
الان ناتي الى الاعدادات
لكل شخص لديه راي ...
ولكن ما تعلمته من اساتذتي الكرام ...
نغير اعدادات بعض الاشياء داخل جدار الحماية
لتغييرها عن طريق اللوحة
Security
ثم
Firewall manager
ثم
في المربع على اليمين بعنوان Opened TCP \ UDP ports
اسفل المربع مكتوب configure
اضغط عليه
الان يجب تغيير الاتي
نتاكد من ان الامر اماممه الرقم 0
كود
🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.
نتاكد من انها تحمل الارقام التي امامها اذا كانت مختلفه غيرها الى الرقم المذكور
كود
🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.
يجب تغيير القيمة التالي ( مكتوب امام هذا الخيار الافضل تفعليه ووضعه 3 ) .
كود
🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.
عدد مرات الدخول الفاشلة قبل الحظر 3 ( اذا ادخلت الرقم السري 3 مرات غلط, سوف يتم يحظرك من دخول ssh ) بامكانك اختيار ما تشاء والافتراضي هو 5 ...
كود
🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.
عدد مرات الدخول الفاشلة لل FTP نفس الشي كما في ssh
كود
🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.
يفضل تغيير التالي الى الارقام المقابله لها ( بامكانك عدم تغييرها وتركها على الافتراضي ) ...
كود
🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.
تاتي بعض الاحيان رسائل الى الايميل الخاص بك تزعجك وهي عبارة عن ان الاي بي IP الفلاني تم حضره وتتكرر وتصبح مزعجة جدا ... هي فقط لاخبارك بانه تم حضره ... للاسف لا يوجد لدي مثال مباشر ...
لمنع مثل هذه الايميلات
كود
🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.
لتفعيل خاصية ارسال رساله لمن دخل SSH ( يعني عند دخول الشل تاتيك رسالة بانه هذا الاي بي دخل الشل )
تاكد من ان امامها الرقم 1
كود
🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.
تاتي بعض الاحيان رسالة مكتوب فيها usage are full تنبيه فقط ...
عند سوالي للدعم وبحثي في الانترنت تظهر بانها فقط للتنبيه وبامكانك تركها ...
ولكني احب ان اغلق هذه الرسالة لانها مزعجة
تاكد من ان امامها الرقم 0 لتعطيلها
كود
🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.
بعد اكمال التغييرات احفظ ثم اعد تشغيل
كود
🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.
او عن طريق اللوحة كما شرحتها مسبقا
كيفية تغيير الاعدادات عن طريق الشل ادخل الى
كود
🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.
ctrl + حرف w
بعد تغيير كل شي اضغط ctrl + حرف x
ثم حرف y
ثم انتر
( هكذا يطبق الشرح كما في الاعلى عن طريق الشل ) ....
2- اعداد اعدادات الوحة
نذهب الى CWP settings
ثم نختار
Edite settings
اولا تاكد من ان الاي بي هو نفسه الاي بي للسيرفر Shared IP
ثم اكتب الايميل الخاص بك امام Admin Email لتاتيك معلومات عن السيرفر وعن الرووت
ثانيا اكتب ايميلك CSF/LFD Alerts لتاتيك تنبيهات من دخل الشل او اذا حصل شي معين
بامكانك كتابة ايميل واحد مثلي evil_lol
ثم نضع امام اخر خيار اللي هو Rebuild vHosts علامة صح
ثم احفظ Save Changes
كما في الصور
الان ناتي الى اعداد كيف تصلك الرسائل الى ايميلك وماذا يكتب بها
في اعلى اللوحة علامة جرس وعليه مربع احمر مكتوب عليه ارقام من 0 الى 9 او تنبيهات
بعد الضغط عليه
سوف تجد الكثير من التنبيهات وتقريبا عددها الافتراضي 8 تقريبا
ملاحظة مهمة لا تمسح التنبيهات خليها سوف نحتاج الى بعضها لاحقا ...
الذي يهمنا الان هو
Notification Email Alerts are NOT set on your server, click here to check it.
اعداد تنبيهات الايميل
بعد الضغط على كلمة here سوف يحولك على صفحه اخرى عنوانها Notification Settings
في اول فراغ متكوب عليه Email for Alerts:
اكتب هنا ايميلك
في الفراغ الثاني Sender email (server name recommended):
يفضل كتابة
اسم الهوست نيم للسيرفر وككما افترضنا في اول درس
اسمه srv.google.com
ثم يظهر ثلاث مربعات اختار ما يناسبك ( ما هو التنبيه الذي تريد ان السيرفر يرسله لك ) وهذه تجدها تحت كلمة Send notification emails on:
انا افضل وضعت علامة صح امامها كلها
الان نص الرسالة والتي هي بعنوان Notification template:
هو معطيك مثال عن كيفية عمل ذلك
*You can use next variables in template: %level% - Level of notification(Info, Warning, Danger), %subject%, %message%, %url%
وانا وضعت فيه فقط هذه لاني لا اعرف سواه هههه
كود
🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.
ثم اضغط حفظ Save Changes
وبعد اتمام الامر
اعد تشغيل عن طريق الشل بكتابة الاوامر التالية
كود
🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.
او بامكانك عن طريق اللوحة كما اتفقنا عن كل خدمة في الصفحه الرئيسية للوحة امامها Restart
عمل كل الخدمات المفعلة والمكتوب امامها Active وبالتحديد عمل لهذه الخدمتان
Postfix Mail Server
Dovecot IMAP/POP3 Server
هكذا تم اعداد الرسائل
الان يفضل ان تعمل اعادة تشغيل للسيرفر كامل ولكن ليس شرطا
كود
🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.
3- تغيير توقيت السيرفر ليس بالامر الهام ولكن لو حبيت مستقبلا تغيره
الان بعد الدخول بامكانك تغيير توقيت السيرفر
Server Setting
ثم
Change Server Date & Time
اختار ما يناسبك
ثم حفظ
4- تنصيب وتعديل الاعدادات للمود سكيورتي
من الصفحه الرئيسية للوحة
Security
ثم
Mod Security
ثم
Configuration
ثم
Install Mod Security
سوف تظهر لك رسالة مكتوب فيها هل انت متاكد من انك تريد تنصيب المود سكيورتي
Are you sure you want to install Mod Security ?
اضغط نعم
انتظر الى ان ينتهي التنصيب
عتد الانتهاء سوف تنبثق صفحه جديدة وباخرها تلقي Mod Security Successfully Installed
اضغط اغلاق
الان يظهر لنا ثلاث خيارات
الاول مكتوب Select which rules you would like to use:
وهنا الافضل الخيار رقم 3
ولكن الخيار رقم 3 فقط مع النسخه البرو للوحة
نحن سوف نتركه على الرقم واحد
ناتي للخيار الثاني تحت مسمي Configure Global Directives
نتركه على الخيار الاول
ناتي للخيار الثالث تحت مسمي Audit Log Level
نختار الخيار الثالث
كما في الصورة
ثم نضغط على Update Configuration
بعد الانتهاء نعمل في نفس الصفحه مكتوب على اليمين Info
وتحتها مربعين متكوب عليها Reload Apache
و Restart Apache
اضغط عليهما
بعد الانتهاء
حدث الصفحه للمتصفح عندك
وبعدها ارجع الى المود سكيورتي
ثم error log
سوف ترى باخر سطر هذه المشكلة
كود
🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.
هنا حلها اما عن طريق اللوحة او عن طريق الشل
عن طريق اللوحة
في نفس الصفحه اللي هي Mod Security
على المربع اليمين يوجد Info
ثم تحتها بقليل يوجد Configuration Files:
نضغط على Main Configuration
سوف تفتح صفحه جديدة
تحت هذا الامر
كود
🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.
تحته اضف SecStatusEngine On
ليكون بهذا الشكل كل الملف
كود
🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.
باللون الاحمر الامر الذي كتبناه او اضفناه
الان اضغط Save Changes
والان كما فوق في الصفحه الرئيسية اعمل اعادة تشغيل Restart للبرامج
ومن ثم نعود للمود سكيورتي
ومن ثم error log
سوف تجد باخر سطر بان الامر تم بنجاح
كود
🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.
انتهينا عن طريق اللوحه ....
او عن طريق الشل اكتب
كود
🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.
كود
🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.
اضف تحته اضف
كود
🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.
كما في الشرح فوق
ثم احفظ
واكتب اعادة تشغيل
كود
🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.
مبروك تم تنصيبه
الان يجب ان تضع الرولز لكي لا تظهر مشاكل في السكربتات
في نفس الصفحه اللي هي Mod Security
على المربع اليمين يوجد Info
ثم تحتها بقليل يوجد Configuration Files:
نضغط على disabled rules
سوف تفتح صفحه جديدة
امسح ما بداخلها واستبدله بهذه الرولز ( هذه الرولز هي تجميعي الخاص )
كود
🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.
ثم Save Changes
ثم اعادة تشغيل للاباتشي كما في الشروحات السابقه
عن طريق الشل
اكتب الامر
كود
🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.
واضف الرولز فوق تجميعي
ثم احفظ الملف .
ثم اعد تشغيل التالي اكتب
كود
🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.
ملاحظة كيفية استخراج الرولز قد كنت شرحتها على سكربت الزين فورو هنا
https://www.helpernt.com/vb/showthread.php?t=8977
لذلك لن اعيد الشرح مرة اخرى emoji9 surrender
مالذي تعلمناه اليوم
1- تنصيب جدار الحماية مع اعداده ومع تغيير البورت الافتراضي
2- اعداد اعدادات الوحة
3- تغيير توقيت السيرفر ليس مهما جدا ولكن فقط للتذكير ..
4- تنصيب وتعديل الاعدادات للمود سكيورتي وكيفية اضافة الرولز وكيفية حل مشكلة سكربت مع الرولز والمود ...
لتحميل الصور
https://up.traidnt.net/Bws6AD
وهنا للتاكد من سلامة الصور
https://www.virustotal.com/gui/url/...9fa076f243f38412dca6cfce4fc9b0b5f3a/detection
هذا ما لدي اليوم
إن أحسنت فمن الله، وإن أسأت أو أخطأت فمن نفسي والشيطان
لا نسالكم سوى الدعاء
سبحانك اللهم وبحمدك اشهد ان لا اله الا انت استغفرك واتوب اليك
السلام عليكم
التعديل الأخير بواسطة المشرف:
