אממ מה אפשר להריץ על השרת שהוא יהיה מאובטח.. - הוסטס

~~Dws.co.il~~ · 01-09-08, 14:22

אממ איזה דברים אפשר להריץ על השרת שהוא יהיה מאובטח..
הפעלתי SAFE MOD...אבל זה לא יעזור אני יודע...איזה עוד סקריפטים/הגנות ניתן להשים על השרת מיני יעודי שלי כדי שהוא יהיה מאובטח..תודה.

Inet · 01-09-08, 14:38

להדליק סייף מוד, להתקין BFD, APF (יש מדריך שכתבתי פה בפורום)
ו-mod_security ב-apache זה המינימום בשביל ההגנה על השרת.

אם לא תסדר למצוא מדריך לאחד מהם תבקש ואני אכתוב לך.

~~Dws.co.il~~ · 01-09-08, 14:59

ציטוט:

נכתב במקור על ידי Inet

להדליק סייף מוד, להתקין BFD, APF (יש מדריך שכתבתי פה בפורום)
ו-mod_security ב-apache זה המינימום בשביל ההגנה על השרת.

אם לא תסדר למצוא מדריך לאחד מהם תבקש ואני אכתוב לך.

אממ יש עוד אפשרויות...ועד כמה זה באמת חוסם האקרים?

Inet · 01-09-08, 15:07

ציטוט:

נכתב במקור על ידי Boxster

אממ יש עוד אפשרויות...ועד כמה זה באמת חוסם האקרים?

זה הדברים הבסיסיים, זה הגנה על השרת, האקים שרוצים לפרוץ לאתר זה לא קשור - זה כבר קשור לקוד תיכנות משל האתר עצמו.

**דניאל** · 01-09-08, 15:19

open base dir

~~Dws.co.il~~ · 01-09-08, 15:20

ציטוט:

נכתב במקור על ידי TelecarT

open base dir

אממ יש לך מדריך להתקין את זה או משהו? תודה

**דניאל** · 01-09-08, 15:22

open_basedir,
מדובר בפיצ'ר של Php.

snirk · 01-09-08, 15:38

שימוש בiptables גם יכול לתרום רבות לסתימת פורטים פתוחים לא רצויים... צריך לדעת לעבוד איתו כדי להגיע איתו לתוצאות מקסימאליות.

Kernel · 01-09-08, 16:32

ב-IPTABLES, מומלץ לחסום את השרת כלל לגישה נכנסת מחו"ל,
בהנחה שאתה מספק שרתי משחק לדוגמא, אין שום שימוש בגישה זו.

מומלץ לנתב את ה-SSH לפורט אחר ולהגביל אותו ל-IP של המחשב בבית.

יש עוד המווון דברים, הדורשים התעסקות מדי פעם עם השרת,

בסופו של דבר שום דבר לא מספיק טוב, גם לשרת הכי מאובטח אפשר להגיע.

**דניאל** · 01-09-08, 17:42

ציטוט:

נכתב במקור על ידי Kernel

ב-IPTABLES, מומלץ לחסום את השרת כלל לגישה נכנסת מחו"ל,

לא מומלץ בכלל,
לפחות לא היום..

גוגל ומנועי חיפוש אחרים.. גולשים מחו"ל.

01-09-08, 14:22	# 1
~~Dws.co.il~~ חסום דירוג מסחר: (0) מיני פרופיל תאריך הצטרפות: Mar 2007 הודעות: 489	אממ מה אפשר להריץ על השרת שהוא יהיה מאובטח.. אממ איזה דברים אפשר להריץ על השרת שהוא יהיה מאובטח.. הפעלתי SAFE MOD...אבל זה לא יעזור אני יודע...איזה עוד סקריפטים/הגנות ניתן להשים על השרת מיני יעודי שלי כדי שהוא יהיה מאובטח..תודה.

01-09-08, 15:19	# 5
דניאל מנהל ראשי דירוג מסחר: (0) מיני פרופיל תאריך הצטרפות: Oct 2005 מיקום: ראשון לציון גיל: 40 הודעות: 6,503	open base dir __________________ דניאל דוא"ל: dannyg@sPD.co.il sPD Hosting בע"מ \| אחסון אתרים \| בלוג אחסון אתרים טלפון להזמנות: 1-599-559977

01-09-08, 15:22	# 7
דניאל מנהל ראשי דירוג מסחר: (0) מיני פרופיל תאריך הצטרפות: Oct 2005 מיקום: ראשון לציון גיל: 40 הודעות: 6,503	open_basedir, מדובר בפיצ'ר של Php. __________________ דניאל דוא"ל: dannyg@sPD.co.il sPD Hosting בע"מ \| אחסון אתרים \| בלוג אחסון אתרים טלפון להזמנות: 1-599-559977

01-09-08, 15:38	# 8
snirk עסק רשום [?] דירוג מסחר: (0) מיני פרופיל תאריך הצטרפות: Jun 2006 מיקום: חולון גיל: 34 הודעות: 1,043	שימוש בiptables גם יכול לתרום רבות לסתימת פורטים פתוחים לא רצויים... צריך לדעת לעבוד איתו כדי להגיע איתו לתוצאות מקסימאליות. __________________ בברכה, שניר קדוש. אס.קיי.נט \|בניית אתרים

01-09-08, 16:32	# 9
Kernel אושיית הוסטינג דירוג מסחר: (0) מיני פרופיל תאריך הצטרפות: Oct 2005 מיקום: בקעת אונו הודעות: 2,429	ב-IPTABLES, מומלץ לחסום את השרת כלל לגישה נכנסת מחו"ל, בהנחה שאתה מספק שרתי משחק לדוגמא, אין שום שימוש בגישה זו. מומלץ לנתב את ה-SSH לפורט אחר ולהגביל אותו ל-IP של המחשב בבית. יש עוד המווון דברים, הדורשים התעסקות מדי פעם עם השרת, בסופו של דבר שום דבר לא מספיק טוב, גם לשרת הכי מאובטח אפשר להגיע. __________________ אבי


	ההרשמה לפורום נפתחה - אפשרות רישום לכל אימייל (דומיינים פרטיים, gmail, הוטמייל..)!

01-09-08, 14:38	# 2
Inet חבר וותיק דירוג מסחר: (0) מיני פרופיל תאריך הצטרפות: Nov 2007 הודעות: 1,295	להדליק סייף מוד, להתקין BFD, APF (יש מדריך שכתבתי פה בפורום) ו-mod_security ב-apache זה המינימום בשביל ההגנה על השרת. אם לא תסדר למצוא מדריך לאחד מהם תבקש ואני אכתוב לך.

חברים פעילים הצופים באשכול זה: 1 (0 חברים ו- 1 אורחים)