1. jőŐőķєя

    jőŐőķєя Developer

    الأنتساب:
    ‏9 ديسمبر 2011
    المشاركات:
    56
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    6
    الوظيفة:
    طآلب , ثآنوي ..●
    الإقامة:
    في عالم لا يسكنه غيريُ
    [​IMG]


    أسعَد آلله صَبآحكم / مسآئكم بفيضِ رِضآه ، وُنوُرِ هدآه ، وُبآرك في عَمركم إلى يوُمِ لقآه


    كيف حآل آعَضآء وُ زوُآر وُ طآقم عَمل شبكةُ عراًق تيم آن شآء آلله تكوُنوُ بصَحه وُعَآفيه


    اليوم سوف اتطرق الى حماية يوزر الموقع والاستضافه
    من التنقل وقراءه ملفات اليوزرات السيرفر


    هذا الشرح برعاية


    Cloud Linux


    وبرنامج اداره الملفات


    CageFS


    يمكنكم الاطلاع على البرنامج على موقع
    cloudlinux


    وخدمه البرنامج فقط لمستخدمين
    Cloud Linux
    سوف يتم شرح


    برنامج CageFS


    خصائص CageFS


    طريقه تنصيب البرنامج


    طريقه حماية السيرفر من خلاله


    برنامج CageFS


    CageFS المطور من قبل فريق CloudLinux ،
    الذي يقوم بعزل كل مستخدم على حده على السيرفر ،
    بحيث يمكن استخدام صلاحيه اليوزر فقط ،
    وفكرته انك تعطي للعميل حرية أكبر بدون ان تؤثر هذه الحرية على باقي العملاء على نفس السيرفر وموافقه مع السيرفرات المتعدد
    عن طريق تجزء السيرفرات
    مثل
    OpenVZ
    و
    Virtuozzo


    هذه الأنظمة تعمل على بيئة
    Software Level،
    وتستخدم أو تتشارك نفس نواة النظام
    Linux Kernel،
    الا مازال المشروع ليس ناضج بما فيه الكفاية، ويحتاج لشوط من التطوير والتحسين
    فريق عمل
    CloudLinux
    يعمل بجد على تحسين الاداء والحماية اما بخصوص الثغرات فهذا طبيعي لنظام ملفات في مرحلة التطوير والنضوج ،



    خصائص CageFS


    عزل المستخدم عن باقي المستخدمين ،


    إنشاء ملفات وهمية في proc/ ،


    لكن هذه المرة من أجل العمليات Processes ،
    المستخدم يكون قادر على الإطلاع على العمليات الخاصة به فقط


    حماية من الروابط، مثل قراءة config لسكربت ما عبر Sym Link


    توفير l Access S h ell بشكل آمن للمستخدم


    ومسح ارشيف السيرفر ،



    طريقه تنصيب البرنامج


    تاكد من ان كيرنل لينكس تدعم
    lve0.8.54 او اعلى .~
    ويجب ان يكون لديك على الاقل 7 كيكه في البارتشن الرئيسي
    ومن ثم قم بتدخول الى
    SSH
    وقم بتطبق الامر .~



    كود PHP:
    yum install cagefs /usr/sbin/cagefsctl --init
    سوف تقوم تركيب cagefs ،
    تكوين البنية الاساسية لملفات النظام بداخل مجلد يسمى
    (skeleton directory)
    خاص بـ cagefs والذي في العادة يكون حجمة حوالي 7 جيجا
    عند تركيب cagefs فانه بالوضع الطبيعي يتم تركيبه وعدم تطبيقة على المستخدمين
    لتطبيق صلاحيات
    cagefs
    على مستخدم معين على السيرفر
    قم بتنفيذ الامر

    كود PHP:
    /usr/sbin/cagefsctl --enable username

    مع استبدال اليوزر الذي تريد تفعيل خاصية العزل عليه
    و لتطبيق صلاحيات CageFS على جميع المستخدمين على الخادم نفذ الامر

    كود PHP:
    /usr/sbin/cagefsctl --enable-all

    والذي يقوم بالتبديل بين الحالة
    تحديث الملفات : عند اجراء اي تحديث على الملفات الرئيسية في السيرفر كتعديل خيارات


    php او اي اعدادات مشتركة ،


    قم بتطبيق الامر



    كود PHP:
    /usr/sbin/cagefsctl --update

    : في النهاية أتمنى أن الموضوع أعجبكم :.
    .: و أرجو أن أرى رأيكم في ردودكم :.
    .: كلمة شكر لا تضرك أبدآ بل تزيد من مشاركاتك :.
    و أستودعكم الله ،، محبكم دوما :

     
  2. Mira

    Mira .::|| Tale of Remorse ||::. مشرفات المنتدى

    الأنتساب:
    ‏9 يوليو 2015
    المشاركات:
    657
    الإعجابات المتلقاة:
    117
    نقاط الجائزة:
    43
    الجنس:
    أنثى
    الإقامة:
    Baghdad
    رد: حماية السيرفر عن طريق نظام الصفق Cage fs

    عاشت ايدك
     
  3. Ali raad

    Ali raad عٍشْقْتْهٌاٌ بّـصٍـمِـ مشرف

    الأنتساب:
    ‏21 فبراير 2015
    المشاركات:
    395
    الإعجابات المتلقاة:
    767
    نقاط الجائزة:
    93
    الجنس:
    ذكر
    الوظيفة:
    طًاٌلِـبّـ
    الإقامة:
    اٌلِـعٍرُاٌقْ - بّـاٌبّـلِـ
    رد: حماية السيرفر عن طريق نظام الصفق Cage fs

    حلو حبيبي شرح وافي:{1!}:
     
  4. Security ALqassem

    Security ALqassem Developer

    الأنتساب:
    ‏7 سبتمبر 2015
    المشاركات:
    128
    الإعجابات المتلقاة:
    32
    نقاط الجائزة:
    28
    رد: حماية السيرفر عن طريق نظام الصفق Cage fs

    احسنت اخي العزيز
    :{1}:
    بارك الله بيك ​
     
  5. !_عبدالله عباس_!

    !_عبدالله عباس_! DeveloPer Plus

    الأنتساب:
    ‏13 نوفمبر 2015
    المشاركات:
    420
    الإعجابات المتلقاة:
    380
    نقاط الجائزة:
    63
    رد: حماية السيرفر عن طريق نظام الصفق Cage fs

    عاشت الايادي يامبدع​


     
  6. علي الخاسفون

    علي الخاسفون Developer

    الأنتساب:
    ‏20 نوفمبر 2015
    المشاركات:
    67
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    6
    الوظيفة:
    طالب
    الإقامة:
    العراق ميسان مدينة الا سود
    رد: حماية السيرفر عن طريق نظام الصفق Cage fs

    شكرا جزيلا مو ضوع حلو
     
  7. علاؤي هكر ألجنوب

    علاؤي هكر ألجنوب Developer

    الأنتساب:
    ‏15 ديسمبر 2015
    المشاركات:
    90
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    6
    الإقامة:
    العراق
    رد: حماية السيرفر عن طريق نظام الصفق Cage fs

    عــــــاششت ايدك ورده :) [​IMG]
     

مشاركة هذه الصفحة