ایمن کردن تنظیمات پیش فرض روی سرورها [بایگانی]

سمیرا55

پنج شنبه 15 اسفند 1392, 12:22 عصر

با سلام
چه تنظیمات پیش فرضی باید روی سرورها انجام بدهیم که تقریبا بگوییم سرور را ایمن کردیم ؟ و یا راه ایمن کردن تنظیمات پیش فرض چیست؟
اگه منبعی معرفی کنید ممون می شم

Mask

پنج شنبه 15 اسفند 1392, 13:00 عصر

فایروال رو فعال کنید. پورتهای اضافی رو ببندبد.
برنامه anty ddos و Anty atack نصب کنید و ...

سمیرا55

پنج شنبه 15 اسفند 1392, 13:09 عصر

ممنون میشه بیشتر توضیح بدهید یعنی پارامترهای افزایش امنیت را بیشتر کنید یا اگر منبعی در این زمنینه هست معرفی کنید؟

jrasekhi

شنبه 17 اسفند 1392, 16:22 عصر

ببخشید سوالم رو اینجا ارسال میکنم. در بخش دیگه ای که فکر میکردم مرتبطه فرستادم ولی چند روزه جواب نگرفتم. ممنون میشم راهنماییم کنین:

"با سلام ...
ببینین من یک سوال و مشکل مهم دارم و نیاز به کمک و راهنمایی شما دارم. من و دوستام یک شرکت فعال در سطح ایران داریم و چند سالی هست در زمینه های حفاظتی مثل دوربین مداربسته و گیت های فروشگاهی کار میکنیم. چند وقت پیش یک سایت مشاوره برای مشتریان و همکارانم راه اندازی کردیم و سرورش رو از "تندیس وب" گرفتیم. یه مدت زیادی سایت تحت حملات اسپمرها بود که ما روزانه پستاشون رو پاک می کردیم و نمیزاشتیم همونجا بمونن. حتی از کد کاپچا هم برای ثبت نام استفاده کرده بودیم.
با این وجود چند ماه بعد از شروع کار اسپم ها یه روز دیدیم وبسایت مشکل پیدا کرده و اپیلیکشن ارور داده. فکر کنم مربوط به آپاچی بود. در هر صورت بعد از پیگیری زیاد رفتیم سراغ هاست که تندیس وب بود، ولی در کمال تعجب گفتن که اصلا بک آپی از سایت ما ندارن!!! با پی گیری بیشتر و پرس و جو و مراجعه حضوری دستگیرمون شد که دفترشون به جای دیگه ای منتقل شده. حالا هرچه قدر بهشون پیام میدیم که آدرس جدیدتون کجاست جوابی نمیدن. ما چیکار باید بکنیم. کسی از آدرس این شرکت اطلاع داره؟
سوال بعدی اینه که حالا اگه بخواهیم یه هاست دیگه بگیریم که مشکل امنیت دیگه پیش نیاد، پیشنهاد شما چیه؟ لطفا راهنمایی کنین.
با سپاس"

Mask

شنبه 17 اسفند 1392, 17:17 عصر

ببخشید سوالم رو اینجا ارسال میکنم. در بخش دیگه ای که فکر میکردم مرتبطه فرستادم ولی چند روزه جواب نگرفتم. ممنون میشم راهنماییم کنین:

"با سلام ...
ببینین من یک سوال و مشکل مهم دارم و نیاز به کمک و راهنمایی شما دارم. من و دوستام یک شرکت فعال در سطح ایران داریم و چند سالی هست در زمینه های حفاظتی مثل دوربین مداربسته و گیت های فروشگاهی کار میکنیم. چند وقت پیش یک سایت مشاوره برای مشتریان و همکارانم راه اندازی کردیم و سرورش رو از "تندیس وب" گرفتیم. یه مدت زیادی سایت تحت حملات اسپمرها بود که ما روزانه پستاشون رو پاک می کردیم و نمیزاشتیم همونجا بمونن. حتی از کد کاپچا هم برای ثبت نام استفاده کرده بودیم.
با این وجود چند ماه بعد از شروع کار اسپم ها یه روز دیدیم وبسایت مشکل پیدا کرده و اپیلیکشن ارور داده. فکر کنم مربوط به آپاچی بود. در هر صورت بعد از پیگیری زیاد رفتیم سراغ هاست که تندیس وب بود، ولی در کمال تعجب گفتن که اصلا بک آپی از سایت ما ندارن!!! با پی گیری بیشتر و پرس و جو و مراجعه حضوری دستگیرمون شد که دفترشون به جای دیگه ای منتقل شده. حالا هرچه قدر بهشون پیام میدیم که آدرس جدیدتون کجاست جوابی نمیدن. ما چیکار باید بکنیم. کسی از آدرس این شرکت اطلاع داره؟
سوال بعدی اینه که حالا اگه بخواهیم یه هاست دیگه بگیریم که مشکل امنیت دیگه پیش نیاد، پیشنهاد شما چیه؟ لطفا راهنمایی کنین.
با سپاس"

شما بایت سوالتون رو در قالب یه پست جدید مطرح میکردید.
و در جواب سوال شما :
شرکتهای ارایه دهنده خدمات هاستینگ ، که امنیت خوبی داشته باشند زیاد هستند.
البه در ابتدا باید لول کارتون بررسی بشه ، شاید مجبور به تهیه vps و امن سازی کاستومایز اختصاصی خودتون باشید.
بهتره در مورد مسایل مرتب با سایتتون و کارهایی که به به صورت آنلاین میخواهید انجام بدید بیشتر توضیح بدید.