كيفية إنشاء مجموعة في Linux
تُستخدم المجموعات لتنظيم المستخدمين وامتيازاتهم مثل قراءة إذن الكتابة والتنفيذ. لإضافة groud ، يكون الأمر هو groupadd.
في هذه المقالة ، سنتعلم كيفية تثبيت CXS على لوحة ويب CWP CentOS.
يعد ConfigServer eXploit Scanner (cxs) أداة من خادم التكوين تقوم بإجراء مسح نشط للملفات أثناء تحميلها على الخادم. يمكن أن يساعد الفحص النشط للملفات في منع استغلال الحساب بواسطة البرامج الضارة عن طريق حذف الملفات المشبوهة أو نقلها إلى العزل قبل أن تصبح نشطة.
ويمكنه أيضًا منع تحميل نصوص PHP و perl shell ، التي تُستخدم عادةً لشن المزيد من الهجمات الضارة ولإرسال البريد العشوائي. يتيح لك cxs أيضًا إجراء فحص عند الطلب للملفات والأدلة وحسابات المستخدمين بحثًا عن عمليات الاستغلال والفيروسات والموارد المشبوهة (الملفات والأدلة والروابط الرمزية والمآخذ).
لنبدأ التثبيت.
1. حافظ على الخادم محدثًا
# yum update -y
2. قم بتغيير دليل العمل إلى / usr / src
# cd /usr/src
3. قم بتنزيل CXS من الموقع الرسمي وقم بتثبيته:
ملاحظة: قبل التثبيت ، نحتاج إلى شراء ترخيص ConfigServer eXploit Scanner. لشراء الرخصة قم بزيارة الموقع الرسمي هنا
# wget https://download.configserver.com/cxsinstaller.tgz
# tar -xzf cxsinstaller.tgz
# chattr -i -R /usr/local/cwpsrv/htdocs/admin/
# perl cxsinstaller.pl [server IP]
# rm -fv cxsinstaller.*
ملاحظة: استبدل [server IP] بعنوان IP للخادم المرخص.
4. الآن، إضافة clamd مقبس لCXS التكوين للماسح:
# sed -i '$ a clamdsock=/var/run/clamd.amavisd/clamd.sock' /etc/cxs/cxs.defaults
بمجرد اكتمال التثبيت ، انتقل إلى CWP-admin> Configserver Scripts >> ConfigServer Exploit Scanner وانتقل إلى التعليمات التي تظهر على الشاشة ، نوصي باستخدام الإعدادات الافتراضية.
5. أعد تشغيل خدمة cxswatch :
# service cxswatch restart
لقد رأينا بنجاح كيفية تثبيت CXS على لوحة ويب CWP CentOS.
تُستخدم المجموعات لتنظيم المستخدمين وامتيازاتهم مثل قراءة إذن الكتابة والتنفيذ. لإضافة groud ، يكون الأمر هو groupadd.
اشرح جيدًا 3 طرق للتحقق من استخدام وحدة المعالجة المركزية في Linux. يشير استخدام وحدة المعالجة المركزية إلى استخدام موارد المعالجة ، أو مقدار العمل الذي تقوم به وحدة المعالجة المركزية.
يستخدم DenyHosts على نطاق واسع كبديل لـ Fail2ban. إذا كان هناك عدد كبير جدًا من محاولات تسجيل الدخول إلى SSH غير الصالحة ، فإنها تفترض أن هجمات القوة الغاشمة أو
سوف نتعلم كيفية تركيب قرص جديد على خادم Linux. في هذا العرض التوضيحي ، نستخدم خادم السحاب CentOS 7. الآن قم بتثبيت القسم كما هو موضح أدناه.
اشرح جيدًا كيف أنه من السهل تثبيت Fail2ban على Ubuntu 20.04. تمت كتابة Fail2ban بلغة برمجة Python وهو مفتوح المصدر ومجاني. إعدادات.
اشرح جيدًا كيفية تثبيت WireGuard VPN على Ubuntu 20.04. WireGuard عبارة عن شبكة افتراضية خاصة بسيطة للغاية وسريعة وحديثة تستخدم أحدث تقنيات التشفير
OpenSSL عبارة عن مجموعة أدوات قوية من الدرجة التجارية وكاملة الميزات لبروتوكولات أمان طبقة النقل (TLS) و (SSL). تعلم كيفية تثبيت OpenSSL 1.1.1d في CentOS
كيفية تثبيت وتهيئة CSF على خادم CentOS 8. إن ConfigServer Security & Firewall عبارة عن جدار حماية (SPI) ، وتطبيق كشف تسجيل الدخول / التطفل والأمان.
تكوين قاعدة التدقيق لا ينعكس؟ تعرف على كيفية قيام مهندسي الدعم لدينا باستكشاف المشكلة وحلها. ملف تكوين القاعدة /etc/audit/rules.d/audit.rules
في هذه المقالة سوف نتعرف على كيفية قيام مهندسي الدعم لدينا بإصلاح الحمل العالي لـ CloudLinux على الخادم. يرجى التأكد من تكوين حدود LVE بشكل صحيح.