https://fazel-rahmani.loxblog.com fa-ir loxblog.com loxblog.com https://fazel-rahmani.loxblog.com/نرم-افزار-بررسی-امنیت-وب-سایت-ها https://fazel-rahmani.loxblog.com/نرم-افزار-بررسی-امنیت-وب-سایت-ها Fri, 26 Jun 2026 00:15:23 +0330 https://fazel-rahmani.loxblog.com/نکته-برای-امنیت-وب-سرور-لینوکس https://fazel-rahmani.loxblog.com/نکته-برای-امنیت-وب-سرور-لینوکس > world_writable.txt : این دستور لیست کلیه فایل هایی را که permission 777 دارند و توسط کلیه کاربران روی سرور قابلیت ویرایش دارند را به شما نشان میدهد (داخل فایل txtذخیره می کند) اکثر مشکلات امینی داخل همین فولدر ها اتفاق می افتد. ls /var/log/ : اکثر لوگ فایل ها داخل پوشه var هستند شما در صورت نیاز به لوگی از از هر سرویس خاصیمی توانید در این فولدر به آن مراجعه کنید (البته لوگ های apache در فولدر /usr/local/apache/logs هست) در کنار تمامی موارد script های زیادی هستندکه به شما در این کار ها کمک می کنند . البته چیزی که بر حسب نیاز خودتون برای خودتون بنویسید مسلما یک چیز دیگس. یک سری برنامه ها اسمشون رو می نویسم که به درد می خورند . *  Tripwire – این نرم افزاری هست که md5 کلیه فایل های مربوط به سیستم را چک می کنه و در صورتی که این فایل ها تغییر کند به شما هشدار می دهد. http://tripwire.com or http://sourceforge.net/projects/tripwire * Chrookit – نرم افزاری برای پیدا کردن trojan – backdoor و غیره بر روی سرور. http://www.chkrootkit.org * Rkhunter – نرم افزاری برای پیدا کردن trojan – backdoor و غیره بر روی سرور. http://www.rootkit.nl/projects/rootkit_hunter.html * Logwatch – نرم افزاری برای بررسی لوگ ها و فعالیت های سرور به صورت روزانه و تهیه گزارش کامل برای شما http://logwatch.org 9- حتما یک firewall نرم افزاری داشته باشید !! اگر firewall سخت افزاری هم دارید باید یک فایروال جداگانه روی سرور داشته باشید . با استفاده از firewall می تونید لیست پورت هایی که استفاده نمی شوند رو محدود کنید و با این کار حجم زیادی از نرم افزار های backdoor و … را از کار بیاندازید . همچنین با استفاده از firewall  می توانید ادرس های ip خاصی را block کنید و حتی در مقابل حملات ddos اسیب ناپذیر باشید. در زیر لیست پورت های مورد نیاز cpanel امده است( اگر سرویس دیگری ندارید می توانید بقیه پورت ها را به غیر از این ها ببندید . چون نیازی به انها ندارید ) : http://faq.cpanel.net/show.cgi?qa=10468918040763 بهترین firewall از نظر من روی cpanel هم نصب میشه و خوب جواب میده همون APF هست که با rule های خود لینوکس iptables کار می کنه. اگر شما هم با  این نرم افزار کار می کنید اینجا رو مطالعه کنید : http://faq.cpanel.net/show.cgi?qa=108499296901804 10 - همیشه بروز باشید ۸۰ در صد مشکلات امینتی در روز های اول عمرشون براشون patch و update امنیتی میاد یعنی یک bug هرچقدر هم که underground باشد بالاخره براش patch نوشته می شود  پس سعی کنید که همیشه از آخرین نسخه های نرم افزار استفاده کنید . نسخه ی کرنل حداقل هر ۲ ماه یک بار باید بروز بشه بقیه نرم افزار ها باید هر هفته چک بشن و در صورت لزوم update بشوند. خود cpanel باید هر روز updateشود به دلیل اینکه هر روز شرکت سی پنل به روز می شود . ]]> Fri, 26 Jun 2026 00:15:23 +0330 https://fazel-rahmani.loxblog.com/5راه-برای-افزایش-امنیت-در-وب-سرور-آپاچی https://fazel-rahmani.loxblog.com/5راه-برای-افزایش-امنیت-در-وب-سرور-آپاچی Fri, 26 Jun 2026 00:15:23 +0330 https://fazel-rahmani.loxblog.com/چگونگی-راه-اندازی-امنیت-بالا-مؤسسه-سرویس-دهنده-وب https://fazel-rahmani.loxblog.com/چگونگی-راه-اندازی-امنیت-بالا-مؤسسه-سرویس-دهنده-وب Fri, 26 Jun 2026 00:15:23 +0330 https://fazel-rahmani.loxblog.com/پيکربندی-iis-با-رعايت-مسائل-امنيتی https://fazel-rahmani.loxblog.com/پيکربندی-iis-با-رعايت-مسائل-امنيتی Administrative Tools => Services انتخاب سرويسی  که قصد غير فعال کردن آن را داريم . در ادامه با فعال کردن کليد سمت راست موس ،  گزينه Stop را بمنظور توقف سرويس فعال نمائيد . بمنظور اطمينان از عدم اجرای سرويس غير فعال شده در زمان راه اندازی مجدد سيستم،  سرويس را مشخص و پس از فعال کردن کليد سمت راست موس،  گزينه Properties را انتخاب ودر بخش Startup type  وضعيت اجرای سرويس را از حالت Automatic به Disable تغيير دهيد . شکل زير نحوه غير فعال نمودن سرويس www  را نشان می دهد . ايمن سازی متابيس متابيس (Metabase) ،  مقادير مربوط به پارامترهای  پيکربندی برنامه IIS  را  ذخيره می نمايد . متابيس بمنظور استفاده  در  IIS طراحی و بمراتب سريعتر و انعطاف پذيرترنسبت به ريجستری ويندوز 2000 است . هر گره در ساختار متابيس ،  يک کليد (key) ناميده شده و می تواند دارای يک و يا چندين مقدار مربوط به پيکربندی بوده که خصلت ناميده می شوند . کليدهای متابيس IIS به عناصر و قابليت های مربوط به IIS اختصاص داده شده و هر کليد شامل خصلت هائی است که تاثير مستقيمی  بر روی سرويس و پتانسيل  مربوطه ، خواهد داشت . ساختار استفاده شده در متابيس بصورت سلسله مراتبی بوده و تصويری مناسب از ساختار IIS است که بر روی سيستم نصب شده است . اکثر کليدهای پيکربندی IIS بهمراه مقادير مربوطه در نسخه های قبلی  IIS ، در ريجستری سيستم ذخيره می گرديدند. در نسخه پنج ، تمام مقادير فوق در متابيس ذخيره می گردند . کليدهای ديگری نيز  بمنظور افزايش کنترل انعطاف پذيری IIS  در متابيس ذخيره می گردد . يکی از مزايای ساختار استفاده شده در متابيس ، اختصاص تنظميات متفاوت يک خصلت خاص برای  نمونه های متفاوتی از کليد ها ی مشابه  است . مثلا" خصلت MaxBandwidth ،حداکثر پهنای باند قابل دسترس را برای يک سرويس دهنده مشخص و می تواند به تراکنش های متعدد وب تعميم يابد . متابيس ، قادر به نگهداری مقادير متفاوت MaxBandwidth برای هر يک از سايت های وب می باشد . متابيس در يک فايل خاص با نام Metabase.bin و در آدرس winntsystem32ineterv   ذخيره می گردد . پس از استقرار  IIS در حافظه ، متابيس نيز از روی ديسک خوانده شده و در حافظه مستقر می گردد . پس از غيرفعال شدن IIS ، متابيس مجددا" بر روی ديسک ذخيره خواهد شد . ( متابيس بدفعاتی که IIS اجراء خواهد شد بر روی ديسک ذخيره  می گردد) . با توجه به نقش حياتی فايل فوق برای برنامه IIS  ، حفاظت  و کنترل دستيابی به آن دارای اهميت فراوان است . در صورتيکه فايل فوق ،  با يک فايل ديگر ( نامعتبر)  جايگزين گردد، عملکرد صحيح برنامه IIS بمخاطره خواهد افتاد . برنامه IIS سريعا" متاثر از تغييرات خواهد شد . (اولين مرتبه ای که IIS پس از اعمال تغييرات اجراء می گردد ) . در چنين مواردی ممکن است  سرويس مربوطه از طريق سرويس دهنده ، اجراء نشود. پيشنهاد  می گردد که فايل Metabsat.bin   بر روی پارتيشننی از نوع NTFS ذخيره  و با استفاده از امکانات امنيتی ويندوز 2000 آن را حفاظت کرد . مجوزهای پيش فرض برای فايل فوق ،  System و Administrator Full Access می باشد . محدوديت دستيابی به System و local Administrators  امنيتی قابل قبول در رابطه با فايل فوق را ايجاد و ضرورتی به تغيير و يا اضافه نمودن تنظيمات جديدی نخواهد بود .  بمنظورايجاد پوسته حفاظتی مطلوبتر امنيتی در رابطه با فايل فوق ،  پيشنهاد  می گردد  فايل فوق  برای کاربران غير مجاز  مخفی شود . انتقال و يا تغيير نام فايل نيز می تواند امنيت فايل فوق ر ا مضاعف نما يد . بدين منظور می بايست در ابتدا برنامه IIS متوقف و پس از تغيير نام و يا انتقال فايل فوق ،  تغييرات لازم را در کليد ريجستری  زير اعمال نمود .  HKEY_LOCAL_MACHINESOFTWAREMicrosoftInetMgrParameters در ادامه يک مقدار جديد REG_SZ  برای کليد فوق با نام MetadataFile  ايجاد و مسير کامل فايل  را که شامل نام درايو و نام فايل است  ، بعنوان نام جديد فايل متابيس معرفی  نمائيم . بدين ترتيب برنامه IIS آگاهی لازم در خصوص نام و آدرس فايل متابيس را پيدا و در زمان را اندازی از آن استفاده خواهد کرد . پيشنهادات تکميلی در رابطه با امنيت برنامه IIS بر روی سرويس دهنده IIS صرفا" IIS و عناصر مورد نياز را نصب و از نصب برنامه ها و ابزارهای پياده سازی ممانعت بعمل آيد . تمام سرويس های غير ضروری را غير فعال نمائيد . در رابطه با IUSER_Computername  account  ،  گزينه های User cannot change password و Password Never Expires را انتخاب و فعال نمائيد . در صورتيکه تمايلی  به ورود افراد گمنام (anonymous) به شبکه وجود نداشته باشد ،  می بايست account مربوطه را غير فعال نمود (IUSER_Computername) . برای هر وب سايت local admin groups ايجاد و account مربوطه را مشخص نمائيد . برای کاربران وب يک local group ايجاد و صرفا" account های مورد نياز و مجاز نظير IUSER_Computername را در آن فعال نمائيد . از تمام گروه های ديگر، account مربوط به IUSER_Computername را حذف نمائيد . تمام مجوزهای NTFS مربوط به دايرکتوری Inetpub را حذف و صرفا" گروه ها و account های مجاز را به آن نسبت دهيد . يک ساختار منطقی برای دايرکتوری ايجاد نمائيد . مثلا" برای  محتويات ايستا ، فايل های  asp  ، scripts  و Html  ، اسامی دايرکتوری ديگری ايجاد و با يک ساختار مناسب بيکديگر مرتبط گردند. مجوزهای لازم NTFS بر روی ساختار دايرکتوری ها  را در صورت نياز اعمال نمائيد . تمام دايرکتوری های نمونه و اسکريپت هائی که نمونه برنامه هائی را اجراء می نمايند ،  حذف نمائيد . مجوز Log on locally به کاربر اعطاء و امکان log on as a batch service  و  Access this computer from the  network از کاربر سلب گردد . پيکربندی IIS با رعايت مسائل امنيتی ( بخش دوم )  مديريت شبکه 16504 36 4   پيکربندی IIS با رعايت مسائل امنيتی ( بخش دوم ) در بخش اول اين مقاله، پيکربندی IIS با رعايت مسائل امنيتی تشريح  گرديد . در بخش دوم ، به بررسی نحوه تنظيم خصلت های متفاوت برنامه Internet Services Manager با رعايت مسائل امنيتی خواهيم پرداخت . کنسول مديريتی ماکروسافت (Microsoft Management Console :MMC) ، يک برنامه رابط کاربر گرافيکی با نام کنسول را ارائه می نمايد .هدف از ارائه کنسول فوق، ارائه محيط لازم بمنظور انجام تمام عمليات مديريتی از طريق کنسول مديريت است( تمام عمليات قابل دسترس، تابعی از کنسول مديريت می باشند) .اين نوع فرآيند ها، Snap-ins ناميده می شود . MMC خود دارای هيچگونه رفتار مديريتی نبوده ولی محيط لازم برای Snap-ins را فراهم می نمايد.بدين ترتيب کنترل مديريتی و راهبردی محيط مربوطه ، متمرکز می گردد . در زمان نصب برنامه IIS ، يک Snap-ins با نام ISM(Internet Service Manager)  ارائه و در اختيار مديران سيستم قرار خواهد گرفت . بمنظور فعال نمودن برنامه ISM از مسير زير استفاده می کنيم : Start => Programs => Administrative Tools =>Internet Service Manager     شکل زيرصفحه اصلی برنامه  ISM را نشان می دهد . معرفی برنامه ISM)Internet Service Manager) زمانيکه برنامه IIS  فعاليت خود را آغاز می نمايد،  يک کنسول MMC  اجرای خود را آغاز و بصورت خودکار Snap-in مربوط به ISM را فعال و در حافظه مستقر می نمايد . صفحه مربوط به Server Properties ، دارای دو گزينه است :  Internet Information Services ( که بصورت پيش فرض فعال است ) و Server Extensions . در صفحه مربوط به IIS ، سه جعبه محاوره ای عمده وجود  دارد : Master Properties , Enable Bandwidth Throttling , Computer MIME Map   درموارديکه قصد ايجاد چندين وب سايت بر روی سرويس دهنده را داشته باشيم ، تنظيم هر يک از خصلت های فوق، بسيار مفيد خواهد بود . خصلت های تعريف شده، بصورت اتوماتيک به تمام وب سايت های موجود بر روی سرويس دهنده ،نسبت داده می شود( توارث) . بدين ترتيب در زمان مربوط به پيکربندی هر يک از سايت های موجود بر روی سرويس دهنده ،صرفه جوئی خواهد شد . در صورتيکه برخی از سايت ها نيازمند تنظيمات خاص خود  باشند ، می توان در زمان پيکربندی هر يک از سايت ها ، موارد دلخواه را اعمال نمود . بمنظور دستيابی به جعبه محاوره ای خصلت اصلی مربوط به سرويس دهنده IIS ،  مراحل زير را دنبال نمائيد : نام سرويس دهنده IIS را در برنامه ISM ،  انتخاب نمائيد . از طريق منوی Action گزينه Properties را انتخاب نمائيد . سرويس WWW و يا FTP را از طريق منوی مربوطه انتخاب و دکمه Edit را بمنظور پيکربندی Master Properties   سرويس مربوطه ، فعال نمائيد . سرويس WWW از جعبه محاوره ای  Master Properties ، بمنظور تنظيم مقادير پيش فرض برای تمام سايت های موجود بر روی سرويس دهنده استفاده می شود . با انتخاب گزينه Edit در صفحه  Master Properties ،  می توان پيکربندی عمومی  خصلت های مربوط به وب سايت( وب سايت ها )  را انجام داد . در صفحه فوق، گزينه های متفاوتی وجود دارد . چهار گزينه به خصلت هائی مربوط می گردد که دارای تاثير امنيتی در رابطه با عملکرد يک وب سايت می باشند : Web site ,Operators , Home Directory , Directory Security .   Web site Tab . در اين جعبه محاوره ای ،Enable Logging تنها آيتمی است  که با مسائل امنيتی مرتبط بوده و بصورت پيش فرض نيز فعال می باشد . با فعال بودن ( شدن ) گزينه فوق ، اطلاعات متفاوتی در را]]> Fri, 26 Jun 2026 00:15:23 +0330 https://fazel-rahmani.loxblog.com/فرق-apache-و-iis-چیست https://fazel-rahmani.loxblog.com/فرق-apache-و-iis-چیست Fri, 26 Jun 2026 00:15:23 +0330 https://fazel-rahmani.loxblog.com/iis-چیست https://fazel-rahmani.loxblog.com/iis-چیست Fri, 26 Jun 2026 00:15:23 +0330 https://fazel-rahmani.loxblog.com/نصب-و-تنظیم-iis-در-ویندوز https://fazel-rahmani.loxblog.com/نصب-و-تنظیم-iis-در-ویندوز Fri, 26 Jun 2026 00:15:23 +0330 https://fazel-rahmani.loxblog.com/iisچیست-و-چه-کاربردی-دارد https://fazel-rahmani.loxblog.com/iisچیست-و-چه-کاربردی-دارد Services]]> Fri, 26 Jun 2026 00:15:23 +0330 https://fazel-rahmani.loxblog.com/راه-اندازی-وب-سرور-iis-بر-روی-ویندوز-2003-و-ایجاد-یک-web-site https://fazel-rahmani.loxblog.com/راه-اندازی-وب-سرور-iis-بر-روی-ویندوز-2003-و-ایجاد-یک-web-site Fri, 26 Jun 2026 00:15:23 +0330