جميل جدا لقد قمت بحفظ هذه الصفحة في ملف
و هذه بعض التوضيحات:

اقتباس تركيب SELinux لسيرفرات اللينكس للحماية القصوى بإذن الله

صحيح و لكن يجب أن تعلم أن Selinux قد يسبب اخطاء في السيرفر و كذلك سيبطئه

اقتباس تركيب نظام IDS لكشف اي عمليه قد تضر بالسيرفر

مثل Snort

اقتباس إخفاء معلومات السيرفر للحمايه القصوى مثل Server Type

مثلا كتغيير Banner حتى لا يستطيع المخترق القيام بـBanner Grabbing

اقتباس chroot لكلاً من Apache و BIND لإلغاء الخطر منه

يعني ستصبح / = /etc/apache مثلا و بهذا لن يستطيع الهاكر التنقل بحرية حتى و لو كان root مع العلم انها قد تحتاج في بعض الاحيان عمل compile من جديد لبعض البرامج في السيرفر

اقتباس + تعطيل بعض الخصائص لزيادة الحماية بشكل كبير بإذن الله

مثلا ان كنت لا تحتاج إلى FTP فقم بتعطيله

اقتباس - منع الدخول إلا من ip محدد ( حسب الرغبة )

موجودة في الـConfig في الـApache ستجد *:80 قم بتغييرها مثلا إلى 127.0.0.1:80

اقتباس - إرسال تنبيه عند الدخول إلى الــ SSH بصلاحيات الروت ارسال بريد فى حالة دخول ROOT الى السيرفر لضمان عدم دخول اى افراد غير مرغوبين

اعتقد ان Snort في هذه الخاصية... حسب ما اذكر

اقتباس - إخفاء بعض المجلدات الغير ضرورية مثل manual

بل حذفهم و لو لزم

اقتباس منع استخدام الهاكرز لبعض الأدوات مثل wget و links و elinks و lynx و rcp و scp منع استخدام اي يوزر غير root لاي برنامج ترجمه gcc او kgcc او perlcc او byacc او yacc او bcc او cc وغيرهم

يستحسن حذف برامج الـdevelopement التي تساعد على الـCompile

اقتباس منع جميع هجمات DNS Attacks و DDoS & DoS Attacks و Spoofing Attacks .. مثل : - IP spoofing - DNS Spoofing - DNS Hijacking - DNS Cahce Poisoning - DNS DDoS attacks - DDOS attacks - SYN-Flood attacks

يمكن عبر الـfirewall+iptables+ipv4 configuration

اقتباس إغلاق ثغرة Open DNS

تسببت في اختراق قوقل و مايكروسفت من خلال الهاكر التركي الشهير

اقتباس تقرير أمني شامل .. لذكر جميع الثغرات وعرض مستوى حماية الخادم لديك بعض أنواع الثغرات اللتي يتم فحصها هي: Overflow Exploits ... Buffer - Heap - Stack - BufferStack - BufferHeap Remote Root Exploits Local Root Exploits Default Accounts Exploits Remote File Include Remote File Sharing Permission 777 Folders General Exploits FTP , Telnet , DNS XSS , SQL , MySql Errors CISCO Exploits SMTP & SNMP Ports Scanning Invalid Settings Firewalls Back Connect Backdoors CGI Exploits DDoS , NIS

يمكن استعمال W3af و nikto

اقتباس Others : robots.txt , favicon.ico , Invalid Links

robots.txt
يوجد فيه اغلب حتى لا نقول كل الروابط الموجودة في السيرفر و تستعمله محركات البحث لعمل update

قواعد مهمة والله شكرا لك من جديد