منع تخمين الرقم السري ftp + حمايتة وحماية cpanel

10 views
Skip to first unread message

security team

unread,
Sep 7, 2010, 1:52:19 PM9/7/10
to معهد الفريق الامني
هذي الرساله لاتعرض الصور الموجوده في الشرح لتصفح الشرح المصور يمكنك من
خلال الرابط التالي

لمشاهدة الشرح مصور يمكنكم من خلال الرابط التالي
http://www.vb.se-te.com/threads/9280
============================================================================


الاغلب يشتكي من اختراق حسابات العميل ودخول الهكر بيوزر وباسورد

وهذا كله بسبب تخمين باسورد الاف تي بي بسكريبتات منتشره

حتى حساب whm
او cpanel

الحل هو لاصحاب السيرفرات
كالتالي وتعمدت اغلب شروحي هو استخدام whm لانها اسهل لاصحاب السيرفرات
المتوسطي الخبرا وما يقل عن ذلك


الدخول الى whm

الذ هاب الى الخيار التالي:
cPHulk Brute Force Protection


منع تخمين الرقم السري حمايتة

تفتح معنا قائمة
يجب ان نجعلها مثل الصوره الموضوحه التالية

وتم ترقيم الخيارات وتوضيحها في السهم للتنبيه

منع تخمين الرقم السري حمايتة


الان نكون ضبطنا الحمايه من سكريبتات التخمين

اغلب السيرفرات العربية مع الاسف سامحه للزائر بالاتصال في الاف تي بي
وهذا خطأ فادح ومتكرر عند الاغلب

يفضل التأكد من خيار

نذهب هنا كما في الصوره التالية
منع تخمين الرقم السري حمايتة


نترك الباقي ونركز على اهم شيء وهو Anonymous

يعني الزائر

الافتراضي يكون يقدر يدخل ويقدر يرفع يعني مصيبه

نغيره من
yes
نخلية
no

كما في الصوره التالية

منع تخمين الرقم السري حمايتة

بنفس القائمة
يوجد خيار القبل الاخير اجعلة كالتالي وهو عدم تصفح الروت السيرفر
بالكامل بواسطة الاف تي بي

Allow Logins with Root Password Yes No


لمشاهدة الشرح مصور يمكنكم من خلال الرابط التالي
http://www.vb.se-te.com/threads/9280

Reply all
Reply to author
Forward
0 new messages