آموزش مدیریت سرور لینوکس

در این مقاله قصد داریم تا در مورد خطا Check dovecot weak SSL/TLS Ciphers در فایروال CSF به شما توضیح دهیم و نحوه رفع این خطا را به شما آموزش دهیم ، اگر شما از فایروال CSF برای امنیت سرور لینوکس خود استفاده می کنید احتمالا با افزونه آن کار کرده اید ، این افزونه یک قسمتی برای بررسی امنیت سرور دارد ( Check Server Security ) یکی از خطایی که ممکن است شما دریافت کنید خطا Check dovecot weak SSL/TLS Ciphers می باشد ، برای رفع این خطا لازم است شما با SSH سرور خود وارید شوید و از دستورات ساده زیر استفاده نمایید : نحوه رفع خطا Check dovecot weak SSL/TLS Ciphers : توضیحات خطا : WARNING Cipher list [fusion_builder_container hundred_percent=”yes” overflow=”visible”][fusion_builder_row][fusion_builder_column type=”1_1″ background_position=”left top” background_color=”” border_size=”” border_color=”” border_style=”solid” spacing=”yes” background_image=”” background_repeat=”no-repeat” padding=”” margin_top=”0px” margin_bottom=”0px” class=”” id=”” animation_type=”” animation_speed=”0.3″ animation_direction=”left” hide_on_mobile=”no” center_content=”no” min_height=”none”][]. Due to weaknesses in the SSLv2 cipher you should /etc/dovecot.conf and set ssl_cipher_list to explicitly exclude it. For example: ssl_cipher_list = ALL:!ADH:RC4+RSA:+HIGH:+MEDIUM:-LOW:-SSLv2:-EXP برای رفع این مشکل به ssh سرور خود وارد شده و از دستورات زیر استفاده کنید ، توجه داشته باشید شما در صورتی که به روت سرور دسترسی نداشته باشید امکان این مشکل را نخواهید داشت :

چنانچه شما برای بالا بردن امنیت سرور خود از فایروال CSF استفاده می کنید ممکن است با خطا WARNING URLGET set to use LWP but perl module is not installed در بالا صفحه پلاگین افزونه CSF خود مواجه شده باشید ، برای رفع این خطا شما باید چند ماژول پرل را در سرور خود نصب نمایید ، برای نصب این ماژول ها شما نیاز به دسترسی به مدیریت SSH سرویس سرور مجازی یا اختصاصی خود دارید ، شما می توانید به وسیله نرم افزار Putty به SSH سرور خود متصل شوید.

گاهی اوقات به دلایل مختلف مانند حملات DDOS لازم است رنج آی پی های یک کشور خاص را در csf مسدود کنیم ، برای مثال در زمانی که سرور تحت فشار حمله دی داس است متوجه می شویم ip های این حمله از کشور چین (برای مثال) است ، بنابراین در صورت مسدود کردن آی پی آن کشور آنها امکان اتصال به هیچ کدام از پورت ها را نخواهند داشت ، در این مقاله قصد داریم تا چگونگی مسدود سازی رنج آی پی کشور در csf را به صورت مرحله به مرحله به شما آموزش دهیم.

قبلا چندین مطلب در مورد رفع خطا های فایروال csf ارسال کرده ایم ، در این پست نیز قصد داریم تا نحوه رفع مشکل خطا Check php for ini_set disabled در CSF را به همراه علت آن به شما توضیح دهیم ، این خطا که در قسمت Check Server Security افرونه csf نمایش داده می شود مربوط به php سرور است. این امکان php که از طرفی کاربردی است و از طرفی ضعف امنیتی ایجاد می کند. توسط این امکان کاربر می تواند تنظیمات php.ini خود را به راحتی تغییر دهد. در ادامه به شما آموزش می دهیم که چگونه بتوانید خطا Check php for ini_set disabled را رفع نمایید. توجه داشته باشید اگر شما سرور اشتراکی دارید ممکن است غیر فعال کردن ini_set مشکلاتی برای کاربران شما ایجاد کند.

در این مقاله قصد داریم تا در مورد علت خطا Check for CloudLinux در فایروال csf و نحوه رفع آن به شما توضیح دهیم ، اگر شما از سیستم عامل لینوکس استفاده می کنید که روی آن کنترل پنل هاست سی پنل یا دایرکت ادمین یا نصب کرده اید و برایکانفیگ امنیتی سرور خود از CSF استفاده می کنید به احتمال زیاد با خطا Check for CloudLinux در قسمت بررسی امنیت سرور این پلاگین مواجه شده اید. معمولا CSF برای هر خطا یک راه حل نیز برای آن توصیه می کند که راه حل این مشکل در CSF اینطور نوشته شده است : You should consider upgrading to CloudLinux which provides advanced security features, especially for web servers ، منظور از این راه حل این است که شما باید سیستم عامل خود را به cloudlinux ارتقا دهید. مخصوصا اگر از سرور هاستینگ استفاده می کنید ، این نرم افزار ویژگی های امنیتی زیادی دارد.

در این آموزش قصد داریم به رفع مشکل خطا Check MySQL LOAD DATA disallows LOCAL در فایروال csf بپردازیم ، اگر شما در حال استفاده از کنترل پنل های سی پنل و دایرکت ادمین در سرور اختصاصی یا مجازی خود هستید و از فایروال CSF برای بالا بردن امنیت سرور خود استفاده می کنید احتمالا با این خطا در قسمت Check Server Security پلاگین csf شده اید. csf برای رفع مشکل هر خطا یک راه حل نیز در کنار آن گذاشته است اطلاعات بیشتر در این لینک نوشته شده است. که راه حل پیشنهادی برای خطا Check MySQL LOAD DATA disallows LOCAL این است : You should disable LOAD DATA LOCAL commands in MySQL by adding the following to the [fusion_builder_container hundred_percent=”yes” overflow=”visible”][fusion_builder_row][fusion_builder_column type=”1_1″ background_position=”left top” background_color=”” border_size=”” border_color=”” border_style=”solid” spacing=”yes” background_image=”” background_repeat=”no-repeat” padding=”” margin_top=”0px” margin_bottom=”0px” class=”” id=”” animation_type=”” animation_speed=”0.3″ animation_direction=”left” hide_on_mobile=”no” center_content=”no” min_height=”none”][mysqld] section of /etc/my.cnf and restarting MySQL: local-infile=0 در ادامه نحوه رفع این مشکل را توضیح می دهیم.

اگر در حال بالا بردن امنیت سرور خود هستید و از گزینه Check Server Security استفاده کردید احتمالا با خطای LF_IPSET option check با توضیح If support by your OS, you should install ipset and enable LF_IPSET when using Country Code (CC_*) filters مواجه شده اید ، این خطا زمانی به شما نمایش داده می شود که از تنظیمات CC_ برای مسدود سازی یا آزاد سازی کشور های خاص در csf استفاده کرده باشید. این خطا به شما یاداوری می کند که در صورتی که شما از این فیلتر ها استفاده می نمایید باید ipset را نصب و سپس LF_IPSET را در تنظیمات فایروال csf فعال نمایید.

در این مطلب قصد داریم آموزش نصب ipset را به شما آموزش دهیم ، ipset چیست ؟ : ipset یک ابزار مدیریت آی پی ها و iptables است که محبوبیت زیادی دارد که در سیستم عامل های لینوکس مانند CentOS و RHEL نصب می شود. توسط ipset می توانید یک لیست از آی پی ها ، پورت ها و mac ها را مدیریت کنید. برای نصب ipset می توانید از دستور yum استفاده نمایید.

در این مطلب قصد داریم تا نحوه نصب افزونه Comodo WAF در دایرکت ادمین را به شما توضیح دهیم. Comodo WAF یک فایروال رایگان بر اساس قوانین ModSecurity می باشد ، که در کنترل پنل های دایرکت ادمین و سی پنل قابل نصب است. توسط فایروال Comodo WAF با چند کلیک به راحتی می توانید سرور خود را از بسیاری جلوگیری کنید ، این نرم افزار می تواند از حملات php ، SQL و Ruby و Ð¡old Fusion و WordPress و Joomla و Drupal  و Cacti و ZeroCMS  و phpMyAdmin  و LDAP و همچنین برخی حملات دی داس یا همان denial-of-service جلوگیری کند. افزونه Comodo WAF یا همان Web Application Firewall به مدیریت دایرکت ادمین اضافه می شود و شما به راحتی می توانید با استفاده از محیط کاربری این افزونه را کانفیگ نمایید.