سرور یک کامپیوتر قدرتمند است که داده‌های زیادی را ذخیره و پردازش می‌کند. زمانی که در حال راه‌اندازی یا خرید یک سرور هستید، می‌خواهید مطمئن شوید که داده‌های شما از همان ابتدا در حالت امن و حفاظت شده نگهداری می‌شوند. فرقی نمی‌کند سرور اختصاصی داشته باشید یا سرور مجازی VPS یا حتی یک هاست اشتراکی، امنیت باید در ابتدای لیست اولویت‌های شما قرار گیرد. ما چک لیستی از 10 نکته مهم برای افزایش امنیت سرور در شروع کار را برای شما آماده کرده ایم.

چرا امنیت سرور مهم است؟

راه اندازی و استفاده از یک سرور ناامن مانند این است که داده های خود را در اینترنت رها کنید و منتظر بمانید تا کسی بدون اجازه شما به آن دسترسی پیدا کند. در دنیای آنلاین امروزی، هر کسی می‌تواند هدف قرار بگیرد. آسیب‌پذیری‌های امنیتی می‌تواند منجر به از دست رفتن داده‌ها، به خطر انداختن امنیت کاربران و از دست دادن کنترل سرور شما شود.

جدی گرفتن امنیت سرور به معنای کاهش خطر هک شدن و از دست دادن داده های مهم خود است.خبر خوب این است که کارهای زیادی وجود دارد که می توانید برای ایمن سازی سرور خود انجام دهید.

برای حفظ امنیت سرورم چه کار هایی باید انجام دهم؟

از کار هایی به سادگی استفاده از گذرواژه‌های قدرتمند گرفته تا راه‌اندازی فایروال‌ها و VPN‌های پیچیده‌تر، کارهای زیادی وجود دارد که می‌توانید برای حفظ امنیت سرور خود انجام دهید. در اینجا  تعدای از نکات امنیتی سرور را با شما به اشتراک می گذاریم تا شما در مسیر درستی قرار گیرید.

1. سرویس های غیر ضروری را غیر فعال کنید

هنگام محافظت از سرور و داده های خود، شما باید تعداد راه هایی را که کسی می تواند از طریق آن ها به دسترسی غیر مجاز دست بیابد را به حداقل برسانید.

شما می توانید این کار  را با نصب حداقل افزونه های لازم برای اجرای سیستم یا سایت خود انجام دهید. اگر سرور خود را راه اندازی می کنید، می توانید از پایه شروع کنید. اما اگر قصد خرید از یک ارائه دهنده هاست و سرور دیگری دارید، باید بررسی کنید که آیا سرویس هایی در بسته شما وجود دارد که به آن نیازی ندارید. اگر وجود دارد در صورت امکان آن ها را حذف یا غیر فعال کنید. این امکان در سایت وستاسرور که یک سایت میزبانی وب ایران است برای شما فراهم شده است.

2. امنیت سرور با بروز بودن نرم افزار های آن

احتمالاً یکی از ساده‌ترین راه‌ها برای ایمن‌سازی سرورتان این است که مطمئن شوید همه چیز بروز است. بروزرسانی‌های جدید امکانات امنیتی جدید و رفع باگ‌ها را به همراه دارد تا مشکلات گزارش شده را برطرف کنند.

آنچه که باید بروز شود، بستگی به آنچه دارد که روی سرور خود نصب کرده اید. ابتدا سیستم عامل شما خواهد بود، سپس هر برنامه ای که پیکربندی کرده اید و هر ابزار دیگری که ممکن است راه اندازی کرده باشید. بسته به هاست خود، ممکن است بتوانید به‌روزرسانی‌های خودکار را تنظیم کنید، اما باید مطمئن شوید که هر به‌روزرسانی که نصب می‌شود با تنظیمات شما سازگار است.

3. فایروال در خدمت امنیت سرور

فایروال از دسترسی بسته های داده مخرب به سرور شما با نظارت بر ترافیک ورودی و خروجی جلوگیری می کند. فایروال ها برای راه اندازی سرور ضروری هستند، اما با وجود انواع مختلف فایروال برای انتخاب، باید مطمئن شوید که از فایروال مناسب استفاده می کنید.

فایروال های مبتنی بر میزبان ( Host-based firewalls )

اگر تا به حال از کامپیوتر ویندوزی استفاده کرده باشید، با فایروال ویندوز، که نمونه خوبی از فایروال مبتنی بر میزبان است آشنایی دارید. همانطور که به نظر می رسد، فایروال مبتنی بر میزبان، فایروالی است که روی رایانه میزبان یا سرور نصب شده است تا از آن در برابر حملات محافظت کند و امنیت سرور را بهبود بخشد.

مستقیماً به عنوان نرم افزار نصب می شود و ترافیک یک میزبان خاص را کنترل می کند. از آنجا که به خود میزبان متصل است، استفاده از یکی از این نوع فایروال ها به این معنی است که سرور شما بدون توجه به شبکه ای که به آن متصل است محافظت می شود.

فایروال های شبکه ( Network firewalls )

فایروال شبکه از کل شبکه محافظت می‌کند، ترافیک را کنترل می‌کند و فقط به بسته‌های امن داده اجازه می‌دهد به سرورهای شما برسد. فایروال شبکه از هر سرور (یا رایانه) متصل به شبکه محافظت می کند که در صورت راه اندازی شبکه ای از سرورها ضروری است. در سرور های وستاسرور از بهترین فایروال های شبکه استفاده شده است تا شما با خیال راحت و امنیت کامل از یک ایران وب سرور قابل اعتماد بهره ببرید.

4. تغییر رمز های عبور پیش فرض

وقتی سروری را راه‌اندازی می‌کنید، احتمالاً متوجه خواهید شد که با رمزهای عبور پیش‌فرض همراه است. رمز های عبور پیش فرض مختل کننده امنیت سرور است. یکی از اولین کارهایی که باید انجام دهید این است که این گذرواژه ها را به رمزهای عبور امن خود تغییر دهید و مطمئن شوید که از قدرتمندترین رمز ها برای همه کاربران استفاده می کنید.

رمز عبور قوی چیست؟

• رمز عبور منحصر به فرد : از یک رمز عبور برای چندین حساب استفاده نکنید.
• عبارات عبور > گذرواژه ها : عبارات عبور عباراتی چند کلمه ای هستند که از ترکیبی از کلمات تصادفی استفاده می کنند که حدس زدن آن برای هکرها سخت است. مثال ساده : فوتبال.مسافران.طلوع خورشید

همچنین نباید در ساخت یک پسوورد قدرتمند این نکات را فراموش کنید:

• از کلمات واضح و ساده استفاده نکنید.
• از دنباله هایی مانند اعداد (123…) یا حروف (abc…) استفاده نکنید.
• از اطلاعات شخصی استفاده نکنید.
• پسوورد ها را یادداشت نکنید.
• از کلمات یا توالی های تکراری استفاده نکنید.

5. ایجاد و استفاده از یک اتصال امن

هنگام اتصال به سرور راه دور، ایجاد یک کانال امن برای ارتباط ضروری است.

استفاده از پروتکل SSH (Secure Shell) بهترین راه برای ایجاد یک اتصال امن و افزایش امنیت سرور است. SSH تمام داده های ارسال شده در تبادل را رمزگذاری می کند.

شما باید SSH Daemon را نصب کنید و یک سرویس گیرنده SSH داشته باشید که با آن دستورات را صادر کنید و سرورها را مدیریت کنید تا با استفاده از پروتکل SSH دسترسی از راه دور داشته باشید. به طور پیش فرض، SSH از پورت 22 استفاده می کند. همه، از جمله هکرها، این نکته را می دانند. بیشتر افراد به این جزییات دقت نمی کنند و به راحتی از آن می گذرند. با این حال، تغییر شماره درگاه راهی آسان برای کاهش احتمال حمله هکرها به سرور شما است. بنابراین، بهترین روش برای SSH استفاده از شماره های پورت بین 1024 تا 32،767 است.

6. مجوز های فایل را به درستی تنظیم کنید

نکته دیگر در بهبود امنیت سرور که نباید فراموش شود، ندادن دسترسی کامل به همه کاربران است. اگر می خواهید چندین کاربر به سرورهای شما دسترسی داشته باشند، باید مطمئن شوید که مجوزهای فایل را به درستی تنظیم کرده اید. به عنوان مثال، دسترسی محدود به خواندن می تواند اطلاعات محرمانه را خصوصی نگه دارد.

همچنین می‌توانید افرادی را که می‌توانند فایل‌ها را تغییر دهند، محدود کنید تا فقط توسط افرادی که باید آنها را ویرایش کنند ویرایش شوند. روش معمولی این است که به همه کاربران دسترسی کامل ندهید – تنها دادن حداقل مقدار دسترسی که آنها نیاز دارند راه خوبی برای انجام آن است.

7. بک آپ گیری امن

بک آپ گیری یکی از مهم ترین مواردی است که باید هنگام راه اندازی سرور اجرا کنید. شما ممکن است تمام مراحل حفاظت از سرور خود را انجام دهید، اما اگر یک اتفاق غیرقابل پیش بینی رخ دهد، داشتن یک نسخه پشتیبان از داده های خود می تواند به داد شما برسد.

بک آپ گیری منظم به این معنی است که یک نسخه ایمن دارید. که در صورت نیاز می توانید به راحتی آن را بازیابی کنید. فایل های بک آپ همچنین می‌توانند رمزگذاری شوند تا امنیت بیشتری داشته باشند. همچنین باید آنها را به طور مرتب آزمایش کنید تا بررسی کنید که از اطلاعات درست نسخه پشتیبان تهیه می کنید.

راه‌اندازی نرم افزار های بک آپ می‌تواند بسیار ساده باشد. اغلب می‌توان آن‌ها را برنامه‌ریزی کرد تا بدون نیاز به فکر کردن، به‌طور خودکار اجرا شوند. یا می توانید آنها را به صورت دستی انجام دهید، اما باید مطمئن شوید که این امر مهم را فراموش نکنید.

8. از گواهینامه های TLS (SSL) استفاده کنید

گواهینامه های TLS (امنیت لایه حمل و نقل) که هنوز اغلب به عنوان گواهینامه های SSL شناخته می شوند، نسخه درخشان تر، ارتقا یافته و ایمن تر پروتکل هستند. آنها داده ها را هنگامی که از سروری به سرور دیگر یا از سرور شما به مرورگر مشتری منتقل می شوند رمزگذاری می کنند. اغلب از آنها برای ایمن نگه داشتن اطلاعات محرمانه مانند جزئیات بانک، نام، آدرس و سوابق مالی استفاده می شود.

از قابلیت های دیگر SSL ها این است که، می توانند کاربران را احراز هویت کنند و بررسی کنند که آنها دارای اختیار مناسب برای اتصال هستند یا نه.

9. بهبود امنیت سرور با VPN

VPN ها داده های شما را از چشمان کنجکاو هکر ها دور نگه می دارند.

اتصال با استفاده از VPN به شما این امکان را می دهد که با استفاده از شبکه خصوصی خود به سرور خود دسترسی داشته باشید. VPN داده ها را هنگام انتقال بین دستگاه شما و سرور رمزگذاری می کند. بعلاوه، آنها اجازه می دهند چندین سرور تحت یک حساب کاربری به صورت خصوصی با هم ارتباط برقرار کنند، بنابراین، اگر امنیت سرور برای شما مهم است، یک VPN از موارد ضروری است.

10. از یک میزبان قابل اعتماد خرید کنید

ما در مورد کارهایی که خودتان می‌توانید انجام دهید تا سرور خود را ایمن کنید، زیاد صحبت کرده‌ایم. اما اگر میزبان شما همه تلاش‌های خود را انجام ندهد، تمام تلاش های شما ممکن است به هدر برود.

در همان ابتدا، باید سعی کنید میزبانی را انتخاب کنید که امنیت را جدی می گیرد. این شامل استفاده از جدیدترین نرم‌افزارها و اقدامات امنیتی سخت‌افزاری در مراکز داده، داشتن گواهی‌نامه‌های مناسب برای نشان دادن امنیت برای آنها و انجام هر کاری که از دستشان برمی‌آید تا به شما در امنیت سرورتان کمک کند.

حرف آخر

شما می توانید با خرید سرور اختصاصی مدیریت شده از وستاسرور تمامی خدمات مدیریتی و امنیتی سرور خود را به ما بسپارید تا یکی از مهم ترین دغدغه های شما که امنیت سرور خود است را با خیال راحت کنار بگذارید.

سرور مجازی لینوکس به دلیل نصب LSM (Linux’s security model) روی سیستم لینوکس از سیستم های دیگر ساختار امنیتی بیشتری دارند اما چون LSM نمی تواند امنیت

سرور لینوکس را کاملا برقرار کند بهتر است روش های افزایش امنیت سرور مجازی لینوکس را بدانیم.

در این مقاله با تکنیک های افزایش امنیت سرورهای مجازی لینوکس آشنا می شوید.

غیرفعال کردن ورود با نام کاربری root

هر سرور مجازی لینوکس به طور پیش فرض از یک نام کاربری اصلی (root) استفاده می کند. اولین روش برای افزایش امنیت، غیرفعال کردن root است. زیرا هکرها برای حمله به یک سایت به این نام کاربری نیاز دارند و به راحتی می توانند به آن دسترسی پیدا کنند.

بعد از غیرفعال کردن root شما باید یک نام کاربری جدید ایجاد کنید تا بتوانید دستورات سطح روت را اجرا کنید برای این کار از دستور Sudo استفاده کنید که این دستور یک دسترسی ویژه برای کاربرانی که هویت آن ها احراز می شود قرار می دهد تا بتوانند دستورات مدیریتی را بدون نیاز به دسترسی root انجام دهند. توجه به این نکته ضروری است که شما قبل از اینکه نام کاربری اصلی (root) را غیرفعال کنید باید این دسترسی ها را مشخص کنید تا بعد از لاگین روت با مشکل مواجه نشوید.

برای غیرفعال کردن لاگین با کاربر root فایل دستورات آن را در nano یا vi باز کنید و پارامتر PermitRootLogin را بعد از اینکه پیدا کردید پیش فرض آن را از « yes » به « no » تغییر دهید.

پورت SSH را تغییر دهید

اگر می خواهید امنیت سرور مجازی لینوکس را بالا ببرید حتما پورت SSH را تغییر دهید تا هکرها نتوانند به راحتی به آن دسترسی داشته باشند. چون پورت SSH به صورت پیش فرض با شماره «22» است و با این شماره اسکریپت های مخرب به راحتی به SSH دسترسی پیدا می کنند و با تغییر آن، این دسترسی مسدود می شود.

شما باید تنظیمات تغییر پورت SSH را در قسمت /etc/ssh/sshd_config انجام دهید و دقت کنید که آدرس پورت جدید قبلا در سرویس دیگری استفاده نشده باشد.

به روز نگه داشتن نرم‌افزار سرور

شما به راحتی می توانید سرور مجازی لینوکس را بروزرسانی کنید کافیست از دستور rpm/yum در (CentOS/RHEL) و یا apt-get در (Ubuntu/ Debian) استفاده کنید تا آخرین نسخه های آپدیت سرور را دریافت کنید.

یک راه دیگر برای بروزرسانی سریع و آسان نرم افزارهای سرور این است که شما از بسته yum استفاده کنید تا آخرین به روزرسانی ها را از طریق ایمیل خود دریافت کنید.

همچنین میتوانید یک (Cron job) ایجاد کنید تا همه سرویس های بروزرسانی را به صورت خودکار دریافت کنید.

اگر از cpanel یا دایرکت ادمین استفاده می کنید می توانید آنها را طوری تنظیم کنید که مرتبا به طور خودکار بروزرسانی شوند. بهتر است این تاکتیک های امنیتی را سریع تر انجام دهید تا فرصتی به هکرها برای نفوذ به سرورتان را ندهید.

غیرفعال کردن پورت‌های استفاده نشده شبکه

پورت های باز شبکه و سرویس های استفاده نشده را غیرفعال کنید چون بوسیله آنها هکرها به راحتی می توانند به سرور شما دسترسی پیدا کنند.

شما با استفاده از دستور “netstat” می توانید تمامی پورت های باز شبکه را در صفحه نمایش خود ببینید و با استفاده از دستور “chkconfig” در قسمت تنظیمات iptables  می توانید تمام پورت های باز را غیرفعال کنید.

بعضی از فایروال ها مانند CSF می توانند قوانین iptables  را به طور خودکار فعال کنند.

حذف ماژول‌ها/بسته‌های ناخواسته

ماژول ها و بسته های ناخواسته که روی سرور لینوکس شما وجود دارند و از آنها استفاده نمی کنید ممکن است امنیت سرور شما را به خطر بیندازند و شما با حذف این سرویس های استفاده نشده میتوانید امنیت سرور خود را بالاتر ببرید. پس مطمئن باشید که از سرویس هایی که به آن نیاز دارید روی سرور لینوکس خود استفاده کنید و ماژول هاس اضافه را حذف کنید.

شما با حذف ماژول ها و بسته های اضافی می توانید امنیت سرور خود را تامین کنید.

غیرفعال کردن IPv6

IPv6 آدرس های آی پی بیشتری را نسبت به IPv4 پوشش می دهد و مزایای زیادی دارد اما اکثر کاربران از آن استفاده نمی کنند. و هکرها با استفاده از IPv6 یک ترافیک مخرب را برای سرور ارسال می کنند و در صورت فعال بودن IPv6 سیستم شما با مشکل مواجه می شود.

پس بهترین راه برای جلوگیری از نفوذ هکرها غیرفعال کردن IPv6 است و برای این کار شما با ویرایش فایل /etc/sysconfig/ و تغییر گزینه های /etc/sysconfig/ و IPV6INIT=no می توانید آن را غیرفعال کنید.

استفاده از رمزگذاری GnuPG

معمولا بیشتر اطلاعات زمانی که از طریق شبکه در حال انتقال هستند مورد حمله هکرها قرار می گیرند به همین دلیل بهترین روش افزایش امنیت سرورهای لینوکس رمزگذاری تمام کلیدها و گواهی های ضروری هنگام انتقال در شبکه است.

شما با استفاده از سیستم کاربردی GnuPG که یک ابزار تایید هویت مبتنی بر کلید است می توانید رمز گذاری ها را انجام دهید. این سیستم به این صورت است که از یک کلید عمومی استفاده میکند اما فقط توسط گیرنده با استفاده از یک کلید خصوصی قابل رمزگشایی است.

از رمز عبور قوی استفاده کنید

رمز عبور قوی می تواند امنیت سایت شما را در برابر حملات هکرها بالا ببرد. شما باید طوری سیستم تان را برنامه ریزی کنید که کاربران از رمزهای ضعیف و ساده که به راحتی قابل پیدا کردن هستند استفاده نکنند.

رمز عبور قوی باید ترکیبی از اعداد، کلمات با حروف بزرگ و کوچک، وهمینطور سمبل ها باشد. و بهتر است کاربران بعد از یک زمان مشخص مجبور باشند رمز عبور خود را عوض کنند.

همچنین می توانید با استفاده از دستور “faillog” طوری سیستم تان را تنظیم کنید که حساب های کاربری که پشت سر هم رمزعبور را اشتباه وارد می کنند بسته شوند و بدین ترتیب از حملات brute force جلوگیری کنید.

نصب و پیکربندی دیوار آتش یا فایروال

برای افزایش امنیت یک سرور مجازی لینوکس (vps) شما به یک فایروال یا دیوار آتش نیاز دارید. یکی از بهترین انتخاب ها برای دیوار آتش NetFilter است که با هسته سرور لینوکس یکپارچه شده است و شما می توانید آن را طوری تنظیم کنید که ترافیک ناخواسته را فیلتر کند. فایروال های NetFilter و iptables به شما کمک می کند تا سیستم تان را از حملات DDOS محافظت کنید.فایروال ها علاوه بر تنظیم درست باید به درستی هم پیکربندی شوند.

یکی دیگر از فایروال های مفید TCPWrapper است که این سیستم یک لیست برای کنترل دسترسی های مبتنی بر میزبان دارد که دسترسی های شبکه را برای برنامه های مختلف فیلتر می کند. این برنامه لاگین های استاندارد شده را برای حفاظت از جاسوسی ها نیز می دهد.

فایروال های CSF و APF  از پلاگین های پرطرفدار برای cPanel و Plesk هستند.

استفاده از پارتیشن بندی هارد دیسک

یکی از ایده های خوب برای افزایش امنیت سرور لینوکس پارتیشن بندی هارددیسک است تا فایل های سیستم عامل از بقیه فایل ها مانند (کاربر، tmp) و همینطور برنامه های شخص ثالث جدا باشند. همچنین شما می توانید با غیر فعال کردن دسترسی SUID/SGID (nosuid) و اجرای باینری ها (noexec) روی پارتیشن های سیستم عامل امنیت سایت خود را بالاتر ببرید.

تنظیم پارتیشن boot/ به فقط خواندنی

همه فایل های هسته در سرورهای لینوکس داخل یک پوشه به نام “/boot” ذخیره شده اند.

سطح دسترسی به این پوشه ها به صورت پیش فرض (read-write) یعنی هم نوشتن، هم خواندن است. برای این که در فایل های “/boot” تغییرات غیرمجاز (که برای اجرای سرور ضروری است) سطح دسترسی را به (read) «فقط خواندنی» تغییر دهید.

برای تنظیم پارتیشن boot به فقط خواندنی باید فایل the /etc/fstab را ادیت کنید و در پایین، LABEL=/boot /boot ext2، ro 1 2 را اضافه کنید.

این ویرایش مشکلی برای شما به وجود نمی آورد و به محض نیاز به تغییر هسته می توانید آن را به حالت اول (read-write) برگردانید.

از SFTP به جای FTP استفاده کنید

پروتکل انتقال فایل FTP به دلیل قدیمی بودن دیگر امنیت لازم را ندارد.

SFTP که همان FTP  روی SSH است (FTP امن) تمام داده ها را به صورت کامل رمزگذاری می کند و بدین ترتیب امنیت سرور شما را بالا می برد.

از فایروال(firewall) استفاده کنید

فایروال اولین خط دفاعی در برابر هکرهاست و مانند دروازه ای است که اجازه دسترسی یا عدم دسترسی به سرور را می دهد.

شما باید در زمان نصب سرور مجازی(vps) و یا سرور bare metal برای حفظ امنیت اولین کاری که انجام می دهید نصب و پیکربندی یک فایروال باشد.

تمام سرورهای وستا سرور قبل از ارائه به کاربران پیکربندی فایروال انجام شده و تمامی تنظیمات امنیتی پیاده سازی شده است.

نصب نرم‌افزار آنتی ویروس

دیوارهای آتش یا فایروال اولین خط دفاعی در مقابل حملات هکرها هستند و هر چند سایت های مخرب را شناسایی می کنند و اجازه دسترسی آنها به سرور را نمی دهند اما هیچ فایروالی نمی تواند امنیت را کاملا برقرار کند و خیلی از نرم افزارهای مخرب می توانند از آن عبور کنند پس به تدابیر امنیتی بیشتری نیاز داریم.

اکثر صاحبان سایت تمایلی به نصب آنتی ویروس ندارند چون معتقدند نصب آنتی ویروس علاوه بر پرداخت هزینه برایشان محدودیت هم بوجود می آورد اما در واقع امنیت سایت خود را به خطر می اندازند.

امروزه نسخه های رایگان زیادی از آنتی ویروس ها مانند ClamAV و Maldet وجود دارد که فایل های سرور را اسکن کرده و فایل های مخرب را به شما نشان می دهند و شما با نصب این نرم افزارها می توانید امنیت سایت خود را بالا ببرید.

بروزرسانی اتوماتیک CMS

سیستم های مدیریت محتوا (CMS) که معروفترین آن ها Joomla, Drupal و WordPress هستند و تقریبا 20 درصد وب سایت های جهان از آنها استفاده می کنند همواره در معرض نفوذ حملات هکرها هستند و باید مرتبا مشکلات امنیتی را برطرف کنند.

اکثر این سیستم ها بروزرسانی های امنیتی زیادی را انتشار داده اند که از بین آن ها WordPress بیشترین این بروزرسانی ها را منتشر کرده است.

CMS ها به شما اجازه بروزرسانی اتومات را با انتشار نسخه جدید خود می دهند. حتما به این نکته توجه کنید که چون خود شما باید سایت تان را مدیریت کنید نه شرکتی که میزبانی وب را از آن تهیه کرده اید پس حواستان به بروزرسانی مرتب سایت باشد.

فعال کردن cPHulk در WHM

برای بالا بردن امنیت سرور مجازی لینوکس علاوه بر نصب فایروال و آنتی ویروس می توانید از ابزار cPHulk که به صورت پیش فرض در WHM قرار دارد استفاده کنید. این ابزار می تواند جلوی حملات

brute force را بگیرد. بعد از این که این سیستم فعال سازی شد اگر یک کاربر برای ورود به سرور چند بار متوالی رمز عبور را اشتباه وارد کند ابتدا cPHulk امکان لاگین شدن را بلاک می کند و سپس فایروال آدرس IP فرد را مسدود می کند.

جلوگیری از بارگزاری FTP ناشناس

cPanel و Plesk به صورت پیش فرض بارگداری های FTP ناشناس را غیرفعال می کنند اما در سیستم های دیگر می توانند فعال باشند.

اگر کاربران ناشناس اجازه دسترسی به سرور را از طریق FTP داشته باشند سرور شما از نظر امنیتی در خطر بزرگی قرار می گیرد چون هر کاربر می تواند هر چیزی را در وب سرور آپلود کند. برای این که FTP های ناشناس را غیرفعال کنید تنظیمات پیکربندی FTP سرور را ادیت کنید.

نصب یک rootkit scanner

rootkit یکی از خطرناک ترین نرم افزارهاست که می تواند به یک سرور به طور نامشخص دسترسی داشته باشد. البته با استفاده از ابزار کد باز (chrootkit) می توانید آلوده بودن سایت خود را تشخیص دهید.

rootkit را نمی توان به راحتی حذف کرد و بهترین راه برای از بین بردن آن ها این است که سیستم عامل را مجددا نصب کنید.

گرفتن نسخه‌های پشتیبان به شکل مرتب

اکثر صاحبان وب سایت فراموش می کنند از اطلاعات سایت خود نسخه پشتیبان بگیرند. اما بهتر است این ریسک را نکنند و مرتبا یک بک آپ از داده های سایت خود داشته باشند تا اگر به هر دلیلی اطلاعات سایت از بین رفت به راحتی دوباره آن ها را بازیابی کنند.

بهتر است خود شما یک نسخه پشتیبان به طور مرتب برای خود تهیه کنید حتی اگر میزبان وب شما روزانه از اطلاعات سایت شما بک آپ میگیرد و یا خود شما خدمات هاست را ارائه می دهید. این نسخه پشتیبان را می توانید در میزبانی ابری نگهداری کنید.

استفاده از رمزعبور قوی

شاید قبلا این مورد توضیح داده شده است اما به دلیل اهمیت آن دوباره روی این موضوع تاکید می کنیم. چون استفاده از رمزهای عبور ضعیف به شدت برای سرور مجازی لینوکس یک تهدید امنیتی محسوب می شود.

CPanel و Plesk هر دو این سیاست را اعمال کرده اند که کاربر از رمز عبورهای قوی استفاده کند و این پسوردها بعد از یک دوره مشخص منقضی می شوند.

نحوه تنظیم یک رمز عبور قوی

• از رمز عبورهای طولانی که ترکیب حروف کوچک و بزرگ، اعداد و سمبل ها هستند و می توانید آن ها را به خاطر بسپارید استفاده کنید.
• از کلماتی که در فرهنگ لغت موجودند مانند «سیب زرد» استفاده نکنید.
• از رمزهای عبور ساده و یکسان که به راحتی تشخیص داده می شوند استفاده نکنید.
• از رمز عبورهای منحصربفرد برای سرور ویندوز و سرور لینوکس خود استفاده کنید.
• از رمز عبورهای مختلف برای وب سایت های مختلف استفاده کنید و این پسوردها را به طور مرتب عوض کنید.

سخن آخر

هکرها در سرتاسر دنیا به وسیله ی کوچکترین ضعف های سرورهای مجازی، سیستم شما را تهدید می کنند. بهترین روش برای جلوگیری از این تهدیدها ایجاد یک ساختار امنیتی قوی برای VPS است. معمولا بیشترین خطر حمله هکرها به سایت های شرکت های تجاری و فروشگاه های اینترنتی است.

تاریخچه

NET Core که توسط مایکروسافت توسعه یافته است، در حال حاضر تحت مدیریت .NET Foundation، یک سازمان غیرانتفاعی متن باز، اداره می شود. NET Core به زبان های C# و C نوشته شده و تحت مجوز MIT فعالیت دارد. اولین نسخه، دات نت Core 1.0، در سال 2016 با عملکرد محدود منتشر شد. .NET Core 2.0 در 14 آگوست 2017 منتشر شد. دو فریمورک کلیدی منتشر شده در این نسخه ASP.NET Core 2.0 و Entity Framework Core 2.0 بودند. نسخه های پایدار بعدی، .NET Core 2.1 و 2.2، در ماه می و دسامبر 2018 منتشر شد.

بررسی اجمالی NET Core.

به این ترتیب، برنامه دات نت سرعت و عملکرد را افزایش می دهد، استفاده از حافظه را کاهش می دهد و نگهداری آن آسان است.

چرا Net Core.؟

پشتیبانی از زبان های برنامه نویسی

دات نت برای پشتیبانی از چندین زبان برنامه نویسی طراحی شده است. زبان‌های C#، F# و Visual Basic توسط مایکروسافت پشتیبانی می‌شوند و با همکاری انجمن طراحی شده‌اند.

سی شارپ یک زبان برنامه نویسی مدرن، شی گرا و ایمن است. این زبان ریشه در خانواده زبان های C دارد و برای برنامه نویسان C، C++، Java و JavaScript آشنا خواهد بود.

F# یک زبان برنامه نویسی قابل همکاری برای نوشتن کدهای مختصر، قوی و عملکردی است. برنامه نویسی F# داده گرا است، جایی که کد ها شامل تبدیل داده ها با توابع هستند.

Visual Basic از نحو پرمخاطب تری استفاده می کند که به زبان عادی انسان نزدیک تر است. برای افرادی که تازه وارد حوضه برنامه نویسی می شوند، می تواند زبان ساده تری برای یادگیری باشد.

ویژگی های NET Core.

ویژگی‌های کلیدی نت کور شامل متن باز بودن ، چند پلتفرمی، مدرن، انعطاف‌پذیری، سبک وزن، سریع، قابل اشتراک‌گذاری و ساخته شده برای توسعه نرم‌افزار در آینده است.

نت کور رایگان و متن باز است.

پلتفرم نت کور رایگان و متن باز است. پروژه کد منبع  نت کور در Github در دسترس است. هر توسعه دهنده ای می تواند در توسعه نت کور شرکت کند. امروزه هزاران توسعه‌دهنده فعال در توسعه نت کور  شرکت می‌کنند که در حال بهبود ویژگی‌ها، اضافه کردن ویژگی‌های جدید، و رفع اشکالات و مشکلات هستند.

نت کور توسط یک سازمان مستقل و غیرانتفاعی به نام بنیاد دات نت مدیریت می شود. بیش از 60000 توسعه دهنده و 3700 شرکت در اکوسیستم دات نت مشارکت دارند.

نت کور چند پلتفرمی است.

NET Core از سیستم عامل های Windows، macOS و Linux پشتیبانی و اجرا می شود. NET Core در معماری هایی از جمله x64، x86 و ARM سازگار است.

مجموعه ها و کتابخانه ها را می توان وارد آن کرد و در چندین پلتفرم استفاده کرد. مجموعه ها و کتابخانه ها با استفاده از یکی از زبان های دات نت، C#، VB.NET یا F# ساخته شده اند.

نت کور قابل اشتراک گذاری است.

NET Core از یک مدل های API سازگار نوشته شده در NET Standard استفاده می کند که برای همه برنامه های NET مشترک است. یک API یا کتابخانه یکسان را می توان با چندین پلتفرم در چندین زبان استفاده کرد.

نت کور مدرن است.

برخلاف برخی از فریم ورک‌های قدیمی، نت کور برای رفع نیازهای مدرن امروزی، از جمله سازگاری با موبایل، ساختار آن در همه جا، مقیاس‌پذیر و کارایی بالا طراحی شده است. نت کور برای ساخت برنامه هایی طراحی شده است که انواع دستگاه ها، از جمله اینترنت اشیا و کنسول های بازی را هدف قرار می دهند.

نت کور سریع است.

NET Core 3.0 سریع است. در مقایسه با .NET Framework و .NET Core 2.2 و نسخه های قبلی، .NET Core 3.0 بسیار سریع است. نت کور بسیار سریعتر از سایر فریمورک های سمت سرور مانند Java Servlet و Node.js است.

نت کور سبک است.

NET Core سبک وزن است. نت کور می تواند در برنامه شما گنجانده شود یا در کنار کاربر، در سراسر دستگاه یا روی سرور نصب شود. هسته دات نت را می توان در Docker containers مستقر کرد.

 

Mod Security چیست؟

Mod Security روشی برای ایمن سازی وب سایت ها و خدمات آنلاین از انواع تهدیدات امنیتی که از نقص های امنیتی در کد برنامه استفاده می کند. امنیت برنامه های وب سایت و خدمات آنلاین تکنیکی برای دفاع در برابر تهدیدات امنیتی است که از آسیب پذیری ها سوء استفاده می کند. سیستم های مدیریت محتوا مانند وردپرس. ابزارهای پایگاه داده و برنامه های کاربردی SaaS اهداف رایج برای حملات برنامه های آنلاین هستند.

ModSecurity  همچنین یک برنامه فایروال مبتنی بر وب (یا WAF) متن باز است که توسط وب سرورهای مختلف پشتیبانی می شود: Apache، Nginx، و IIS. در حال حاضر بیش از 70 درصد از حملات در سطح برنامه های وب انجام می شوند، سازمان میزبان برای ایمن سازی سیستم های خود به هر کمکی که می توانند دریافت کنند نیاز دارند.

بدین شکل که Mod Security یک افزونه از دسته امنیتی است که کار بررسی و پایش تراکنش های اطلاعتی سایت های ورد پرسی و یا کد های مبتنی بر دیتابیس را انجام می دهد.

اگر فعالیت غیرمجازی از طرف ادمین ها و یا کاربران سایت صورت گیرد با مسدود سازی موقتی دسترسی آن ip، بدون ایجاد محدودیت برای سایر کاربران از بروز مشکلات امنیتی جلوگیری می کند.  می توان گفت که Mod Security همانند محافظی در برابر حملات وب عمل و از سرور محافظت می نماید.

همچنین جدا از تشخیص این سیستم وظیفه پیشگیری از بروز حملات را نیز بر عهده دارد و به شکلی بین کابران و سرور قرار می گیرد که اگر درخواستی شامل محتوای غیرمتعارف دریافت کند با اجرای پروتکل هایی درخواست نامتعارف را رد خواهد کرد.

استفاده از افزونه Mod Security در وستا سرور

وستا سرور افزونه Mod Security را برروی تمامی هاست های لینوکسی خود قرار داده است تا این اطمینان را به کرابران بدهد که یکی از امن ترین سرور های میزبانی را برای کاربران خود ایجاد کرده است. اما می بایست این نکته را متذکر شد که هیچ راه حل تضمینی جهت محافظ  100 درصدی در مقابل همه ی حملات وجود نداشته اما می توان با افزایش سطح امنیت سرور از بروز حملات احتمالی تا حد زیادی جلوگیری کرد.

مزایای استفاده از Mod Security

در حال حاضر، با تکامل اینترنت آسیب پذیری همراه آن نیز بسیار زیاد است. بنابراین باید امنیت خاصی را برای سرورها پیاده سازی کنیم. بنابراین در وضعیت فعلی افزونه مانند ModSecurity گزینه بسیار خوبی برای استفاده است. برای کسب اطلاعات بیشتر در مورد آن، بیایید پایین برویم..

اگر بخواهیم برخی از مزایای استفاده از افزونه ModSecurity را شرح دهیم در این جا مروری بر برخی از مزایای آن را آورده ایم:

نظارت بر امنیت برنامه و کنترل دسترسی در Real Time

Mod Security به شما امکان دسترسی به جریان ترافیک HTTP، در Real Time ، همراه با قابلیت بازرسی آن را می دهد. این موضوع برای نظارت بر امنیت در Real Time کافی است. یک بُعد اضافی از آنچه که از طریق مکانیسم ذخیره سازی مداوم Mod Security امکان پذیر است وجود دارد، که به شما امکان می دهد عناصر سیستم را در طول زمان ردیابی کنید و همبستگی رویداد را ایجاد کنید.

ثبت جامع ترافیک HTTP

سرورهای وب به طور سنتی در مورد ورود به سیستم برای اهداف امنیتی بسیار کمی انجام می دهند. آنها به طور پیش فرض بسیار کم وارد سیستم می شوند و حتی با تغییرات زیاد نمی توانید هر آنچه را که نیاز دارید به دست آورید.

من هنوز به وب سروری برخورد نکرده ام که بتواند اطلاعات کامل تراکنش را ثبت کند. ModSecurity به شما این توانایی را می دهد که هر چیزی را که نیاز دارید، از جمله داده های تراکنش خام، که برای Forensics (جرم شناسی سایبری) ضروری است، ثبت کنید. علاوه بر این، می‌توانید انتخاب کنید که کدام تراکنش‌ها ثبت شوند، کدام بخش‌های تراکنش ثبت نشوند و کدام بخش‌ها پاکسازی شوند.

ارزیابی امنیت بطور مستمر

ارزیابی امنیتی به عنوان یک رویداد برنامه‌ریزی‌شده فعال شناخته می‌شود که در آن یک تیم مستقل برای انجام یک حمله شبیه‌سازی شده منشأ می‌گیرد. ارزیابی امنیت مستمر نوعی از نظارت بلادرنگ است که در آن به جای تمرکز بر رفتار طرف‌های خارجی، بر رفتار خود سیستم تمرکز می‌کنید. این یک نوع سیستم هشدار اولیه است که می تواند ردپای بسیاری از ناهنجاری ها و ضعف های امنیتی را قبل از بهره برداری از آنها شناسایی کند.

کاهش سطح حملات

یکی از کاربردهای مورد علاقه من برای Mod Security کاهش سطح حمله است، که در آن به طور انتخابی ویژگی های HTTP را که مایل به پذیرش آن هستید را محدود می کند (به عنوان مثال، request methods، request headers، انواع محتوا و غیره). Mod Security می تواند به شما در اعمال بسیاری از محدودیت های مشابه، مستقیماً یا از طریق همکاری با سایر ماژول های آپاچی کمک کند.

عملکرد Mode Security بصورت تیتر وار:

1. نظارت بر امنیت و کنترل دسترسی

2. تکنولوژی پچ مجازی

3. ثبت جامع ترافیک HTTP

4. ارزیابی امنیتی

5. کاهش سطح حملات

6. اعتبار سنجی URL

7. حسابرسی

8. جلوگیری از حمله Null byte

9.پوشاندن هویت سرور