حصرياً شرح اعداد السيرفرات بالتفصيل الممل وإعداد اقوى حماية للسيرفر

[الزعيم]

حماية الـphp و الأباتشي ووضع افضل اعدادات لهم


نإتي الآن الى حماية الـ php :

نكتب الامر التالي :

pico /usr/local/lib/php.ini 

في اول سطر هو [php]
ضيف تحته مباشرة
reveal_php 0

وتإكد من القيم التالية :

safe_mode = On 

allow_url_fopen = Off 

expose_php = Off 

enable_dl = Off 

include_path "/usr/lib/php:/usr/local/lib/php:/tmp:/home" 

register_globals = off 

`

display_errors = Off 

allow_call_time_pass_reference = off 

safe_mode_include_dir = /usr/local/php/include 

safe_mode_exec_dir = /usr/local/php/bin 

ابحث عن :
disable_functions

وضع امام كتالي ليصبح شكله :

dl,escapeshellarg,escapeshellcmd,exec,passthru,proc_close,proc_get_status,proc_nice,proc_open,proc_terminate,shell_exec,system,pcntl_exec,getrusage,chown,chgrp,closelog,openlog,syslog,define_syslog_variables,php_ini_scanned_files,php_ini_loaded_file,ini_get_all,get_cfg_var,getservbyname,getservbyport 

وابحث عن :

max_execution_time 

وغير القيمة الى 3600

وتحتها مباشرة غير القيمة الـ

max_input_time 

الى 3600
وتحتها مباشرة راح تلقى :

memory_limit 

غير القيمة الى 64M او 128M او 256M

بعد ذلك ابحث عن :

upload_max_filesize 

وغير القيمة الى 10M

هذا الخيار هام لوضع اقصى مساحة ملف ممكن رفعها من خلال السي بنال وهي الأفتراضي 2M ويفضل رفعها حسب رغبت مدير الأستضافة يفضل وضعها 5M او 10M


واخير ابحث عن :

post_max_size 

وضع القيمة مناسبة 50M


بعد ذلك اضف في نهاية الملف php.ini التالي :

; Solution Problem VB
suhosin.request.max_vars = 1024
suhosin.post.max_vars = 1024 

هذه النقطة هامة لمن قام بتركيب suPHP وهذا لتعزيز الحماية في السيرفر
بعد ذلك نروح الى :

pico /usr/local/apache/conf/php.conf 

اضف هذا السطر :

suPHP_ConfigPath /usr/local/lib/php.ini 

وهذه صورة توضيحية لشكل الملف :



بعد ذلك نسوي حفظ للعمل ونسوي ريستارت للأباتشي :

httpd restart 

بعد ذلك حماية الأباتشي :

نروح لملف الأباتشي :

pico /usr/local/apache/conf/httpd.conf 

نضع في بداية الأباتشي القيمة التالية :

RLimitMEM 1161234090
RLimitCPU 350

لتعطيل البيرل بالسيرفر :
ابحث عن :

AddHandler cgi-script .cgi .pl 

وسوي امامة علامة #
لتعطيل البيرل

وبعدين ابحث عن :

<Directory "/"> 

وخلية زي كذا

<Directory "/">
    Options SymLinksIfOwnerMatch +ExecCGI
    AllowOverride All
</Directory> 

وبحث عن :

ServerSignature ON 

وخلية off

وضع تحتها التالي :

ServerTokens Prod
SecServerSignature "Security by Host2Need.Com" 

بعدين سوي حفظ للعمل وريستارت للأباتشي

httpd restart