سرور اختصاصی OVH

پیکربندی به روز رسانی خودکار با yum-cron در CentOS 7به طور منظم سیستم CentOS شما یکی از مهمترین جنبه های امنیت سیستم کلی است. اگر شما بسته های سیستم عامل خود را با آخرین تکه های امنیتی به روز نکنید، دستگاه خود را از حملات آسیب پذیر می سازید. اگر شما چندین دستگاه CentOS را مدیریت می کنید، دستیابی به صورت دستی سیستم های بسته بندی ممکن است وقت گیر باشد. حتی اگر شما یک نصب Single CentOS را مدیریت کنید گاهی اوقات شما ممکن است یک به روز رسانی مهم را نادیده بگیرید. این جایی است که به روزرسانی های خودکار مفید است. در این آموزش، ما از طریق فرایند پیکربندی به روز رسانی خودکار در CentOS 7 انجام خواهیم داد. همان دستورالعمل ها برای CentOS 6 اعمال می شود. پیش نیازها قبل از ادامه این آموزش، اطمینان حاصل کنید که به عنوان کاربر با امتیازات sudo وارد سیستم شوید. برای خرید سرور مجازی با سیستم عامل CentOs کلیک کنیدنصب بسته yum-cron بسته yum-cron به شما این امکان را می دهد که به طور خودکار دستور yum را به عنوان یک cron job برای اجرا، دانلود و اعمال به روزرسانی اجرا کنید. احتمالا این بسته قبلا در سیستم CentOS شما نصب شده است. اگر نصب نشد، می توانید بسته را با اجرای دستور زیر نصب کنید: sudo yum install yum-cron پس از نصب کامل، سرویس را فعال و شروع کنید: sudo systemctl enable yum-cronsudo systemctl start yum-cron برای تأیید اینکه سرویس در حال اجرا است، دستور زیر را تایپ کنید: systemctl status yum-cron اطلاعات مربوط به وضعیت سرویس yum-cron بر روی صفحه نمایش داده می شود: ● yum-cron.service - Run automatic yum updates as a cron job Loaded: loaded (/usr/lib/systemd/system/yum-cron.service; enabled; vendor preset: disabled) Active: active (exited) since Sat 2019-05-04 21:49:45 UTC; 8min ago Process: 2713 ExecStart=/bin/touch /var/lock/subsys/yum-cron (code=exited, status=0/SUCCESS) Main PID: 2713 (code=exited, status=0/SUCCESS) CGroup: /system.slice/yum-cron.service پیکربندی yum-cron yum-cron دارای دو فایل پیکربندی است که در پوشه /etc/yum ذخیره می شوند، فایل پیکربندی ساعتی yum-cron.conf و فایل پیکربندی روزانه yum-cron-hourly.conf . سرویس yum-cron تنها کنترل می کند که آیا کارهای cron اجرا خواهند شد یا خیر. ابزار yum-cron توسط /etc/cron.hourly/0yum-hourly.cron و /etc/cron.daily/0yum-daily.cron cron نامگذاری می شود. به طور پیش فرض، ساعت cron به صورتی پیکربندی شده برای انجام هیچ کاری نیست. ا اگر به روز رسانی در دسترس باشد، روزانه cron برای دانلود تنظیم شده است، اما آپدیت های موجود را نصب نکنید و پیام ها را به stdout ارسال کنید. پیکربندی پیش فرض برای سیستم های تولید بحرانی کافی است که شما می خواهید دریافت اطلاعیه ها را انجام دهید و به روز رسانی را به صورت دستی پس از آزمایش به روز رسانی در سرور های تست انجام دهید. فایل پیکربندی در بخش ها ساختار دارد و هر بخش حاوی نظراتی است که هر خط پیکربندی را توصیف می کند. برای ویرایش فایل پیکربندی yum-cron، فایل را در ویرایشگر متن خود باز کنید: sudo nano /etc/yum/yum-cron-hourly.conf بخش اول در بخش اول، [commands] شما می توانید انواع بسته هایی را که می خواهید به روز شود، فعال کنید و پیام ها و دریافت ها را تعریف کنید و تنظیم کنید تا زمانی که در دسترس هستند، به روز رسانی خودکار انجام شود. به طور پیش فرض update_cmd به طور پیش فرض تنظیم شده است که همه بسته ها را به روز رسانی می کند. اگر میخواهید به روزرسانی های خودکار را بدون استفاده انجام دهید، توصیه میشود که مقدار security را تغییر دهید که به شما اجازه میدهد تا بسته هایی را که فقط مسئله امنیتی را حل می کنند، به روز کنید. در مثال زیر ما update_cmd به security تغییر update_cmd و به روز رسانی های ناخواسته را با تنظیم apply_updates به yes تغییر apply_updates : /etc/yum/yum-cron-hourly.conf [commands] update_cmd = security update_messages = yes download_updates = yes apply_updates = no random_sleep = 360بخش دوم نحوه ارسال پیام ها را مشخص می کند. برای ارسال پیام به هر دو stdout و ایمیل تغییر مقدار emit_via به stdio,email . /etc/yum/yum-cron-hourly.conf[emitters] system_name = None emit_via = stdio,email output_width = 80 در بخش [email] می توانید آدرس ایمیل گیرنده و گیرنده را تنظیم کنید. اطمینان حاصل کنید که شما ابزارهایی دارید که می توانند ایمیل هایی که روی سیستم شما نصب شده اند، از قبیل mailx یا postfix ارسال کنند. /etc/yum/yum-cron-hourly.conf [email] email_from = root@centos.host email_to = me@example.com email_host = localhost بخش [base] به شما اجازه می دهد تنظیمات تعریف شده در فایل yum.conf را لغو کنید. اگر می خواهید بسته های خاص را از به روز رسانی حذف کنید می توانید از پارامتر exclude استفاده کنید. در مثال زیر ما بسته [ mongodb ] را حذف می کنیم. /etc/yum/yum-cron-hourly.conf[base] debuglevel = -2 mdpolicy = group:main exclude = mongodb* شما نیازی به ری استارت سرویس yum-cron برای ایجاد تغییرات ایجاد ندارید. مشاهده لاگ ها با استفاده از grep برای بررسی اینکه آیا کارهای مربوط به cron با yum اجرا می شوند، از دستور زیر استفاده کنید: sudo grep yum /var/log/cronMay 4 22:01:01 localhost run-parts(/etc/cron.hourly)[5588]: starting 0yum-hourly.cron May 4 22:32:01 localhost run-parts(/etc/cron.daily)[5960]: starting 0yum-daily.cron May 4 23:01:01 localhost run-parts(/etc/cron.hourly)[2121]: starting 0yum-hourly.cron May 4 23:01:01 localhost run-parts(/etc/cron.hourly)[2139]: finished 0yum-hourly.cron تاریخ به روز رسانی yum در /var/log/yum شده است. شما می توانید آخرین به روز رسانی با استفاده از دستور تیل مشاده کنید: sudo tail -f /var/log/yum.log May 04 23:47:28 Updated: libgomp-4.8.5-36.el7_6.2.x86_64 May 04 23:47:31 Updated: bpftool-3.10.0-957.12.1.el7.x86_64 May 04 23:47:31 Updated: htop-2.2.0-3.el7.x86_64نتیجه در این آموزش، شما آموزش پیکربندی به روز رسانی خودکار با yum-cron در CentOS 7 را یاد گرفتید. با ارسال نظرات و مشکلات خود ما را همراهی کنید. بر گرفته از: linuxize.com

چهارشنبه, 18 اردیبهشت 1398

آموزش تهیه بک آپ از IBSngاولین کاری که برای تهیه بک آپ از IBSng باید انجام بدید پاک کردن لاگ و کش IBSng است.پاک کردن لاگ IBSng که میشه گفت 99.99% برای هیچ کس نیاز نمیشه و کاربردی نداره و حتی مضر هم هست برای سرعت سرور و ....یکی از دلایلی که اسرار دارم کش و لاگ رو پاک کنید این است که فایل بک آپ تهیه شده بدون لاگ و کش حجم فوقولاده کمی داره مثلا برای من 2.5 مگ شد ولی با لاگ و کش 10~12 مگ شد تقریبا که اگر زمان زیادی از کارکرد سرور بگزره تا 50 مگ هم به راحتی میرسه !با دستور زیر کش و لاگ سرور پاک میشه : service IBSng stop  /usr/bin/psql -d IBSng -U ibs -c "Truncate Table connection_log_details,internet_bw_snapshot,connection_log,internet_onlines_snapshotservice IBSng startبرای خرید سرور مجازی با کانفیگ رایگان IBSng کلیک کنیدبعد با برنامه Winscp 5.1.0 به این مسیر میرویم : var/log/IBSngبعد هر فایل که پسوند log داشت و یا پسوند اش بعد از log یک حرف دیگر مثل : IBSng.log.l یا IBSng.log.a کلا بعد از log هر چیزی بود مهم نیست فقط فایل های log دار رو دیلیت کنید .پس از پاک کردن لاگ و کش حالا نوبت به پک آپ گرفتن از کل IBSng اعم از کلیه تنظیمات و تمامی اکانت های ساخته شده میرسهبا دستوره زیر میتوانید بک آپ گیری کنید : rm -rf /var/lib/pgsql/IBSng.bak  rm -rf /var/www/html/IBSng.baksu - postgrespg_dump IBSng > IBSng.bakexitmv /var/lib/pgsql/IBSng.bak /var/www/html/حال شما مي‌توانيد فايل بک آپ خود را از آدرس زير دانلود نماييد:  http://your-ip-address/IBSng.bakهمه این کدها برای مبتدیان : در برنامه putty وارد میشود ....براي بازگرداندن بک آپ: اولین خط مربوط به سرور قبلی که ازش بک آپ گرفین میشه...(باید آی پی اونو وارد کنید)wget http://your-ip-address/IBSng.bakmv IBSng.bak /var/lib/pgsql/IBSng.bakservice IBSng stopsu - postgresdropdb IBSngcreatedb IBSngcreatelang plpgsql IBSngpsql IBSng < IBSng.bakexitshutdown -r nowاگر بک آپ رو خواستید بر گردونید به همین سرور قبلی :mv IBSng.bak /var/lib/pgsql/IBSng.bak  service IBSng stopsu - postgresdropdb IBSngcreatedb IBSngcreatelang plpgsql IBSngpsql IBSng < IBSng.bakexitshutdown -r now

سه‌شنبه, 31 تیر 1393

آموزش نصب hydraپسورد های ضعیف هنوز هم مشکل بزرگی در امنیت محسوب می شوند. امروزه کرک کردن و حدس زدن پسورد ها خیلی ساده شدند. و همچنین بروت فورس کردن در حمله خیلی زیاد استفاده میشود. یک قانون کلی در انتخاب پسورد این است که یک پسورد طولانی ( بیشتر از هشت کاراکتر) و متشکل از حروف بزرگ، علائم و اعداد باشد .برای کرک کردن پسورد ها یکی از بهترین ابزارهای بروت فورس، hydra است . این ابزار یک لاگین یا پسورد کرکر موازی است. این نرم افزار خیلی سریعتر و قابل انعطاف تر میشود اگر ماژول آن بر روی آپشن easy یا (راحت) باشد . hydra به صورت معمول بر روی کالی لینوکس نصب است به هردلیلی اگر بر روی سیستم نصب نباشد یا ما از توزیع های دیگر لینوکس استفاده کنید میتوانید با استفاده از این مقاله آموزش نصب hydra در لینوکس و ویندوز را مطالعه فرماید .آموزش نصب hydra در لینوکسنصب از مخزن منبعدستور زیر hydra را مستقیما از مخازن نصب می کند. اما مشکل عمده این است که این دستور قادر نیست تا آخرین نسخه را نصب کند.sudo apt-get install hydra-gtkخب در این وضعیت ویا زمانی hydra از قبل بر روی سیستم شما نصب بوده اس، برای حذف این نرم افزار از دستور زیر استفاده میکنیم :sudo apt-get purge hydra-gtk && sudo apt-get autoremove && sudo apt-get autocleanآموزش نصب hydra در لینوکس از منبع با جدیدترین نسخه قبل از انجام هر کاری باید سیستم خودمان را با استفاده از دستور زیر آپدیت کنیم :sudo apt-get update && sudo apt-get upgrade && sudo apt-get dist-upgradeپس از به روز رسانی باید موارد ضروری برای hydra را نصب کنیم :sudo apt-get -y install build-essentialsudo apt-get install gitزمانی که ما از توزیع های مبتنی از اوبونتو/دبیان استفاده می کنیم .یک سری از لایبراری های مکمل برای بعضی از گزینه های ماژول ها مورد نیاز است. که این ها با کامند (دستور) زیر قابل نصب هستند (توجه داشته باشید که ممکن است بعضی از این لایبراری ها برای بعضی از توزیع های لینوکس موجود نباشند )sudo apt-get install libssl-dev libssh-dev libidn11-dev libpcre3-dev \ libgtk2.0-dev libmysqlclient-dev libpq-dev libsvn-dev \ firebird-dev libncp-devاین دستور تمام ماژول ها و ویژگی ها را به غیر از oracle و SAP وR/3 و NCP و پروتوکل اپل فعال می کند. زمانی که این عمل تمام شد ما نیاز داریم که از مخزن گیت هاب (git hub) کلون بگیریم . با استفاده از دستور زیر :git clone https://github.com/vanhauser-thc/thc-hydra.gitدر دایرکتوری خود به دایرکتوری پوشه ی کلون شده بروید :cd thc-hydraپس از قرار گیری در پوشه ی مورد نظر باید آن را پیکر بندی کنیم :./configureحال اگر این پیام "make" را در صفحه ی خود مشاهده می کنید دستورالعمل ها را دنبال کنید. برای دستور "make install" از کاربر روت استفاده کنید .به دایرکتوری اصلی خود برگردید و از دستور "hydra-help" استفاده کنید تا اطمینان یابید که hydra به درستی نصب شده و به خوبی کار میکند.آموزش نصب hydra در ویندوزمطمئن شوید که hydra را مسقیما از سایت معتبر و همچنین نسخه ویندوز آنرا دانلود کرده باشید . فایل زیپ را پس از دانلود اکسترکت کنید . همانطور که مانند عکس زیر میبینید :به منوی استارت رفته گزینه ی Run رو انتخاب کرده و در نهایت پس از تایپ CMD و اینتر کردن command prompt را باز کنید. سپس با استفاده از دستور "cd" پوشه ی Hydra را تغییر بدهید مثلا در دسکتاپ .حالا اگر این مراحل را طی کرده و انجام دادید زمان آن فرا رسیده است که hydra را برای اولین بار اجرا کنید ! خب " "hydra را بدون هیچ علامت اضافه ی دیگری تایپ کرده و نتیجه را مشاهده نمایید :خب در مرحله بعد ما باید یک سری IP برای اتک به دست آوریم که توصیه ی ما برای پیدا کردن این ip ها استفاده از Nmap است که در آموزش های قبلی مفصلا در مورد نصب Nmap و همچنین نحوه ی استفاده از Nmap توزیح دادیم.نتیجه گیریدر آخر ما در این آموزش به معرفی hydra و همچنین آموزش نصب hydra بر روی سیستم عامل لینوکس و سیستم عامل ویندوز پرداختیم و در آموزش بعدی قصد داریم که کارکرد این ابزار را بیاموزیم .

یکشنبه, 09 شهریور 1399