إدارة متقدمة

عندما يتم إختيارنا لإدارة خادمك الخاص فإننا نضع في الاعتبار أهمية جاهزية الخادم للعمل بشكل مستمر وطيلة وقت تشغيله، حيث أن مركز البيانات أو مقدم خدمة الاستضافة لا يقوم بتوفير إلا جزء يسير من خدمات الإعداد وتجهيز الخادم كما أن مركز البيانات لا يقوم بتحصين الخادم بالشكل المفروض نظراً لكون مسؤولية إدارة الخادم في العادة تقع على المشترك.

هنا تبرز أهمية اختيارنا لإدارة خادمك الخاص، حيث أن فريق مهندسينا سيكون على أهبة الاستعداد لتنفيذ العمليات التي ترغب بها على خادمك، وهذا بالتأكيد بعد أن يقوم فريقنا بتنصيب إحترافي لنواة النظام وإعداده بشكل يتناسب مع الغاية التي تستخدم من أجلها خادم خاص.

في الوقت الحاضر نقدم خدمات الإدارة للخوادم التي تعمل على أنظمة لينكس مع لوحة تحكم cPanel.

عملياتنا على الخادم غير محدودة، فهي تبدأ من التنصيب ثم الإعداد والتأمين إلى الاستخدام الفعلي، ومن أهم العمليات التي ينفذها فريقنا ما يلي...

أهم العمليات المتعلقة بالتنصيب والإعداد

تنصيب وإعداد البرمجيات؛ حيث يتم مراجعة ملفات تنصيب كل برنامج، وبالأخص ملفات Apache وإعدادها بالشكل الأفضل والمتناسب مع الغاية من الخادم، ومن أهم عمليات الإعداد في هذه المرحلة هي عملية إعداد httpd.conf.

تنصيب Zend؛ الذي يمكن صفحات PHP المشفرة بنفس التقنية من العمل على الخادم.

تنصيب IonCube؛ الذي يمكن صفحات PHP المشفرة بنفس التقنية من العمل على الخادم، وهي تقنية تعمل بشكل مشابه لتقنية Zend.

تحديث Apache و PHP؛ إلى النسخة الأخيرة والصادرة بشكل معتمد من المنتجين.

تنصيب PHPsuexec؛ الأمر الذي يرفع من قوة تحصين الخادم وأمانه.

تحديث MySQL؛ إلى النسخة الأخيرة والصادرة بشكل معتمد من المنتجين.

تنصيب Fantastico؛ حيث أن أغلب مزودي الخدمات يوفرونه بشكل إفتراضي للعمل إلا انه لا يتم تنصيبه من قبلهم.

إعداد لوحة التحكم؛ نحن نقوم بتهيئة إعدادات لوحة التحكم لتعمل بأقصى طاقتها مع الحفاظ على مستوى الأمان العالي.

إعداد DNS؛ حيث إن الإعدادات الافتراضية تسمح بعمل قيم TTL و SOA، الأمر الذي يؤدي في الغالب إلى ظهور أخطاء DNSreport.com.

أهم العمليات المتعلقة برفع مستوى أمان الخادم:

تحديث نواة النظام (Kernel)؛ يتم تحديث نواة النظام إلى النسخة الأخيرة والصادرة بشكل معتمد من المنتجين.

تحديث لوحة التحكم؛ يتم تحديث نواة النظام إلى النسخة الأخيرة والصادرة بشكل معتمد من المنتجين مباشرة بعد إصدارها.

تقوية أنظمة منع الرسائل المزعجة (Spam)؛ فيتم حماية الخادم من إستقبال أو إرسال هذا النوع من الرسائل، حيث أن أغلب مراكز البيانات تقوم بإغلاق الخوادم التي تتورط في إرسال مثل هذا النوع من الرسائل.

تنصيب RBL وقاموس تأمين الهجمات؛ على نظام البريد الإلكتروني الذان يساعدان بشكل كبير في تقليل كمية الرسائل المزعجة الواردة إلى الخادم من مصدار مجهولة.

تأمين PHP؛ من خلال تعطيل بعض دوال هذه اللغة والتي يمكن استخدامها للإضرار بالخادم.

إعداد PHPsuexec؛ الذي يمنع مستخدمي الخادم من الكتابة في مجلدات تعود لمستخدمين آخرين، مع ملاحظة أنه عند تنصيب وإعداد PHPsuexec قد يتعرض الخادم ككل للتوقف لفترة محدودة جدا، ريثما تنهي عملية التنصيب والإعداد.

تفعيل Perl Suexec؛ الذي يرفع من أمان البرمجيات المعتمدة على Perl.

تأمين الأقراص؛ نحن نتأكد من أن أقراص /tmp و /dev و /shm مؤمنة بشكل كامل مع noexec و nosuid.

تعطيل مترجمات لغات البرمجة الغير ضرورية؛ فعلى سبيل المثال يتم إغلاق gcc أمام الإستخدام غير المرخص له، مع إغلاق Host.conf و sysctl.conf لزيادة قوة حماية عمليات TCP/IP ومنع محاولات تسميم DNS.

تنصيب جدار ناري؛ يتم تنصيب جدار APF مع تجهيز المنافذ الصحيحة.

الحماية ضد هجمات Brute Force؛ من خلال تنصيب BFD المانع لمثل هذه الهجمات.

مراقبة عمليات لينكس؛ لمتابعة التغيرات الحاصلة في البرمجيات المفتوحة، مع إرسال رسائل تنبيه بريدية في حال وجود تغيرات مثيرة للشك في بنية تلك البرمجيات.

تنظيف سجلات الخدمات الغير مرغوب بها وسجلات الخدمات المعطلة.

إغلاق خدمات DNS المفتوحة؛ مع إعداد Named.conf لضمان عمل BIND بشكل آمن.

مسح دوري للملفات المرفوعة على الخادم للتأكد من عدم وجود ملفات اختراق (shell) مع إرسال رسائل تنبيه بريدية في حال وجود ملفات مثيرة للشك.

إعداد سجل عمليات الخادم؛ مع إرسال رسائل تنبيه بريدية وتقارير عن صحة الخادم ودرجة قوة أداءه بشكل دوري.

نظام حماية SPDDoS؛ الذي يمنع هجمات تعطيل الخادم (Denial of Service)، وإغراق Apache على المستوى البرمجي.