مدونة كارم ابراهيم

1 - كيفية بناء apache & php مع اعدادات مناسبة

طريقة العمل :

ندخل الى ال whm قائمة Software ثم منها قائمة Apache Update

سنعتمد هنا على بروفايل جاهز قمت بتخصيصه لكى نستخدمه
لتحميل البروفايل : http://www.karempo.com/apache/Karem.yaml
نضغط على كلمة بجوار كلمة File نضغط Browse Upload Profile
ونختار الملف المسمى Karem.yaml
[color="Red"]ملحوظة[/ البروفايل ل php 5 apache 2 وضع apache moudel او nobody كما يقول البعض لم يتم استخدام suphp COLOR]:

الان للبدا فى التحديث او البناء سنختار Karem ثم نضغط Build Profile Now
وننتظر قليلا

بعد الانتهاء سيظهر نافضة فى اعلاها كلمة Configure Suexec and PHP

ننزل لاخر شىء ثم save
2 - تركيب قوانين حماية لل mod_security
بعد الانتهاء من ترقية الاباتشى قم بعمل تحديث لصفحة ال whm ستجد فى الاخر جزئية تسمى Mod Security

ندخل عليها ونختار Edit Config

,نضع بها القوانين الموجودة على الربط التالى :

http://www.karempo.com/apache/rules.txt

SecServerSignature “Secured By karempo.Com”

ستجد هذه الكلمة فى بداية القوانين بدل اسم مطور باسم شركتك

3- غلق الدوال الخطرة ضبط السيف مود واعدادات ملف ال php.ini

ندخل الى الشل ثم nano /usr/local/lib/pnp.ini

للبحث عن كلمة نستخدم ctrl+w

نبدا بالبحث عن safe_mode

سنجد امامها كوضع افتراضى : safe_mode = Off نبدل Off الى On

نبحث عن : allow_url_fopen كوضع افتراضى ستكون allow_url_fopen = Off

نتركها كما اهى الا اذا لو كنا نحتاجها والاغلبية يحتاجها لان معظم اسكربتات ارسال ال sms تعتمد عليها

نبحث عن register_globals كوضع افتراضى بتكون كذا register_globals = Off

يفضل تركها كذا ولو موقع احتاج التفعيل نفعلها له بشكل خاص

نبحث عن : disable_functions

نحذف كل مابجوارها ونبدا نظبطها كالتالى :

[disable_functions = dl,exec,shell_exec,system,passthru,popen,pclose,proc_open,proc_nice,proc_terminate,proc_get_status,glob,proc_close,leak,
apache_child_terminate,posix_kill,posix_mkfifo,posix_setpgid,posix_setsid,posix_setuid,escapeshellcmd,escapeshellarg,shell-exec,fpassthru,exec,crack_check,
crack_closedict,crack_getlastmessage,crack_opendict,psockopen,php_u,curl_init,curl_exec,tempnam,symlink,mkdir,ini_restore,phpinfo,posix_getpwuid,
error_log,print_r,unlink,ini_set,ini_alter,php_uname]

تاكد من وضع كل هذه الدوال فى سطر واحد فقط

بعدها نستخدم ctrl+x لاغلاق الملف سيسالنا ان كنا نود حفظ التعديلات نضغط y ثم انتر

وبعدها

/etc/init.d/httpd restart

الى هنا وانتهى الموضوع جه فى دماغى اثناء سهرة فربما يكون غير منظم لكن قلت يمكن يفيد

سلام عليكم

من اول مكتبت فى سوالف او تريد او الى اخره وانا اقول ما فى قلبى فورا ولا يهمنى اى شىء وفجاة تجد كلامك يفسر تفسير اخر ويتم ربطه بارتباطات رسمية واشياء غريبة والكلام ياتى من شخص كبير واستغرب ان يتكلم فى شىء هكذا فعلا دنيا فيها اشياء غريبة ولكن لن يربطنى شىء ولن اوقف عن قول ما احس به هذا انا هذه حريتى اتركونى وحدى تحررت من كل ذلك بعبارة تافهة تضاف لتوقيعى وارتاحوا وابعدوا عنى فانا لست احارب احد ولا لدى وقت للحرب والمناوارات انا فقط شخص حر اقول كل ما احب ش

قمت اليوم بفضل الله بترقية المدونة الى اخر اصدار 2.5 لوحة التحكم بقت روعة قعلا اشكر كل مطور للبرنامج وكل مطورى الاوبن سورس وانصح الجميع بالترقية

جتنى فكرة اول لما شوفت التوبيك فى سوالف عن الاسكربت وهات الاسكربت يواد وركب العاب وشغل واهو حاجة تتسلى فيها والوقتى حاجة مبشرة انا الى بلعب الالعاب دى اساسا

بس اهو تغير وحاجة تتسلى العاب حلوة واسكربت جامد برمجة شديدة اهتمام بال seo ممتاز

وربنا يوفقنا جميعا الى عاوز يلعب يدخل من هنا : http://www.karempo.com/games

مش عارف عاوز اقول ايه بس كل الى حاسه ملل كبير بقضى وقت فراغى فى شغلى ! اه بجد حتى عندى ملل من الخروج مش عارف اعمل ايه مخنوق قوى بس عادى بدات احس انه ده الطبيعى بتاعى مش عارف ليه برضو الدراسة خرفت كمان وشكلها هتبقى سنة 6 ال php هتجننى اكتر والسرفرات صاحبتى صديقى الحبيب mylap اركنلى بعيد عنك لا اقدر ابتعد عن الانترنت فعلا وبصورة فظيعة وانا شايف ان ده الى جايبى ملل الحل ايه لسا مكتشتفتش سلام :$

السلام عليكم بداية احب ان اشكر صديقى وزميلى حمادة على نقاشنا فى هذه النقطة

ندخل فى الموضوع الحماية من البرل ومخاطر شلات البرل طبعا الاغلبية يلجا الى وقف البرل نهائيا طب ماذا عن عملائك من لديه برنامج يعمل بالبرل يقولك مش مهم المهم حماية السيرفر طيب ياعمى تعالى نتناقش سيب البرل شغال وشوف ضرره هيجيلك منين تمام كده هنبدا نشوف مثلا الهاكر بيحتاج يستخدم امر cat نقوم احنا نخلى الروت هو بس الى يستخدمه ازاى بقى ندى تصريح ليها بكده   chmod 700 /bin/cat وهكذا مثلا هيستخدم ايه تانى wget سهلة برضو chmod 700 /usr/bin/wget  وهنا كمان chmod 700 /bin/pwd chmod 700 /bin/chmod

طبعا فى حاجات تانية محتاجين برضو نظبط تصاريحها كده المهم هى دى الفكرة شغل البرل عادى ووقف الضرر ايه المانع لما اشغله طالما مش بيضرنى دى لغة برمجة هتوقف كل شغلها ليه بس طبعا كل مدير سرفر هيحدد هو محتاج يظبط تصريحات ايه ويشغل ايه اتمنى اكون وفقت فى الشرح واى استفسارات حاضر ان شاء الله

تحياتى للجميع

مش عارف حسيت انى عاوز اكتب ودخلت شغلت النو بودى من السرفر وعملت استرجاع لكلمة مرور الى مش فاكرها اساسا وقلت ادخل اكتب مش عارف هقول ايه بس حاسس بالكتابة اولا عملنا مطورwww.mtwer.com  بس مش عارف مش حاسس انى عاوز اكتب فيه بعد مكنت متحمس شوفت فى الدورة الى عامنها قمة جهل بصورة غريبة واحد بقول بدل مستب لنكس هسطب سى بانل ! طيب ازاى عادى بقى والتانى مش عارف حاجة اسمها add and remove programs طيب داخل تتعلم سرفرات ليه ياعمى ماعلينا . المعهد اول سنة التزم فيها واحل كويس واعد لاخر الوقت اتفاجات بتقديرى ض فى اربع مواد وواحدة ل عادى الحمد لله  على كل حاجة , اه صحيح بدات دورة php وحاسس انى جاهل قوى لسا فى البدايات وحاسس انى مجنون برضو مش مهم ايه تانى المهم انا رجعت وناوى اكتب من جديد وهشوف حوار ارسال الناس الى كنت بتدخل هنا يلا سلام عليكم

Army ها انا قادم لك هل ساكون مجند ام لا بالطبع كلنا سيستغرب انى لا احب ان اكون جندى ويقول اين وطنيتك ساقول لكم موقف بسيط كرهنى فى كلمة جيش بكامله صديق لى رايته يبكى متالم سالته مالك يامصطفى قالى يا كارم انا مش جندىانا سواق الهانم والبيه واولادهم هل انا ذاهب لذلك ام لاخدم مصر واسيته ولم اعرف ماذا اقول له لكى يهدأ فقط قولتله قل اللهم انتقم من الظالم وفوضت امرى لك يارب كرهت الجيش اكتر غض النظر انه سياخر حياتى وعملى لكن هل على اخر الزمن ساجد نفسى مهان مجروح مث صديقى لا والف لا اتمنى من الله ان ينقذنى من هذا الموقف واللهم وفق الجميع يارب

متاخرة صح العام بدا ومضى عليه حوالى شهر لكنى الان اكتب من هنا حصل لى بعض التغيرات اولامن جانب الدراسة بسبب تاثير العمل على فقدت نسبة العملى وتم توقيع اقرار بانى سالتزم الترم التانى واى يوم غياب يعنى سقوطى ربنا يستر

تانى شىء الشغل جربت الانتقال لشركة اخرى هى فعلا متطورة كبيرة عريقة وايضا سعودية Lol هذا هو مجال عملنا لكنى لم احس نفسى اعمل مع عباقرة فعلا اناس قوية ما انا بينهم الاعتراف بالحق فضيلة لملمت اوراقى وقررت العودة الى ارضى السابقة توب لاين الحبيبة ها انا معك لم اتركك هنا احس نفسى هنا اجرب احاول اتعلم احمى احدث اطور بالفعل هذا هو مكانى تعبت عليك حبيبتى وها انتى تكبرى يوما بعد يوما حفظك الله من كل شر ماندمت عليه هو خسارة اخ صديق وعزيز على قلبى جدا جدا جدا يعل الله انى لم ارغب ان اضعه فى موقفه هذا ومن هنا اتمنى ان يحس ماحدث لى فانا كنت بدات افقد نفسى افقد ثقتى فى كل ماعرفت ارجوك ان تسامحنى يالغالى يالحبيب عرفتك اخ وصديق وواستاذ كبير ما انا الا اخ صغير لك تلميذ من تلامذتك فسامحنى فى الله انا فعلا اتالم لما حدث لك بسببى واهلا يا 2008 ,,  الكل يحدثنى لماذا لا تخطب اضحك واقول الموضوع مش فى دماغى فعلا انا لا اقدر افكر فيه انا نسبيا فى المنزل بنسبة 98 المية نائم على السرير اعمل فى مجالى واحاول ان اقدم كل ماقدرنى ربى عليه فكيف ارى فتاة احلامى زوجتى حبيبتى ام اولادى ان شاء الله هل ستاتى فى الحلم ام ساتخيلها وانزل لاراها امامى لتقول لى حبيبى انا هنا من فكرت فيها ربما قلبى مغلق توقف احساسى بالحب انتهى لكنى لا اعرف انا مازلت فى هذه الدنيا اعمل واعمل واعمل ولا يوجد لدى اى هدف اطلاقا هائم على وجهى فقط ومرحبا مرة اخرى 2008 ربا يحدث تغيرت لى فيك هل تعتقد ذلك .؟؟ ساترك السؤال حائر لا نى لا اعرف اجابته

 سلام عليكم