من ضمن خدمات الإدارة التي يقدمها فريق شركة تطوير
خدمات الإنترنت :
1) مراقبة الخادم: مراقبة على مدار
الساعة للخادم ، وطيلة أيام السنة ، والقيام بإعادة تشغيله في حال
سقوطه ، حسب التعليمات التي تصلنا من صاحب الخادم ، ويتم ذلك إما
بالاتصال بمركز البيانات المستضيف للخادم أو استخدام منفذ إعادة
التشغيل (Reboot Port) .
2) تنصيب البرامج: في حال رغبة المشترك
بتنصيب برامج خاصة على الخادم فنحن من يقوم بهذا نيابة عنه .
3) التعافي من الكوارث والاختراقات:
إذا تم سقوط الخادم أو اختراقه نقوم بتقصي الأسباب التي تسببت في هذا
السقوط ، وإعادة بناء نظام الخادم من النسخة الاحتياطية .
4) جدار APF
الناري: تنصيب جدار APF الناري ، الذي
يعد من أكثر وسائل الحماية شيوعاً .
5) إيقاف العمليات الغير ضرورية:
الإعدادات الافتراضية لنظام تشغيل الخادم تقوم في العادة بتشغيل
خدمات (Services) لا تُستخدم من خلال
لوحة تحكم cPanel المنصبة على الخادم ،
وقد تؤدي في بعض الأحيان إلى فتح ثغرات إذا تركت تعمل .
6) مراجعة السجل (Logcheck):
مراجعة السجل معد ليقوم بإرسال رسالة لمدير الخادم كل ساعة ،
مستخدماً مصطلحات تقنية لا يسهل على المستخدم العادي الاستفادة منها
.
7) متابعة السجل (Logwatch):
متابعة السجل هو تقرير يومي يختصر المعلومات المتوفرة في ملفات سجل
الخادم .
8) فحص إعدادات
WHM: فحص دوري لإعدادات WHM
الخاصة بأمان وتنظيم عمل الخادم ، و إجراء الصيانة إذا وجدت الحاجة
لذلك .
9) فحص بروتوكول
SSH: مراجعة وفحص بروتكول SSH
لضمان أن بروتوكول SSHv2 وحده هو
المفعل .
10) الانتقال من
proftpd إلى :pure-ftpd حيث
يعتبر أكثر أماناً وأخف على الخادم وأقل استهلاكا لموارده مقارنة بـ
proftpd المستخدم على الخوادم التي
تستعمل cPanel .
11) صائد أدوات الجذر (Rootkit
Hunter): وهو أداة يمكن من خلالها فحص احتمالية سيطرة
المخترقين على حق الجذر (root) .
12) Chkrootkit:
أداة أخرى يمكن من خلالها استشعار احتمالية اختراق الخادم و حصول
المخربين على حق الجذر (root) ، وهي
شبيهة بـ Rootkit Hunter إلا أنها
تستخدم طرق أخرى لتنفيذ مهامها .
13) نظام
mod_security: وهو نظام حماية متعلق بـ
Apache، واحد طبقات حماية الخادم ، يساعد على اكتشاف
البرمجيات المنصبة القابلة لتوفير منفذ إلى قلب الخادم ، نقوم بتنصيب
وإعداد Inline مع
Apache مستغنين بذلك عن إضافة
WHM الذي يقلل من خصائص
mod_security .
14) نظام
mod_evasive: نظام حماية mod_evasive
هو طبقة أخرى من طبقات حماية موديل Apache
، يساعد على منع الهجمات على الخادم و الهادفة لإيقاف الخدمات (Denial
Of Service)، إلا أن تنصيب هذا النظام يؤثر سلباً على
امتدادات FrontPage .
15) مراقبة أداء نظام التشغيل: يتم ذلك
لضمان كون نظام تشغيل الخادم محدث إلى آخر نسخة ، وإذا لم يكن كذلك
نقوم بتركيب آخر نسخة متوفرة من نظام التشغيل .
16) فحص إعدادات
Nameserver: في حالة كون Nameserver
يعمل على الخادم نقوم بالتأكد من أنه يعمل بصورة صحيحة ، كما نقوم
بتفعيل Local DNS Lookups .
17) فحص القرص الصلب: لضمان كون القرص
الصلب في حالة Mounted ، وتنظيفه من
الملفات القديمة الغير مستخدمة لتوفير مساحات أكبر .
18) فحص نواة النظام (Kernel):
للتأكد من أن النواة منصبة بصورة صحيحة ، وتحديثها للتوافق مع آخر
إصدارات منتجي أنظمة التشغيل إذا لزم الأمر ، و تغيير بعض الاعدادات
المتعلقة بها لحمايتها .
19) تنظيم و فحص
Apache: فحص Apache للتأكد من
كونه منظم ومضبط ليوفر أفضل أداء للخدمات ، والتأكد من كون
Apache محدث إلى آخر النسخ ، وإذا لم
يكن كذلك فنقوم بتحديثه .
20) تنظيم و فحص
MySQL: فحص MySQL وتضبيط
إعدادتها لتتوافق مع الأغراض المستخدم الخادم من أجلها .
21) مساندة نوبات تداور السجل (Log
Rotation): ليس جميع سجلات الخادم تقوم بالتداور في الإعدادات
الافتراضية للخوادم المعتمدة على لوحة تحكم
cPanel ، لذا نقوم باضافة خيارات التداور لضمان ذلك ومساعدة
الأقراص الصلبة على الوصول إلى الأداء الأفضل والاستقرارية .
22) نسخ احتياطي للملفات: إذا كنت تملك
أكثر من قرص صلب منفصل في خادمك ، ولديك مساحة فارغة تكفي للاحتفاظ
بنسخ احتياطي دوري لملفاتك ، نقوم بسحب نسخ احتياطية منها ليكون لديك
على الدوام نسخ احتياطي يمكنك الرجوع إليه عند الحاجة .
23) Libsafe
لنواة 2 .4: أنظمة التشغيل القديمة - مثل RH9
- يمكنها الاستفادة من Libsafe
لحمايتها من المخترقين الذين يحاولون الوصول إلى حق الجذر (root)
عن طريق تكتيكات Smashing .
24) اكتشاف الثغرات (Exploit
Check): متابعة السكربتات المنصبة و المعروف عنها توفير بيئة
مناسبة للمخترقين للعبث بالخادم ، و فحص المجلدات التي تحتوي على
بيانات كبيرة ، كـ tmp و
dev و shm
للتأكد من عدم وجود مثل تلك الثغرات فيها ، مع القيام بعملية مسح
للعمليات الجارية .
25) فحص برامج
Perl المنصبة: التأكد من كون Apache
معد وجاهز للتعامل مع آخر نسخ Perl ،
وتحديثه إذا لزم الأمر .
26) إلغاء حسابات مستخدمي نظام التشغيل
الغير ضرورية: عند التنصيب الافتراضي للنظام يتم انشاء حسابات
مستخدمين من دون حاجة حقيقية لوجود مثل تلك الحسابات على الخادم ،
وهذا قد يؤدي إلى ضعف أمانه وتعرضه للاختراق .
27) تعطيل DNS
recursion المفتوحة: الحماية ضد الاستخدام الغير مسؤول و
تسميم (poisoning) الـ
DNS الداخلي ، والتأكد من كون خادم
DNS يعمل بصورة صحيحة على خادمك .
28) حماية المسار (Enhanced
path protection): يساعد على الحماية من المستخدمين داخل
الخادم ومن المخترقين من خارجه ويمنعهم من تصفح أو الوصول إلى
الملفات الموجودة خارج مجلداتهم المخصصة لهم .
29) مسح SUID
و GUID: عند التنصيب الافتراضي لأغلب
أنظمة التشغيل فإن العديد من البرامج الزوجية (Binaries)
تحتوي على مجموعات لـ SUID و
GUID لا حاجة لها ، ولكن تؤثر على ضعف
مستوى الحماية .
30) تضبيط أداء
MailMan: تضبيط أعدادات MailMan
ليعمل بدون تسبيب ضغط على الخوادم المشغولة .
31) تقوية برامج
PHP: يتم تعطيل مكتبة التحميل الديناميكية (Dynamic
Library Loading) و تعطيل أوامر PHP
التي قد تسهل عمل المخترقين ، للوصول إلى مستوى أعلى من الأمان .
32) تضبيط إعدادات لوحة
cPanel الرئيسية: إذا كنت قد انتهيت
لتوك من تنصيب لوحة cPanel على الخادم
ولم تكن قد قمت بعد بتضبيط الإعدادات ؛ نقوم بذلك نيابة عنك .
33) تنبيهات على محاولة العابثين
اكتشاف كلمة مرور الخادم (BruteForceDetection):
نخبرك بعدد محاولات التجارب الفاشلة لتسجيل الدخول إلى خادمك ، قد
تكون المحاولة الفاشلة تمت من قبلكم ، لكن ماذا لو كانت من قبل شخص
متطفل ، أليس من الأفضل أن يصلكم تنبيه عنها؟!
34) نقل الخوادم (Server
Migration): إذا كنت ترغب بنقل مواقع من خادم إلى آخر ، نقوم
نحن بذلك نيابة عنك، بشرط أن يكون لديك حق الجذر (root)
على كلا الخادمين ووجود لوحات تحكم cPanel.
ملاحظة ؛ المهام المذكورة في هذه الصفحة لا تشمل جميع مجالات العمل
على خوادم المشتركين ، حيث يمكن تنفيذ مهام أخرى لم يرد ذكرها في هذه
الصفحة ، وحسب طلب المشترك ، كما أن بعض المهام المذكورة في هذه
الصفحة لا يتم تنفيذها مباشرة بعد الاشتراك ، وإنما تحتاج أن يقوم
المشترك بفتح بطاقة دعم فني لكل مهمة بشكل منفصل ليتم العمل عليها في
خادمه .
تكلفة الاشتراك الشهري
30 دولار .
إذا كان لديك أي استفسار حول خدماتنا
المتعلقة بإدارة الخوادم فلا تتردد
بالاتصال
بنا .
|
