درس حماية الشل

السلام عليكم ورحمة الله وبركاته

في هذا الدرس سوف اشرح طريقة حماية الشل وجعل طريقة الدخول اليه معقدة جدا



لمستخدمي CSF قم او اي فايروول يجب عليك فتح البورت في الفايروول اولا

لناخذ مثلا CSF :

من الشل :

pico / etc/csf/csf.conf

ابحث عن

TCP_IN

سوف تجد العديد من الارقام ابحث عن 22 وقم باستبداله باي رقم يتكون من 5 ارقام كحد اقصى ولا يكون من ضمن هذه البورتات :

20,21,22,25,53,80,110,143,443,465,953,993,995,2077,2078,2082,2083,2086,2087,2095,2096,

قم بنفس الشي في هذه الخانة :

TCP_OUT

الان قم بعمل

SERVICE CSF RESTART

الان نمر الى :

pico / etc/ssh/sshd_config

ابحث عن :

#Port 22 #Protocol 2,1 #ListenAddress 0.0.0.0 #ListenAddress ::

استبدلها الى :

Port xxx Protocol 2 #ListenAddress 0.0.0.0 #ListenAddress ::

مكان xxx ضع البروت الي وضعته باعدادات الفايروول

الان ابحث عن :

#PasswordAuthentication = yes

حولها الى :

PasswordAuthentication = no

ثم ابحث عن

#PubkeyAuthentication = no

حولها الى :

PubkeyAuthentication = Yes

ثم اعد اعادة تشغيله :

service sshd restart

الان نمر الى WHM :

Main >> Security >> Manage SSH Keys

قم باختيار :

Generate a New Key



ثم اضغط الزر وعد الى اول الصفحة :



اضغط الزر وعد الى اول الصفحة :)

في الجدول الثاني



اختر كما هو موضح :)



ضع في الخانة الباسوورد الذي حددته في المرحلة الاولى : ثم اضغط convert

سوف يقوم باعطاءك كود لتقوم بالدخول به عن طريق Putty احفظ المحتوى في ملف بصيغة ppk

ثم افتح putty وقم باستدعاءه بعد تحديد اي بي السيرفر وبرت الشل طبعا



ثم اضغط زر open

الف مبروووك هكذا لن يستطيع الا انت دخول الشل :)

دمتم بحفظ الله