امنیت سرور و سایت | فایروال، بدافزار و مقابله با حملات

راه‌اندازی فایروال CSF و ModSecurity، مقابله با حملات DDoS و بروت‌فورس، شناسایی بدافزار و امن‌سازی PHP؛ آموزش‌های عملی محافظت از سرور و سایت. امنیت سرور یک کار یک‌باره نیست، مجموعه‌ای از لایه‌هاست که روی هم گذاشته می‌شوند. سروری که تازه نصب شده و پورت SSH پیش‌فرض و رمز ساده دارد، معمولاً در همان ساعت‌های اول هدف اسکن‌های خودکار قرار می‌گیرد. مقالات این دسته از بیرون به داخل حرکت می‌کنند. لایهٔ اول شبکه است: فایروال CSF و iptables، بستن پورت‌های غیرضروری، تغییر پورت SSH و غیرفعال کردن ورود مستقیم با کاربر root. لایهٔ دوم وب است: ModSecurity، مسدود کردن IP مهاجم، امن‌سازی تنظیمات PHP و غیرفعال کردن توابع خطرناک. لایهٔ سوم فایل‌هاست: اسکن بدافزار با ClamAV و maldet، بررسی روت‌کیت با rkhunter و امن‌سازی پوشهٔ tmp. بخشی هم به شناخت خود حملات اختصاص دارد — DDoS، بروت‌فورس، فیشینگ و باج‌افزار — چون قبل از دفاع باید بدانید از چه چیزی دفاع می‌کنید.