آموزش روش نصب پلاگین DANGNIX در دایرکت ادمین
11/03/2018
آشنایی با application installer در کنترل پنل پلسک
12/03/2018آموزش روش پیکر بندی اسکنر CXS
در این پست قصد داریم با آموزش روش پیکر بندی اسکنر CXS بصورت مختصر و مفید در خدمت شما کاربران عزیز باشیم . امیدواریم مقاله آموزش روش پیکر بندی اسکنر CXS مورد توجه شما قرار بگیرد و برای شما مفید و کاربردی باشد. در ادامه توضیحات با ما همراه باشید.
روش پیکر بندی اسکنر CXS
در مقالات قبلی در رابطه با روش نصب CXS بروی مدیریـت پنل سی پنل مطرح شده می باشد و در این مقاله به روش کانفیگ اسکنر CXS می پردازیم. به منظور این که اسکنر به درستی کار نمایند ضـروری می باشد که قطعا CXS خود را کانفیگ نمایید.
روش پیکر بندی اسکنر CXS
به منظور این کار می بایست از طریق SSH به سرور خود متصل شوید. برای اتصال به سرور از طریق SSH نیاز به نرم افزار Putty دارید که خواهید توانست این نرم افزار را به شیوه رایگان از سایت www.putty.org دانلود نمایید. پـس از نصب نرم افزار و باز کردن آن در بخـش Ip آیپی سرور خود را وارد سازید و در بخـش پورت ، پورت مربوطه را وارد نمایید( در اکثر مواقع به شیوه پیش فرض 22 می باشد) و به سرور متصل شوید. سپس وهله ها پایین را به ترتیب انجام دهید:
در قدم اول مکان ایزوله کردن فایل ها را با دستور پایین ایجاد نمایید:
cxs –qcreate –quarantine /etc/cxs/quarantine
فایل های cxswatch.sh, cxsftp.sh and cxsdaily.sh متناسب با نیاز های خود ویرایش نمایید.
از نصب بودن ClamAV مطمئن شوید به این منظور از دستورات پایین بهره گیری نمایید:
/scripts/بروزرسانی _local_rpm_versions –edit target_settings.clamav installed
/scripts/check_cpanel_rpms –fix –targets=clamav
در قدم بعد، فایل لاگ را تهیه و دسترسی آن را معیـن می نماییم:
touch /var/log/cxs.log
chmod 630 /var/log/cxs.log
فانکشن CallUploadScript را فعال سازید تا در لحظه فایل های آپلود شده توسـط pure-ftp در زمان آپلود اسکن شوند:
vi /etc/pure-ftpd.conf
(find #CallUploadScript and change to CallUploadScript (remove comment
service pure-ftpd restart
service pure-uploadscript restart
در قدم بعدی قوانین ModSecurity اسکنر را فعال سازید:
/scripts/modsec_vendor add https://download.configserver.com/waf/meta_configserver.yaml
/scripts/modsec_vendor enable configserver
service httpd restart
به منظور تهیه یک کرون برای اطمینان حاصل کردن از بروزرسـانی روزانه اسکنر، از دستور پایین بهره گیری بفرمایید:
ln -s /etc/cxs/cxsdaily.sh /etc/cron.daily/
در قدم پـایان ، سرویس cxswatch daemon پـس از ریستارت با دستورات پایین سرور فعال نمایید:
service cxswatch start
chkconfig cxswatch on
خب دوستان به پایان مقاله آموزش روش پیکر بندی اسکنر CXS رسیدیم . از توجه و همراهی شما سپاسگزاریم. در صورتی که نیاز به اطلاعاتی در زمینه سرور مجازی یا سرور اختصاصی دارید، پیشنهاد می کنیم سایر مقالات این سایت را مطالعه نمایید.
