اربد نت

منع تنفيذ ملفات البي اتش بي الموجودة بداخل مجلد معين

admin — Thu, 18 Feb 2010 18:24:39 +0000

يمكن من خلال هذه التقنية منع الملفات كملفات البي اتش بي php الموجودة داخل مجلد معين كمجلد الرفع الخاص بمركز التحميل (مثلا) من التنفيذ وذلك تحسابا لوجود ثغرة معينة في برنامج مركز التحميل (فرضا)، وفي حال استطاع المخترق من رفع ملفات بي اتش بي او ملفات تنفيذية بداخل هذا المجلد فانه لن يستطيع تنفيذها.

كل ما عليك هو انشاء ملف باسم .htaccess بداخل المجلد الذي تود منع تنفيذ ملفات البي اتش بي بداخله ووضع الكود التالي بداخله

ومن ثم حفظ الملف.

بعد حفظ الملف جرب رفع ملف بي اتش بي بداخل هذا المجلد عن طريق الاف تي بي ومن ثم زيارته عن طريق المتصفح ومن المفرض ان تظهر عبارة Internel Server Error 500 بدلا من تنفيذ ما بداخل محتويات هذا الملف.

ان الهدف من هذه التقنية هو منع تنفيذ ملفات البي اتش بي بداخل هذا المجلد الذي ربما يكون يحمل الصلاحيات 777 مثلا والذي قد تكون عملية التحميل متاحه اليه من قبل برنامج اخر كمركز تحميل مثلا ، وفي حال ظهرت ثغرة معينة في مركز التحميل تسمح برفع ملفات تنفيذية فان هذه التقنية سوف تمنع الملف الذي تم رفعه من التنفيذ. وهي مفيدة جدا في هذا الامر وقد استفدت منها شخصيا وانصحك باستخدامها.

SLA ما هي وما الهدف منها؟

admin — Fri, 15 Jan 2010 01:01:30 +0000

يكثر الحديث في شركات الاستضافة الاجنبية عن SLA او ما تعرف بالانجليزية بـ (Service level agreement) او ترجمة للعربية ب (بيان مستوى الخدمة) او (اتفاق مستوى الخدمة) ، ولكن للاسف لا نجد هذا الامر واضحا للعيان لشركات الاستضافة العربية او مزودي خدمات الانترنت وذلك لكثير من الاسباب التي سوف اتطرق لها هنا ان شاء الله، ولكن قبل ذلك يجب علينا ان نعرف ما هي الـ SLA؟ وما هو الهدف من وجودها؟ وهل بيان مستوى الخدمة SLA هو ليس اكثر من بريستيج او اكسسوار لدى شركات الاستضافة؟ هذا ما سوف نتعرف عليه من خلال هذا المقال الذي اعتقد انه سيكون فريدا باللغة العربية على الاقل باذن الله.l

ما هي SLA؟

تعرف الـ SLA او بيان مستوى الخدمة بانها مجموعة من البنود والتي تحدد رسميا مستوى وجودة الخدمة المقدمة من قبل مزود الخدمة للعميل وتحدده بشكل قطعي وغير قابل للتخمين وهي جزء من عقد تقديم الخدمات.

يحتوي بيان مستوى الخدمة على مجموعة من البنود التي تحدد مستوى وجودة الخدمة المقدمة من مزود الخدمة للعميل وتوفر الضمانات لتحقيق ذلك (الهدف) وتصف مجموعة من الشروط الجزائية او العقوبات او الالتزامات التي يتم توفيرها في حال لم يتم تحقيق مستوى الخدمة المطلوب والمذكور في بنود بيان مستوى الخدمة.

تاريخ بيان مستوى الخدمة SLA

استخدم بيان مستوى الخدمة SLA من قبل مشغلي خدمات الهاتف في اواخر عام 1980 وكانت جزء من العقود التي توقعها الشركات مع عملائها وذلك لبيان مستوى خدماتها المقدمة من قبلها.

لماذا بيان مستوى الخدمة في شركات الاستضافة

تستخدم بعض شركات استضافة مواقع الانترنت “بيان مستوى الخدمة” وذلك لبيان مستوى الخدمات التي تقدمها ومدى استقرارها وثباتها وفي بعض مزودي الخدمات سواء مزودي خدمات الانترنت او شركات استضافة مواقع الانترنت تقوم بعض الشركات بتقديم ضمانات على بيان مستوى الخدمة المقدمة ، كان تضمن الشركة ان مستوى خدماتها لن يقل عن 99.1% مثلا.

ان استخدام بيان مستوى الخدمة في شركات الاستضافة ضروري وذلك لاطلاع العميل على نوعية ومستوى الخدمة المقدمة وتحرص شركات الاستضافة التي تحترم عملائها على توفير بيان لمستوى الخدمة وتقديم ضمانات على ذلك.

لماذا اغلب شركات الاستضافة العربية لا تستخدم بيانا لمستوى الخدمة؟

ان اغلب شركات الاستضافة العربية لا تقدم بيانا منفصلا لمستوى الخدمة وذلك في بعض الاحيان لجهل تلك الشركات بضرورة توفير هذا البيان اعتقادا منها بعدم ضرورة ذلك او في بعض الاحيان لانها لن تستطيع ضمان ذلك المستوى او ضمان جودة الخدمات كما هو مدون فيها.

الا ان توفير بيان منفصل لمستوى الخدمة المقدمة ضروري لاطلاع العميل على مستوى وجودة الخدمة المقدمة ومدى جودتها والضمانات التي توفرها الشركة لتحقيق ذلك المستوى من الجودة.

لهذا انصحك اخي الكريم بتوفير “بيان لمستوى الخدمة” المقدمة من قبلك ووضعها في صفحة منفصلة وظاهرة للعيان تماما كصفحة “شروط تقديم الخدمات” او ارفاقها مع شروط تقديم الخدمات بالرغم من انني افضل ان تكون في صفحة منفصلة ، لان وضعها في موقعك يدل على اهتمامك بعملائك ويدل على ادائك لعملك باحتراف.

وفي حال كنت مستخدما لخدمات الانترنت او عميلا لدى شركة استضافة انصحك دوما بالتاكد من توفير بيان لمستوى الخدمة في الشركة التي تتعامل معها وفي حال لم تعرض الشركة بيانا معلنا لمستوى الخدمة في موقعها فانصحك بالاتصال بهم لمعرفة مدى جودة الخدمات المقدمة من قبلها و الضمانات التي تقدمها الشركة للوصول الى ذلك المستوى.

مراجع هذا البحث:

شركات الاستضافة الجديدة تبدا ممتازه وتبدا المعاناه بعدها لماذا؟

admin — Sun, 03 Jan 2010 22:44:17 +0000

تبدا شركات الاستضافة الجديدة بخدمات ممتازة ودعم فني عالي الجودة وسرعة سيرفرات ممتازة جدا ، ولكن مع مرور الوقت يبدا مستوى الخدمات بالهبوط ومعدل السرعة ينحدر شيئا فشيئا الى ان تبدا عمليات التوقف والاغلاق للسيرفر ومن ثم تدخل الشركة في مرحلة تجاهل تذاكر العملاء او التاخر في الرد عليهم وقد تصل في مرحلة الانحدار الى توقف مفاجئ للخدمات وللشركة عموما واغلاقها وعدم وجود اي وسيلة اتصال بشركة الاستضافة.

انني هنا لا اتحدث بكل تاكيد عن جميع شركات الاستضافة انا اتحدث عن فئة قليلة جدا منها ولكنها بكل تاكيد موجودة. وانا هنا لن ادخل في التفاصيل الفنية بقدر ما سوف اتحدث عن بعض الاسباب التي قد لا يتعرض لها غيري ممن يتحدثون عن هذا الموضوع

وفي بداية حديثي بكل تاكيد يجب ان نفرق هنا بين شركات الاستضافة الوهمية او التي تكون النيه مسبقه لدى صاحبها بان يقوم باغلاق الشركة بعد شهر او شهرين من عمرها وبين الشركات التي يكون لديها نيه الاستمرار. وانا لن اتحدث هنا عن الشركات الوهمية التي تبنى بدومين واستضافة مشتركة ليبدا صاحبها باطلاق الجمل والعبارات الرنانه ليجذب اليه العملاء للحصول على كسب غير مشروع. انا هنا في موضوعي هذا اتحدث عن شركات الاستضافة التي تقوم على تقديم خدمات الاستضافة الحقيقية.

انني في موضوعي هذا لا اهدف الى كشف بعض الاساليب لدى الشركات بقدر ما اهدف الى توضيح بعض الامور الى شركات الاستضافة الجديدة وكما اتمنى من الله ان يقرا موضوعي اي شخص يرغب ببدا شركة استضافة جديدة لانني سوف احاول قدر الامكان وضع بعض النصائح التي سوف تكون عونا له باذن الله لان كلامي هذا مبني على خبرة سنوات في متابعة هذا المجال.

بالرغم من ان اغلب شركات الاستضافة تقوم في اساسها على اشخاص محترفين في مجال الشبكات الا انه يجب ان نعلم ان الاحتراف ليس سببا وحيدا للنجاح، فان انشاء شركة استضافة يعتمد على مجموعة اركان قد يكون احدها الاحتراف في هذا المجال او الاستعانه بمحترفين في هذا المجال وتوظيفهم في الشركة ، ان استخدام اسلوب تطبيق الدروس المشروحة في المواقع او الاستعانه بمتعاونين قد يكون مفيد في بداية الشركة الا انك سوف تتفاجئ بانه لن يجدي نفعا بعد مرور مدة من الوقت على عمر الشركة، حيث انك سوف تكتشف ان مشروعك واساس مشروعك (العملاء) اصبحوا فئران تجارب لدروس قد تكون ضارة في بعض الاحيان. لهذا فان الاحتراف مطلوب ولكنه ليس الوحيد المطلوب.

بعد امعان في سيرة بعض الشركات الناجحه وجدت ان اهم اركان شركة الاستضافة الناجحه قد يشمل:

راس المال: ان راس المال هو اساس اي مشروع ناجح ، وهو كذلك في شركة الاستضافة فهي بالنهاية مشروع تجاري. لهذا لا تعتقد ان 500 دولار كافية لافتتاح شركة استضافة حتى لو كنت انت الشخص الوحيد الذي سوف يدير هذه الشركة وحتى لو كنت محترفا في هذا المجال. من وجهي نظري ان 2000 دولار امريكي قد تكون مبلغ يمكن البدء من خلاله بشركة استضافة يديرها شخص محترف في هذا المجال. واذا لم تكن محترفا في مجال الشبكات فانا اقترح 5000 دولار. وانا هنا استثني اجور الترخيص واجور المكاتب، انا هنا اتحدث عن البنية التحتيه لشركة الاستضافة والتي تشمل السيرفرات ، البرمجيات.
يفترض ان يوضع جزء من راس مال في حساب توفير ليكون عونا لك بعد بدء شركة الاستضافة خصوصا خلال ال 6 شهور الاولى في حال كانت نسبة مبيعاتك منخفضة. وكذلك يجب ان لا تنسى ان راس المال يعتمد على عدة امور من اهمها اجور السيرفرات وهي القلب النابض لاي شركة استضافة ، فانت يجب ان تضمن اجرة 6 شهور لسيرفرك او سيرفراتك وهذا يحدد حجم راس المال.
تاكد اخي الكريم انك اذا لم تكن تستند على راس مال يضمن تسديد سيرفراتك لفترة من الوقت فقد تواجه صعوبة ماليه خلال الاشهر الاولى، لا تقامر! ولا تبني اساس الشركة على فرضية ان المبيعات ستغطي النفقات من اليوم الاول. اغلب المشاريع الفاشلة في هذا المجال تكون نتيجة تجاهل هذا الامر.
الاحتراف: ان تقديم الخدمة بصورة احترافية هو اساس نجاحك وتقدمك في هذا المجال، فمهما كان راس المال ضخما وكان مستوى الاحترافية منخفضا فتاكد ان مشروعك قد يواجه فشلا مع نهاية السنة الاولى لمشروعك. يقصد بالاحتراف هنا هو تقديم الخدمة بصورة مهنية واحترافية. يجب ان تبني الشركة بالاعتماد على اشخاص محترفين. لا تحاول ان تبني الشركة على اساس فرد واحد. انت يجب ان تضمن على الاقل عدد 2 موظف دعم فني في بداية مشروعك مهما كان صغيرا لتضمن بالنهاية 24 ساعة من خدمات الدعم الفني، اذا لم تكن تنوي تقديم خدمات الدعم الفني على مدار الساعة لا تحاول ان ترفع هذا الشعار، لانه مع نهاية الشهر السادس (تقريبا) سوف تكتشف ان اغلب عملائك اكتشفوا ان “خدمة على مدار الساعة” هو مجرد شعار تطلقة، لهذا حاول ان تكون واضحا مع عملائك في هذا المجال.
المصداقية: ان المصداقية في تقديم الخدمات هو عنصر مهم جدا ، اذا كنت تمتلك ريسلر لا تدعي انك تمتلك سيرفر واذا كنت فعليا شخص واحد لا تدعي تقديم خدمات دعم فني على مدار الساعة ، حاول ان تكون صادقا بقدر الامكان مع عملائك وابتعد عن استخدام عبارات زائفه لانها سرعان ما سوف يتم اكتشافها.
التسويق: ان اساس عملك يعتمد على التسويق السليم لخدماتك ، لا تعتمد على الاعلان عن شركتك من خلال مواضيع في المنتديات مهما كانت هذه المنتديات راقية او متخصصة ، لقد ثبت لي بدرجة قاطعة ان هذا الامر يؤثر سلبا على مستقبل شركتك، لانك سوف تطالب مستقبلا بان تكون موجودا في تلك المنتديات للاجابة عن استفسارات الدعم الفني في حال حدوث خلل معين لدى احدهم. حاول استخدام اسالي دعاية وتسويف مدروسة مسبقا وانا انصحك ان تخصص 50% من ميزانيتك للدعاية والاعلان. دوما اختر الافضل ولا تقبل بالاعلان المجاني السريع. لا تقم باي حملة اعلانية اذا كان موقعك غير جاهزا ومجهزا لاستقبال العملاء والطلبات اذ ان هذا سوف يعكس صورة سلبيه عن مؤسستك او شركتك. وحاول توفير اكثر من وسيلة اتصال بك وتجنب استخدام المسنجر كطريقة اتصال ، وان لزم الامر استبدا المسنجر ببرمجيات مدفوعة واحترافية اكثر لبرمجيات الدعم الفني المباشر.
النسخ الاحتياطي وتامين البيانات: ان ضرورة الاحتفاظ بنسخ احتياطي داخلي وخارجي لجميع سيرفراتك امر مهم جدا، لا تتجاهل هذا الموضوع مهما كان مكلفا ، ان اي تقصير في هذا المجال قد يهز سمعة مؤسستك في حال حدث اي خلل في البيانات الرئيسية. حاول تامين بياناتك دوما والاحتفاظ بنسخ احتياطي من جميع البيانات التي لديك.

ربما ان الاركان السابقة تعتبر من اهم الاركان لاي شركة استضافة ناجحه ولكن هناك العديد من الاركان كاختيار برنامج ادارة العملاء المناسب لحجم شركتك واختيار مركز المعلومات المناسب لاحتضان السيرفرات.

احد اهم الاسئلة التي تتبادر الى ذهن المتابع لشركات الاستضافة وهو لماذا تبدا شركات الاستضافة بصورة ممتازه وتبدا بالانحدار الى ان تختفي على اغلب تقدير؟

والجواب بكل تاكيد لان عملية تاسيس شركة الاستضافة لم يكن مبنيا على دراسة سلمية ، غالبا تبدا شركة الاستضافة بسيرفر واحد ويكون سريعا جدا في البداية الا انه مع مرور الوقت يبدا السيرفر بتحمل مواقع جديدة الى ان يصل الى مرحلة انه يحتوي ربما على مئات المواقع وهنا يبدا بالعمل ببطئ ويبدا يعاني من بعض التوقفات واحيانا ربما لا يستطيع صاحب السيرفر بحل المشاكل او لا يستطيع تسديد تكلفة السيرفر فيتوقف.

انا مثلا اعرف احد اصجاب شركات الاستضافة الذي كان يدير شركة استضافة الا انه كان يفتقر الى عنصر الاحتراف ، فكان يستعين باطراف ثالثه لتقديم خدمات الدعم الفني وخدمات المستوى الثالث ، الا انه مع زيادة حجم العملاء والسيرفرات وعدة اهتمام الاطراف الثالثة بادارة السيرفرات بصورة سلمية ولانه ليس على قدر عالي من الاحتراف اصبحت السيرفرات تعاني من مشاكل كثيرة وفيروسات واختراقات وهذا اجبره الى اغلاق شركة الاستضافة بالرغم من انها كانت معروفة ومربحه بالنسبة له. انا انصح دوما بان يكون مدير الشركة شخص ملم بادارة السيرفرات وعلى قدر عالي من الاحتراف وان لم يكن كذلك يجب ان يستعين بموظف مختص في هذا المجال ويبتعد عن استخدام المتعاونين في هذا المجال.

اخي الكريم ان فكرة انشاء شركة استضافة لا تعتمد فقط على حجز دومين ومساحة واستئجار سيرفر ، صحيح ان هذه هي الخطوة الاولى لكن تاكد ان هناك عشرات ان لم تكن مئات الخطوات الاخرى لتكون ناجحا في هذا المجال ، لهذا حاول تكوين دراسة كاملة قبل البدء بهذا المشروع.

حماية السيرفر من فيروسات الاف تي بي

admin — Fri, 25 Dec 2009 23:59:01 +0000

يرجى الملاحظة الي انني هنا اعتبر ان السيرفر المقصود هو سيرفر لونكس يحتوي على لوحة التحكم WHM/CPANEL ويرجى العلم انه عند ادخال الاوامر الى شل السيرفر لا تقم بادخال الامر مع اشارة # ان اشارة # تعني انه يجب ان تدخل الامر وانت تستخدم حساب المستخدم روت root وكل اشارة # تعني سطر جديد.

وتم تجربة هذا المقال على ليونكس توزيعة Centos.

في هذا المقال سوف احاول قدر الامكان ان احمي السيرفر من فيروسات المواقع التي انتشرت في الفترة الاخيرة والتي يتم رفعها عن طريق الاف تي بي ، سوف اجعل السيرفر يتعرف على الفيروسات ومن ثم ينقل ملفات الفيروسات الي مجلد داخلي على السيرفر وحذف الملف المصاب بالفيروس ومن ثم يقوم بحذف الملف الاصلي واضافة تلك العميلة في ملف لوج من اجل التتبع من قبل مدير النظام.

انا لا اريد ان اخوض في كيفية رفع الفيروسات على الموقع بشكل مفصل ولكن من المفيد ان نعرف ان الفيروس يتم رفعه عن طريق الاف تي بي بعد ان تتسرب كلمة مرور الاف تي بي وتقع في يد المسؤول عن تلك الفيروسات فيتم تخزين كلمة المرور ، فحتى لو تم تنظيف الموقع وعدم تغيير كلمة مرور الاف تي بي فانه سوف يتم اعادة رفع الفيروس مرة اخرى وذلك لان كلمة مرور الاف تي بي معروفة من قبل المسؤول عن الفيروس وسوف يحاول الفيروس رفع نفسة مرة اخرى خلال ساعات قليلة.

متطلبات العمل:

سيرفر ليونكس يعمل بلوحة تحكم WHM/Cpanel.
حساب root على الخادم (السيرفر).
ان يكون سيرفر الاف تي بي هو pure-ftpd.
سوف نقوم بتركيب ClamAV وهو برنامج مجاني للكشف عن الفيروسات في حال لم يكن موجودا على السيرفر.

بداية العمل : التاكد من وجود ClamAV على السيرفر

ClamAV هو برنامج معالج فيروسات مجاني مفتوح المصدر مخصص لانظمة التشغيل ليونكس ويونكس ويمكن الحصول عليه مجانا من خلال زيارة موقع البرنامج على الانترنت من خلال الرابط http://www.clamav.net ويمكن تركيبة على السيرفر من خلال ال WHM بشكل تلقائي دون الحاجة لتحميل البرنامج.

وهدفنا الان هو التاكد من ان برنامج ال ClamAV موجود على السيرفر او لا وللتاكد من ذلك يجب علينا الدخول الى السيرفر عن طريق WHM وذلك عن طريق الرابط http://example.com:2086 بعد استبدال example.com بعنوان او اي بس السيرفر الخاص بك.

بعد الدخول الى السيرفر اضغط على Manage Plugins من القائمة على اليمين ومن بعدها سوف تفتح نافذة ، تاكد من ان clamavconnector موجود على السيرفر وفي حال لم يمكن موجودا على السيرفر كل ما عليك هو اضافة اشارة صح بجانب Install and Keep Updated الموجود في خانة clamavconnector ومن ثم النقر على مفتاح Save الموجود في اسفل الصفحة وسوف تقوم السي بنل لتركيب ClamAV على السيرفر.

بعد ذلك يجب علينا ان ندخل الى السيرفر عن طريق الشل SSH كمستخدم روت ، وبعد الدخول الى السيرفر قم على كتابة الامر التالي

 # freshclam

وعندها من المفروض ان يتم تحديث ال ClamAV كما هو واضح في الصورة ادناه

وهذا يدل ان ال ClamAV موجود على السيرفر وتم تحديث ملفات التعرف على الفيروسات الى اخر اصدار متوفر.

بعد ان تاكدنا من ان ال ClamAV يعمل على السيرفر يجب علينا الان ان نبدا بربط سيرفر الاف تي بي pure-ftpd بال ClamVB بحيث يتم عمل سكان (فحص) لاي ملف يتم رفعه عن طريق الاف تي بي للتاكد من انه لا يحتوي على فيروس من الفيروسات المعروفة من قبل ClamAV على انه فيروس.

في بداية الامر يجب ان نقوم على تحرير الملف /etc/pure-ftpd.conf ومن ثم البحث عن عبارة CallUploadScript وجعلها CallUploadScript yes.
ومن ثم حفظ الملف ، وهذا الامر سوف يعطي السماحية لسيرفر ال pure-ftpd بتنفيذ امر معين عند رفع كل ملف عن طريق الاف تي بي. وذلك عن طريق الامر التالي:

# pico /etc/pure-ftpd.conf

وسوف نبحث عن العبارة CallUploadScript وجعل قيمتها yes ومن ثم حفظ الملف كما في الصور ادناه. (لاحظ انه للبحث عن نص في المحرر pico فاننا نستخدم CTRL+W ثم نضع النص الذي نود البحث عنه). لاحظ انه قد تجد اشارة # قبل العبارة CallUploadScript والتي تعني الغاء مفعول العبارة لهذا احذف اشارة # كما يظهر في الصور ادناه:

لحفظ الملف في الامر pico نقوم على الظغط على CTRL+x ومن ثم نختار y لحفظ الملف ومن ثم نبقي اسم الملف كما هو ونقوم بالظغط على مفتاح الادخال ENTER.

تحمل الملف الذي سوف يقوم بعملية الفحص

الان سوف نقوم بتحميل الملف الذي قمت على اعداده مسبقا والذي يقوم بعملية فحص الملفات التي يتم تحميلها عن طريق الاف تي بي للتاكد من خلوها من الفيروسات، لهذا سوف نقوم بتنفير الاوامر التالية:

# cd /usr/local/
# mkdir pure-ftpd-scan
# cd pure-ftpd-scan
# wget http://tech.di.net.sa/layer3/pure-ftpd/clamscan.sh
# chmod 755 clamscan.sh

هذه الاوامر تقوم على انشاء مجلد في /usr/local باسم pure-ftpd-scan وسوف يتم تحميل الملف الذي سيقوم بعملية الفحص وذلك عن طريق اخر امر wget وسوف تظهر عملية تحميل الملف بطريقة مشابهه لما بالصورة ادناه:

والامر الاخير يقوم باعطاء الملف clamscan.sh الصلاحية 755 والتي تسمح بان يكون ملف تنفيذي كما هو بالصورة ادناه.

** عند اكتشاف فيروس تم رفعه عن طريق الاف تي بي فانه سوف يتم نقل الملف المصاب بالفيروس الى مجلد داخلي وذلك للمراجعة من قبل المشرف وكذلك اضافة اسم الملف والفيروس الى ملف لوج لهذا الان سوف اقوم على انشاء هذا المجلد عن طريق تنفيذ الاوامر التالية:

# mkdir /home/VIRUS-Q/
# touch /home/VIRUS-Q/log.log

كما هو بالصورة ادناه :

الان سوف نبدا بعملية حقن ملفات خادم الاف تي بي بالاومر التي سوف تجعل خادم الاف تي بي يقوم بتشغيل الملف /usr/local/pure-ftpd-scan/clamscan.sh بعد رفع اي ملف عن طريق الاف تي بي.

في البداية سوف نقوم بتحرير الملف /etc/init.d/pure-ftpd والبحث عن السطر “$DAEMONIZE $fullpath /etc/pure-ftpd.conf -O clf:/var/log/xferlog $OPTIONS –daemonize” واضافة الامر الذي يقوم بمناداة الملف /usr/local/pure-ftpd-scan/clamscan.sh. لهذا سوف نبدا بالبداية بامر تحرير الملف /etc/init.d/pure-ftpd عن طريق الامر:

# cp /etc/init.d/pure-ftpd /usr/local/pure-ftpd-scan/pure-ftpd.bak
# pico /etc/init.d/pure-ftpd

وبعدها سوف نقوم بالبحث عن العبارة “$DAEMONIZE $fullpath /etc/pure-ftpd.conf -O clf:/var/log/xferlog $OPTIONS –daemonize” وبعدها سوف نظيف سطر جديد اسفله وندخل فيه الامر $DAEMONIZE /usr/sbin/pure-uploadscript -B -r /usr/local/pure-ftpd-scan/clamscan.sh

$DAEMONIZE /usr/sbin/pure-uploadscript -B -r  /usr/local/pure-ftpd-scan/clamscan.sh

ووضع سطر جديد بعده وحقن الامر التالي فيه

$DAEMONIZE /usr/sbin/pure-uploadscript -B -r  /usr/local/pure-ftpd-scan/clamscan.sh

ومن ثم حفظ الملف بالطريقة المتعارف عليها كما هو واضح في الصور بالتسلسل ادناه:

بعد اجراء الاوامر والعمليات السابقة نكون قد عدلنا على محتويات الملف /etc/init.d/pure-ftpd واضفنا الامر الذي سوف يتم تنفيذه عن كل عملية تحميل لملف عن طريق الاف تي بي.

لاحظ ان الامر cp اعلاه يقوم باخذ نسخة احتياطية من الملف pure-ftpd ويضعها في /usr/local/pure-ftpd-scan/ باسم pure-ftpd.bak وذلك في حال انه حدث خطا في التعديل على الملف اثناء حقن الامر بداخله يمكننا عندها استرجاع الملف الاصلي قبل اجراء التعديل.

الان قم على تحرير الملف /etc/init.d/pure-ftpd مرة اخرى عن طريق الامر:

pico /etc/init.d/pure-ftpd

وابحث عن السطر

kill $(cat /var/run/pure-ftpd.pid)

واضف سطر جديد تحته واضف (احقن) في السطر الجديد الامر التالي

kill $(cat /var/run/pure-ftpd/pure-uploadscript.pid)

بنفس الطريقة التي قمنا بها اعلاه وقم على حفظ الملف.

بعد قيامنا بهذا الامور الان يجب علينا ان نقوم بعمل اعادة تشغيل لخادم الاف تي بي pure-ftp وذلك عن طريق تنفيذ الامر التالي:

# /etc/init.d/pure-ftpd restart

تجربة نجاح العملية

الان بعد تنفيذ الاوامر والعملية السابقة من المفترض ان يتم الكشف عن اي فيروس معروف من قبل ClamAV يتم رفعه عن طريق الاف تي بي وفي حال كان الملف يحمل فيروسا فانه يتم نقل الملف مباشرة الى مجلد /home/VIRUS-Q وكذلك اضافة اسم الملف واسم الفيروس الذي تم اكتشافه في الملف /home/VIRUS-Q/log.log وبالتالي حتى نضمن انه تم تنفيذ العملية السابقة بنجاح فانه يجب علينا ان نحاول تحميل فيروس عن طريق الاف تي بي وملاحظة انه تم نقل الملف الذي تم نقله الى مجلد VIRUS-Q او لا وهل تم اضافة اسمه واسم الفيروس الذي يحمله في ملف log.log.

وبما اننا لا نود استخدام فيروس حقيقي لانه قد يضر بجهازنا فاننا نود ان نستخدم فيروس وهمي بناء على توصيات eicar.org لهذا فلقد قمت على اعداد فيروس وهمي ويمكنك تحميله على جهاز الكمبيوتر الخاص بك ، الفيروس موجود على الرابط http://tech.di.net.sa/layer3/viruses/virus_example.php ، انه فيروس وهمي وهو تحت اسم “EICAR Test-NOT virus!!!”.

او يمكنك انشاء الفيروس الخاص بك وذلك باضافة الكود التالي الى ملف جديد من ومن ثم حفظ الملف:

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

قم على تحميل هذا الملف على جهاز الكمبيوتر الخاص بك وقم بالاتصال بالسيرفر عن طريق الاف تي بي باي موقع مستضاف على السيرفر بالطريقة العادية ورفع الملف الى الموقع ومن ثم حاول معرفة هل تم بالفعل اكتشاف الملف على انه فيروس وهل تم فعلا نقل الملف المصاب الى /home/VIRUS-Q وهل تم اضافة هذا الحدث الى الملف log.log الموجود في المجلد /home/VIRUS-Q.

وذلك كما هو معروض ادناه بالصور:

بعد رفع الملف الذي يحتوي على فيروس سوف يقوم برنامج الاف تي بي برفع الملف ، ومنطقيا في هذه اللحظات سوف يقوم سيرفر الاف تي بي pure-ftpd بفحص الملف لرؤية مدى احتوائه على فيروسات او لا. وبما ان هذا الملف يحتوي على فيروس فانه سوف يقوم بنقل الملف واضافة ذلك في ملف اللوج. ولكن عند رفع الملف وتحديث قائمة الملفات سوف يظهر ملف الفيروس انه تم رفعه كما في الصورة ادناه:

ولكن في حال قمت على تحديث قائمة الملفات الموجودة على الخادم سوف تلاحظ ان الملف الذي تم رفعه موخرا قد اختفى ، كما يظهر بالصورة ادناه:

والان للتاكد من ذلك نقوم بالدخول الى السيرفر عن طريق الشل وادخال الاوامر التالية

# cd /home/VIRUS-Q/
# ls -lh
# cat log.log

وسوف تلاحظ ان نتيجة تنفيذ الاوامر هي شبييه بما في الصورة ادناه:

وهذا يعني ان العميلة نجحت وانه من هذه اللحظة في حال تم رفع اي ملف يحتوي على فيروس معروف من قبل ClamAV عن طريق الاف تي بي فانه سوف يتم نقله الى مجلد /home/VIRUS-Q ووسوف يتم ايضا كتابة اسم الملف المصاب واسم الفيروس الموجود في الملف كما هو موضح بالصورة اعلاه.

اننا بتطبيق هذة الالية نكون قد وفرنا الحماية من تحميل فيروسات المواقع المنتشرة عن طريق الاف تبي بي. ولكن يرجى العلم ان:

هذه الالية لا تعمل مع الملفات التي يتم تحميلها عن طريق مراكز التحميل او عن طريق السي بنل Cpanel او عن طريق اي بروتوكولات اخرى غير البروتوكول FTP.
ان عملية نقل الملف تعني ان الملف الاصلي لن يكون موجودا في الموقع الاصلي بمعنى انه لم تم رفع الملف index.php الخاصة بالمنتدى عن طريق الاف تي بي وكانت تحتوي على فيروس فانه سوف يتم نقل الملف وبالتالي فان الملف الاصلي لن يكون موجودا وهذا يعني ان الملفات سوف يتم ازالتها من الموقع ، وبالتالي في حال تم رفع اكثر من ملف مصاب فان الموقع قد يفقد الكثير من ملفاته.
ان الهدف من هذه الالية في هذه الفترة هو الحماية من الفيروسات فقط، انا في هذه المرحلة لا اعطي اي انتباه كون الملفات الاصلية تم حذفها. في المستقبل سوف اعمل على تحديث هذه الالية ليتم منع تحميل اكثر من ملف واحد مصاب بالفيروس. لهذا احرص على زيارة هذه الصفحة باستمرار للمعرفة مدى وجود اي تحديثات لهذه الالية. او قم على الاشتراك في التحديث من خلال النقر هنا وسوف يردك على بريدك اي تحديثات.
مع مرور الوقت فان حجم الملف log.log يزيد ولهذا انصح بين الحين والاخر بحذف الملف واعادة انشاءه من جديد.

ملاحظة: يسمح بنقل جزء او كل المقال والتصرف فيه بصورة شخصية او بصورة تجارية بشرط الاشارة الى الرابط الاصلي للمقال وهو http://irbidnet.com/index.php/2009/12/26/حماية-السيرفر-من-فيروسات-الاف-تي-بي/

صداقة محركات البحث وتحسين نتائج البحث . ما هو؟ ولماذا؟

admin — Sun, 20 Dec 2009 20:07:48 +0000

الان اصبحت صداقة محركات البحث وتحسين نتائج موقع ما في محركات البحث من احد المهن المطلوبة واصبح هناك مختصين في هذا المجال بل وكذلك اصبح هناك شهادات في هذا المجال بالرغم من ان هذه المهنة لم تكن موجوده اصلابضعة سنوات. فما هو المقصود بصداقة محركات البحث وتحسين نتائج البحث وما هو الهدف منها؟

لقد تردد هذا المصطلح امامي لدرجة استفزتني ودفعتي لاستخدام بعض مهاراتي في البحث لمعرفة ما هو هذا الامر فوجدت مئات المقالات والمواضيع وبشتى لغات العالم واناس كثيرون جدا تحدثوا عن الموضوع. منهم من تحدث عن الموضوع بايجاز ومنهم من تحدث عنه باطالة ومنهم من تحدث عنه من وجه نظر رياضية.. وبعد قراءة بعض المقالات في هذا المجال قررت ان اكتب مقالا انا ايضا ليكون مرجعا لي على الاقل وكي استطيع ان اقدم ايضا شيئا ربما لا يكون جديدا في هذا الجانب الا انني اتمنى ان يكون مبسطا.

تقديم

ادخل الى محرك البحث جوجل وحاول ان تبحث عن عبارة “تناول الفيل البصل” وسوف تجد ان اول نتيجة في جوجل تشير الى هذه الصفحة على موقعي. تخيل كم ستكون هناك فائدة لموقعي لو ان عبارة “تناول الفيل البصل” كانت من احد العبارات المشهورة والتي يبحث عنها الناس يوميا في محركات البحث. وتخيل حجم الزيارات الهائل لو كان كل من يبحث عن كلمة “منتديات” هو نفسه من يبحث عن تناول الفيل البصل. اعتقد انني لن احتاج بعدها لاي اعلان لموقعي بل سوف اكرس ميزانية موقعي كي اوفر سيرفر قوي كي يستوعب هذا الكم الهائل من الزوار يوميا.

هذه هي الفكرة الاساسية لصداقة محركات البحث وتحسين نتائج البحث ، وهي ان اعرض رابط موقعي في محرك البحث في اول النتائج عند البحث عن كلمة مشهورة يتداول البحث عنها باستمرار.

ربما في الوقت الماضي لم يكن يهتم اصحاب المواقع كثيرا في ان تظهر مواقعهم في الصفحات الاولى لنتائج البحث على صفحات محركات البحث ولكن مع كثرة مواقع الانترنت وحدوث ثورة في محركات البحث وطريقة عملها اصبح الاهتمام يزداد يوما بعد يوم في تحسين نتائج محركات البحث او ما يسمى SEO لدرجة انه اصبح هناك شركات متخصصة في هذا المجال واصبح هنام محترفون للعمل على هذا الاسلوب بل ويحملون شهادات متخصصة في مجال Search Engine Optimization.

ولكن هناك سؤال يتبادر في الذهن للوهله الاولى. ما الذي يتحكم في نتيجة البحث واظهار الموقع في النتيجة الاولى او الثانية او في الصفحة الاولى او الثانية او العاشرة؟

PageRak او ما يسمى باللغة العربية البيج رانك هو تقنية جديدة كانت هي اساس التصنيف في محرك البحث جوجل حيث يعتمد البيج رانك على ترتيب اهمية الصفحة التي تحتوي على كلمة البحث وبناء على اهمية هذه الصفحة يتم عرضها سواء في المركز الاول او الثاني او حتى في الصفحة الثانية او العاشرة على سبيل المثال.

ان البيج رانج عبارة عن معادلة رياضية ليس من الضروري ادراجها بل المهم هو فهم اليه عملها اكثر من فهم المعادلة بحد ذاته.

تبدا اليه البيج رانك بحساب اهمية صفحة معينة وذلك بناء على المرات التي ذكرت فيها هذه الصفحة في صفحات اخرى على الانترنت وبناء على اهمية تلك الصفحات يتم تحديد اهمية للصفحة الحالية. فمثلا لو كانت الصفحة أ لها بيج رانك 9 وكانت تحتوي على رابط للصفحة ب فان الصفحة ب قد يكون البيج رانك الخاص بها هو 8 ولكن هذا ليس بالضرورة ، الا ان اقصى بيج رانك يمكن ان تحصل عليه الصفحة ب هو 8 لانها مربوطة مع الصفحة أ والتي حصلت على بيج رانك 9.

ان حصول صفحة معينة على بيج رانك معين لا يعني ان البيج رانك غير قابل للزيادة او النقصان مع مرور الوقت ، ان جوجل تقوم بين الحين والاخر بتحديث البيج رانك وهذا يعني ان الصفحة التي حصلت على بيج رانك 5 قد ترتفع الى بيج رانك 7 او قد تنزل الى بيج رانك 2 وذلك بناء على الاهمية الخاصة بها على الانترنت. ان هذه هي الفلسفة الاساسية التي كانت لليبج رانك والتي اعلنت في البحث الذي قدمه لاري بيج وسيرجيو برن (مؤسسي موقع جوجل) ولكن مع تطور جوجل تم ادخال العديد من التحديثات على هذه الاليه ولم يتم الاعلان عنها بشكل رسمي.

nagios2sms

admin — Sat, 31 Oct 2009 00:59:28 +0000

الموديل nagios2sms هي عبارة عن موديل (او سمئها كما شئت) (plug-in) للـ ناجيوس (nagios) يمكن تركيبها ليتمكن سيرفر الناجيوس من ارسال رسائل الجوال عند حدوث اي عطل او مشكلة في احد اطراف الشبكة التي يقوم سيرفر الناجيوس على مراقبتها. لقد تم انشاء النسخة التجريبية لتقوم بارسال رسائل الجوال عن طريق بوابة موبايلي دبليو اس (mobily.ws) فقط وربما في التحديثات القادمة للموديل يتم دعم بوابات اخرى.
في هذا الاصدار التجريبي لقد تم تطوير الموديل لتقوم بارسال رسائل الجوال عند تغير حالة هوست (host) فقط ، حيث انه لم يتم تطويرها لتقوم بالاعلام عند تغير حالة الخدمات (services).

الاصدار الحالي من الموديل : BETA

الفكرة العامة:

بعد ان يتم تركيب الموديل وضبطها وفق ما هو معمول به فان الموديل سوف تقوم بارسال رسائل الجوال لاي جهة محددة عند تغير حالة اي هوست (host) مثلا خروجة عن الخدمة او عودتة الى الخدمة (down or up).
وهذه الميزة مفيدة جدا لمدراء الانظمة الذين يرغبون باستقبال تقارير عبر الجوال تفيد بخروج احد اطراف الشبكة عن الخدمة او دخوله ثانية. حيث انها ليس من الضروري ان يكون مدير النظام متواجدا امام شاشة الناجبوس لكي يستطيع مراقبة حركة شبكته.

تخيل معي: الساعة الرابعة صباحا اذا خرج احد اطراف الخدمة عن العمل ولم يكن مناوب الشفت الليل يعمل فهل يجب ان تنتظر الى الساعة الثامنة صباحا لتدري عن ذلك؟! مع هذه الموديل سوف تدري عن ذلك في الساعة الرابعة وخمس دقائق ، ويتبقى عليك فقط ان تقوم برفع صوت جوالك انا مثلا وضعت نغمة مزعجة للرسائل حتى استيقظ اذا حدث خلل ما .

متطلبات عمل الموديل:

- دعم السيرفر لغة PHP 4.x او PHP 5.x
- عدم حظر السيرفر لدالة fopen و fread كونهما المستخدمات في عملية ارسال رسائل الجوال.
- وجود سيرفر ناجبوس 2.x او 3.x علما بانه تم التجربة على nagios 2.x و nagios 3.x ولم تكن هناك اي مشاكل.
- وجود حساب ارسال رسائل جوال مفعل لدى mobily.ws علما بانه يمكنك الحصول عليه مجانا واضافة عدد من النقاط مجانا عند التسجيل لاول مرة للتجربة عن طريق زيارة موقعهم www.mobily.ws والتسجيل فيه.

كيفية تركيب الموديل على سيرفر الناجيوس:

- في البداية يجب ان تسجل الدخول الى السيرفر الخاص بالناجيوس عن طريق الشل SSH وتسجل الدخول بالمستخدم root
- ومن ثم بعدها نفذ الامر التالي للوصول الى ملفات الناجبوس

cd /usr/local/nagios/libexec

- ومن ثم بعدها قم على تحميل الموديل من خلال الامر التالي

wget http://tech.di.net.sa/layer3/nag/nagios2sms.tar.gz

- والان يجب عليك فك ضغط الملف الذي تم تحميله عن طريق الامر السابق وذلك عن طريق الامر

tar zxvf nagios2sms.tar.gz

- والان يجب ان تقوم على تغيير صلاحيات المجلد nagios2sms حتى يصبح للناجيوس صلاحيات استخدام ملفاته وذلك عن طريق الامر التالي

chown -R nagios:nagiosmt nagios2sms

لاحظ ان nagios هو اسم مستخدم الناجيوس الذي انشئته عند تركيب سيرفر الناجيوس للمرة الاولى ، وكذلك nagiosmt هي اسم مجموعة المستخدمين التي انشئتها عند تركيب سيرفر الناجيوس ، وفي حال كان اسم المستخدم مختلفا او المجموعة مختلفة قم باستبدالها بالمعلومات الصحيحة.

- الان يجب علينا نظبط بوابة ارسال رسائل الجوال ، افتح الملف core.php الموجوج في ملفات الموديل وذلك عن طريق الامر التالي

cd nagios2sms

nano  lib/core.php

سوف تجد في السطر 6 العبارة

$sms_gateway = new mobilyws ( ‘user’,'password’ );

استبدل user باسم مستخدم بوابة رسائل الجوال لدى mobily.ws وكذلك استبدل password بكلمة المرور لمستخدم بوابة رسائل الجوال لدى mobily.ws.

وفي السطر 10 سوف تجد العبارة

$sms_sender = “Nagios”;

ان العبارة Nagios هو اسم المرسل لرسائل الجوال والذي سوف يظهر على جوال المستلم، استبدل هذا الاسم باي اسم انجليزي ترغب به بشرط ان لا يزيد عن 11 حرف وان يكون بلغة الانجليزية وبدون فراغات.
لاحظ ان هذا الاسم يجب تفويضه من قبل موبايلي قبل ان تستطيع ارسال الرسائل باستخدامه الى مستخدمي شبكة الاتصالات السعودية STC، لهذا يفضل استخدام الاسم المفوض او اضافة الاسم وتفويضه قبل محاولة ارسال الرسائل.

ومن ثم قم على حفظ الملف وذلك بالنقر على CTRL+X ومن ثم الموافقة على عملية الحفظ.

- الان بعد ان قمنا على ضبط اعدادات رسائل الجوال نريد ان نختبر عملية ارسال رسائل الجوال انها ستتم بنجاح او لا ، قم على تنفيذ الامر التالي

./host-status-to-sms.php UP 966564688299 “hello this is a test”

ان هذا الامر سوف يقوم بارسال رسائل جوال hello this is a test الى رقم الجوال 966564688299 بكل تاكيد انت يجب ان تستبدل هذا الرقم برقمك الخاص حتى تستطيع مشاهدة الرسالة ، خلال اقل من دقيقة من المفترض ان تصلك رسالة الى الجوال المدخل تحتوي على هذه العبارة، وكذلك يمكنك من خلال زاوية حسابي في موقع موبايلي ان تقوم بالتاكد من ان الرسالة تم ارسالها او لا من خلال الشبكة.
اذا وصلت الرسالة الى رقم الجوال المحدد ، فهذا يعني ان الموديل الان جاهزه للاستخدام ، وكل ما تبقى هو ان نقوم الان بتوليف هذه الموديل لتعمل تزامنا مع الناجبوس.

الان يجب علينا ان نقوم بتعريف امر الارسال داخل الناجيوس ، وذلك من خلال الامر التالي

nano /usr/local/nagios/etc/commands.cfg

لاحظ اننا هنا نريد تحرير الملف command.cfg والذي يحتوي على اوامر الناجيوس لهذا اذا كان الملف في مسار مختلف قم على تحرير الملف من المسار المناسب.
بعد فتح الملف في المحرر اذهب الى اخر سطر في الملف واكتب العبارة التالية

define command{
command_name host-status-to-sms
command_line /usr/local/nagios/libexec/nagios2sms/host-status-to-sms.php $HOSTSTATE$ $CONTACTPAGER$ “Host Alert: $HOSTALIAS$\nHost Status: $HOSTSTATE$\nDate/Time: $LONGDATETIME$”
}

لاحظ ان العبارات المكتوبة بعد command_line اعلاه كلها تاتي في سطر واحد لهذا تاكد من انها في سطر واحد وليس في سطرين في المحرر.
ومن ثم بعدها قم على حفظ الملف عن طريق الظغط على CTRL+X ومن ثم الموافقة على عملية التعديل.

- الان يجب علينا ان نقوم باضافة رقم الجوال لكل جهة من ال contacts الذين نرغب لهم استبقال رسائل الجوال ، وهي غالبا في ملف contacts.cfg ولمن اتبع طريقتي في تركيب الناجبوس فان عليه القيام بالامر التالي

nano /usr/local/nagios/etc/contacts.cfg

وفي حال كانت قد اتبعت طريقة اخرى في التركيب ان ان جهات الاتصال موجودة بملف ثاني قم على تحرير ملف جهات الاتصال ، وعلى سبيل المثال سوف تجد احد جهات الاتصال داخل الملف كالتالي

define contact{
contact_name                    SAM
alias                           SAM_SHANNAQ
service_notification_period     24×7
host_notification_period        24×7
service_notification_options    c,r,w
host_notification_options       d,r
service_notification_commands   notify-service-by-email
host_notification_commands      notify-host-by-email
email                           sysadmin@example.com
}

الان سوف اقوم على اضافة رقم الجوال لهذا المدير وذلك باضافة العبارة pager ومن ثم رقم الجوال بالصيغة المتوافقة لتصبح معلوماته كالتالي

الان لاحز العبارة host_notification_commands الموجودة في معلومات هذا المديروهي تعني طريقة التبليغ التي سوف تستخدم عن وجود مشكلة في احد اطراف الشبكة (host) وهو النهاية امر سوف يتم تنفيذه. الان سوف اقوم بالتعديل على هذه العبارة واضافة امر ارسال رسائل الجوال الذي تم تعريفه مسبقا اعلاه لتصبح بالنهاية معلومات هذا المدير كالتالي

define contact{
contact_name                    SAM
alias SAM_SHANNAQ
service_notification_period     24×7
host_notification_period        24×7
service_notification_options    c,r,w
host_notification_options       d,r
service_notification_commands   notify-by-email
host_notification_commands    host-notify-by-email,host-status-to-sms
email sysadmin@example.com
pager                           966564688299
}

كما تلاحظ انني اضفت فاصلة ومن ثم الامر host-status-to-sms هذا يعني انني اقوم لسيرفر الناجيوس انه عندنا يكون اي هوست مشترك به هذا المستخدم داون او ريفكوفري كما هو معرف في host_notification_options اعلاه ، استخدم طريقة الاعلام عبر البريد وطريقة الاعلام عبر الجوال.
الان قم على حفظ الملف عن طريق CTRL+X ومن ثم الموافقة عل حفظ الملف.

والان قم على عمل اعادة تشغيل سيرفر الناجيوس عن طريق الامر

service nagios restart
او
/etc/init.d/nagios restart

يجب ان تظهر العبارة

Running configuration check…done.
Stopping nagios: done.
Starting nagios: done.

والتي تدل على انه تم اعادة تشغيل سيرفر الناجيوس بنجاح ، اذا ظهر نص يدل على وجود خلل تاكد من عملية التركيب انها تمت بشكل صحيح ، قد يعود الخلل غالبا الى خلل في النسخ واللصق يد يقفز احد السطور الى سطر جديد بالرغم من انه يجب ان يكون في سطر واحد

الان حتى هذه اللحظة قمنا على تركيب الموديل بنجاح وسوف تاتي رسالة جوال للمدير SAM عندما يخرج او يعود احد اطراف الشبكة التي هو مشترك بها عن العمل.

طبعا لتجربة الخدمة ان كانت تعمل او لا ليس من الضروري ان ننتظر الى ان يخرج احد السيرفرات عن العمل ، كل ما عليك هو الدخول الى احد السيرفرات وعمل حظر لاي بي الناجيوس مثلا اذا كنت تستخدم apf على السيرفر المراقب قم على الدخول الى السيرفر عن طريق الشل ونفذ الامر.

/etc/apf/apf -d X.X.X.X

استبدل X.X.X.X برقم اي بي سيرفر الناجيوس الاساسي الذي يقوم بالمراقبة ، ومن قم بعدها انتظر حوالي 10 دقايق ويجب ان تتوقع ان تصلك رسالة من سيرفر الناجيوس تخبرك بان احد الاطراف خرج عن الخدمة على الجوال. اذا لم تصل الرسالة تحقق من الاعدادات وطريقة التركيب انها كانت صحيحة.
ومثلا النص التالي هو مثال على رسالة الجوال التي سوف تصلك :

Host Alert: server.example.com.sa

Host Status: Down

Date/Time: Fri Sept 25 23:26:42 AST 2009

اذا لم تكن تستخدم apf يمكنك التجربة عن طريق حظر اي بي الناجيوس عن طريق iptables ولكن كن حذرا.
اذا وصلت رسالة الجوال واردت ان تقوم بالغاء الحظر الذي قمنا به قبل قليل عن طريق ال apf نفذ الامر التالي

/etc/apf/apf -u x.x.x.x

مع مراعاة وضع رقم الايبي المناس لسيرفر الناجيوس الذي قمنا بحظرة في الخطوة السابقة بدلا من x.x.x.x

ملاحظات:

الرسالة المرسلة الى الجوال يجب ان تكون باللغة الانجليزية فقط ، وان اردت استخدام لغة عربية يجب ان تكون الاحرف العربية مدخله بترميز windows-1256 – cp1256
لا تستخدم هذه الخدمة للاعلام عن التغير في احد الخدمات (services) بدلا من ال (hosts) لان محتويات رسالة الجوال سوف تاتي منقوصة. قد يتم دعم الخدمات في تحديثات اخرى للموديل.
هذه الموديل ما زالت بنسخة تجريبية ولم تصل لمرحلة الثبات وبالتالي انا لا اتحمل تبعيات تشغيله بالرغم من انني تاكدت من انه يعمل وقمت على تجربته لفترة معقولة.
عند خروج اخد الخوادم (host) عن العمل سوف يبدا البرنامج بارسال رسائل الجوال لحين عودة هذا الخادم الى العمل ، والفاصل بين كل رسالة والاخرى هو كما تم تعريفة في خيار notification_interval في تعريف الخدمة. انا انصحك ث بان تباعد بين عمليات ارسال رسائل الجوال وذلك لعدم اهدار رصيدك ، ولكن لا تباعد بين مدة ارسال رسائل البريد الاليكتروني فهي فرسائل البريد الاليكتروني مجانية . قد اشرح في تحديثات لاحقة كيفية المباعدة بين الرسائل.

لتحميل الموديل يمكنك النقر هنا

ان اي تحديث للموديل سوف تجده على هذا الرابط
http://irbidnet.com/index.php/2009/10/31/nagios2sms/

يمكن نقل هذه الخطوات الى اي مكان بشرط ذكر المصدر والرابط الاصلي ، اتمنى من الاخوه الذين ينقولون هذا النص ان لا ينسبوا العمل لنفسهم فمهما كان عملي بسيط الا انه بكل تاكيد كلفني وقت ثمين لاقدمه مجانا وباللغة العربية لتعم الفائدة

اذا عجزت عن تركيب هذه الموديل او رغبت ان يقوم احدا ما بتركيبها لك فيمكن لي ان ان يتم تركيبها لك وظبها لك ولكن مقابل رسوم معينة يتم الاتفاق عليها بحسب الاعدادات المنوي القيام بها ويتم الاتفاق عليها قبل البدء بالتركيب ، راجع صفحة اتصل بس لمعرفة طرق الاتصال المناسبة.