السلام عليكم ورحمة الله

اليوم جايب لكم شرح تركيب برنامج apf للحماية من هجمات الدوس اتاك ..


ادخل الى الرووت من خلال برنامج ssh ..

1- الدخول او انشاء مجلد جديد وتابع الخطوات بالترتيب :

كود PHP:
cd /root/downloads 

كود PHP:
[PHP]wget http://www.rfxnetworks.com/downloads/apf-current.tar.gz 
[/PHP]

كود PHP:
tar -xvzf apf-current.tar.gz 

كود PHP:
[PHP]cd apf-0.9.5-1/ 
[/PHP]
كود PHP:
./install.sh 

يتم التنصيب وتظهر الرسالة التالية :
كود PHP:
Installation Details:
Install path: /etc/apf/
Config path: /etc/apf/conf.apf
Executable path: /usr/local/sbin/apf
AntiDos install path: /etc/apf/ad/
AntiDos config path: /etc/apf/ad/conf.antidos
DShield Client Parser: /etc/apf/extras/dshield/ 

الان اعدادت الملفات والتعديل عليها اول ملف :

كود PHP:
pico /etc/apf/conf.apf 

ابحث عن الكلمة USE_DS=”0 واستبدل الرقم 0 بالرقم 1

والتعديل على البورتات الموجودة بالسيبانيل والمراد استخدامها :

كود PHP:
IG_TCP_CPORTS=”20,21,22,25,26,53,80,81,6969,110,14 3,443,8085,

465,993,995,2082,2083,2086,2087,2095,2096,3306,666 6,49160,49161_49300,

6881_6889,5900,49210,,9339,2710,942,4040,676,12891 ,63124,49244,3690,5190,

2005,60500,20000,2710,5869,3784,5000,6100,27030_27 039?

IG_UDP_CPORTS=”21,53,81,110,465,873,1200,6969,4916 0,8085,49161_49300,

6881_6889,5900,49210,9339,2710,942,4040,676,12891, 63124,49244,3690,5190,

2005,60500,20000,2710,5869,80,3784,5000,6100,27000 _27015?

Common egress (outbound) ports
EGF=”1?
EG_TCP_CPORTS=”21,25,80,443,43,2089?
EG_UDP_CPORTS=”20,21,53? 
[COLOR="#0000FF"][/COLOR] 

بدء تشغيل برنامج apf من خلال الامر

كود PHP:
/usr/local/sbin/apf -s 

يمكنك ايقاف اى ايبى من الدخول للموقع او السيرفر من خلال الامر :

كود PHP:
[PHP]./apf -d 185.14.157.123 TESTING 
[/PHP]

مع تغير الايبى

الامر التالى لاعادة تشغيل البرنامج :

كود PHP:
/etc/apf/apf -r 

ان شاء الله يعمل بكل كفاءة


تحياتى