آموزش روش پیکر بندی اسکنر CXS

آموزش روش پیکر بندی اسکنر CXS

در این پست قصد داریم با آموزش روش پیکر بندی اسکنر CXS بصورت مختصر و مفید در خدمت شما کاربران عزیز باشیم . امیدواریم مقاله آموزش روش پیکر بندی اسکنر CXS مورد توجه شما قرار بگیرد و برای شما مفید و کاربردی باشد. در ادامه توضیحات با ما همراه باشید.

در مقالات قبلی در رابطه با روش نصب CXS بروی مدیریـت پنل سی پنل مطرح شده می باشد و در این مقاله به روش کانفیگ اسکنر CXS می پردازیم. به منظور این که اسکنر به درستی کار نمایند ضـروری می باشد که قطعا CXS خود را کانفیگ نمایید.

به منظور این کار می بایست از طریق SSH به سرور خود متصل شوید. برای اتصال به سرور از طریق SSH نیاز به نرم افزار Putty دارید که خواهید توانست این نرم افزار را به شیوه رایگان از سایت www.putty.org دانلود نمایید. پـس از نصب نرم افزار و باز کردن آن در بخـش Ip آیپی سرور خود را وارد سازید و در بخـش پورت ، پورت مربوطه را وارد نمایید( در اکثر مواقع به شیوه پیش فرض 22 می باشد) و به سرور متصل شوید. سپس وهله ها پایین را به ترتیب انجام دهید:

در قدم اول مکان ایزوله کردن فایل ها را با دستور پایین ایجاد نمایید:

cxs –qcreate –quarantine /etc/cxs/quarantine

فایل های cxswatch.sh, cxsftp.sh and cxsdaily.sh متناسب با نیاز های خود ویرایش نمایید.

از نصب بودن ClamAV مطمئن شوید به این منظور از دستورات پایین بهره گیری نمایید:

/scripts/بروزرسانی _local_rpm_versions –edit target_settings.clamav installed

/scripts/check_cpanel_rpms –fix –targets=clamav

در قدم بعد، فایل لاگ را تهیه و دسترسی آن را معیـن می نماییم:

touch /var/log/cxs.log

chmod 630 /var/log/cxs.log

فانکشن CallUploadScript را فعال سازید تا در لحظه فایل های آپلود شده توسـط pure-ftp در زمان آپلود اسکن شوند:

vi /etc/pure-ftpd.conf

(find #CallUploadScript and change to CallUploadScript (remove comment

service pure-ftpd restart

service pure-uploadscript restart

در قدم بعدی قوانین ModSecurity اسکنر را فعال سازید:

/scripts/modsec_vendor add https://download.configserver.com/waf/meta_configserver.yaml

/scripts/modsec_vendor enable configserver

service httpd restart

به منظور تهیه یک کرون برای اطمینان حاصل کردن از بروزرسـانی روزانه اسکنر، از دستور پایین بهره گیری بفرمایید:

ln -s /etc/cxs/cxsdaily.sh /etc/cron.daily/

در قدم پـایان ، سرویس cxswatch daemon پـس از ریستارت با دستورات پایین سرور فعال نمایید:

service cxswatch start

chkconfig cxswatch on

خب دوستان به پایان مقاله آموزش روش پیکر بندی اسکنر CXS رسیدیم . از توجه و همراهی شما سپاسگزاریم. در صورتی که نیاز به اطلاعاتی در زمینه سرور مجازی یا سرور اختصاصی دارید، پیشنهاد می کنیم سایر مقالات این سایت را مطالعه نمایید.