اعادة فتح المنتدى للعمل بعد فترة التوقف التي استمرت 20 يوم

اعادة فتح المنتدى للعمل بعد فترة التوقف التي استمرت 20 يوم

http://ar.r00tnetwork.org/index.php

Follow @KAMINDOZ Tweet

شركة "جوجل" Google تطلق أداة للتأكد من سلامة المواقع

جوجل، تطلق أداة للتأكد من سلامة المواقع

تتوفر لجميع المتصفحات الكثير من الإضافات التي تسمح بالتأكد من سلامة المواقع عند زيارتها، فضلا عن وجود تطبيقات للأجهزة الذكية من أجل الغرض نفسه.

لكن معظم هذه المواقع تعتمد أساسا على أداة من جوجل متخصصة في التأكد من سلامة المواقع. ويمكن لأي مستخدم التأكد من سلامة أي موقع من خلال الذهاب إلى https://www.google.com/safebrowsing/diagnostic?site=sitename  مع استبدال sitename بعنوان الموقع.
بعد زيارة الرابط تظهر معلومات من جوجل عن الموقع المطلوب، باعتبار أن محرك بحث جوجل يزور ملايين المواقع يوميا وبشكل آلي. حيث يتم في هذه الصفحة حالة الموقع فيما إذا كان يحتوي على برمجيات خبيثة أو مصنف على أنه موقع خبيث.

Follow @KAMINDOZ Tweet

Protect PHP Installation with Suhosin Security Patch in RHEL / CentOS / Fedora

Suhosin is an open source advanced security and protection patch system for PHP installation. The main goal of suhosin is to protect servers and users against various unknown vulnerabilities and other known and unknown flaws in applications including WordPress and many other php based applications.

Install Suhosin Patch for PHP Installation in Linux

In this article we will show you two methods for installing Suhosin Patch under RHEL / CentOS / Fedora systems. Please note in some Linux distributions like Debian and Ubuntu, suhosin shipped by default.
See also : Protect Linux Servers with LMD (Linux Malware Detect)
The first part includes using source code installation and the second part instillation is by turning on third party epel repository.

Part 1: Installing Suhosin Patch using Source Code

First install dependency package php-devel and then download latest version of suhosin patch using wget command and unpack it.

# yum install php-devel
# wget http://download.suhosin.org/suhosin-0.9.33.tgz
# tar -xvf suhosin-0.9.33.tgz

Next, run the following commands to compile suhosin patch for php installation.

# cd suhosin-0.9.33
# phpize
# ./configure
# make
# make install

Create the suhosin configuration file by adding suhosin extension to it.

# echo 'extension=suhosin.so' > /etc/php.d/suhosin.ini

Restart the web server Apache, Nginx or Lighttpd.

# service httpd restart
# service nginx restart
# service lighttpd restart

Part 2: Installing Suhosin Patch using EPEL repository

Turn on EPEL repository under RHEL / CentOS systems and then run the following command to install it. (Note : Fedora user’s don’t need to add epel repository).

Follow @KAMINDOZ Tweet

RHEL / CentOS Linux Install Core Development Tools Automake, Gcc (C/C++), Perl, Python & Debuggers

ow do I install all developer tools such as GNU GCC C/C++ compilers, make and others, after installing CentOS or RHEL or Fedora Linux from a shell prompt?

Tutorial details
Difficulty	Easy (rss)
Root privileges	Yes
Requirements	yum
Estimated completion time	5m

You need to install 'Development Tools' group on RHEL/CentOS/Fedora/Scientific/Red Hat Enterprise Linux. These tools include core development tools such as automake, gcc, perl, python, and debuggers which is required to compile software and build new rpms:

1. flex
2. gcc c/c++ compiler
3. redhat-rpm-config
4. strace
5. rpm-build
6. make
7. pkgconfig
8. gettext
9. automake
10. strace64
11. gdb
12. bison
13. libtool
14. autoconf
15. gcc-c++ compiler
16. binutils and all dependencies.

Installation

Open the terminal or login over ssh session and type the following command as root user:
# yum groupinstall 'Development Tools'
Sample outputs:

Loading "fastestmirror" plugin
Loading mirror speeds from cached hostfile
 * base: mirror.steadfast.net
 * updates: dist1.800hosting.com
 * addons: centos.mirrors.tds.net
 * extras: dist1.800hosting.com
Setting up Group Process
Loading mirror speeds from cached hostfile
 * base: mirror.steadfast.net
 * updates: dist1.800hosting.com
 * addons: centos.mirrors.tds.net
 * extras: dist1.800hosting.com
Package make - 1:3.81-3.el5.i386 already installed and latest version
Package gettext - 0.14.6-4.el5.i386 already installed and latest version
Package binutils - 2.17.50.0.6-6.el5.i386 already installed and latest version
Resolving Dependencies
--> Running transaction check
---> Package automake.noarch 0:1.9.6-2.1 set to be updated
---> Package frysk.i686 0:0.0.1.2008.03.19.rh1-1.el5 set to be updated
--> Processing Dependency: libgcj.so.7rh for package: frysk
--> Processing Dependency: glib-java >= 0.2.6 for package: frysk
---> Package autoconf.noarch 0:2.59-12 set to be updated
--> Processing Dependency: imake for package: autoconf
---> Package rcs.i386 0:5.7-30.1 set to be updated
---> Package strace.i386 0:4.5.16-1.el5.1 set to be updated
---> Package redhat-rpm-config.noarch 0:8.0.45-24.el5 set to be updated
---> Package elfutils.i386 0:0.125-3.el5 set to be updated
--> Processing Dependency: libdw.so.1 for package: elfutils
...........
....
..
Transaction Summary
=============================================================================
Install    105 Package(s)
Update       0 Package(s)
Remove       0 Package(s)
Total download size: 127 M
Is this ok [y/N]: y
Downloading Packages:
(1/105): python-numeric-2 100% |=========================| 751 kB    00:12
(2/105): xorg-x11-fonts-b 100% |=========================| 3.7 MB    01:03
(3/105): pfmon-3.2-0.0609 100% |=========================| 656 kB    00:10
(4/105): automake14-1.4p6 100% |=========================| 205 kB    00:03
(5/105): libtool-1.5.22-6 100% |=========================| 680 kB    00:11
(6/105): systemtap-0.6.2- 100% |=========================| 1.3 MB    00:22

Now you can compile and use any application on your system.

Verification

To display Gnu gcc/c/c++ compiler version type:
$ gcc --version
Sample outputs:

gcc (GCC) 4.4.7 20120313 (Red Hat 4.4.7-4)
Copyright (C) 2010 Free Software Foundation, Inc.
This is free software; see the source for copying conditions.  There is NO
warranty; not even for MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.

A sample c program

Create a text file called hello.c as follows using a text editor such as vi/vim:

/* hello.c - A sample C program for CentOS/RHEL */
#include 
int main(void)
{
 printf("Hello, world!\n");
 return 0;
}

To compile type:
$ make hello
To execute program type:
$ ./hello

Follow @KAMINDOZ Tweet

من هو انور الحمداني

أنور الحمداني فلسطيني الأصل يحاول أن يجيد اللهجة العراقية لكنه مفضوح أنه غير عراقي وهو ضابط مخابرات سابق .. خريج الكلية التقنية في بغداد / قسم تقنية أجهزة الاتصال والتصوير ..عمل في مجال الاتصالات والإرسال الفضائي والإذاعي لفترة ..تم تعيينه على جهاز المخابرات العراقي وقد تم تنسيبه إلى مشروع 55 وهو معروف مشروع التشويش والالتقاط الخاص بالمخابرات ولديه رسالة ماجستير عنوانها “عالم ما بعد الحرب الباردة ” لعدي صدام والتي اشرف عليها مازن إسماعيل الرمضاني مقابل 150 ألف دولار . قتلت أخته عام 2006 إيمان الحمداني على يد القوات الأمريكية بعد أن تم إطلاق نار من بيتها ،علما إن زوجها هو المقدم صكبان سليم الزوبعي ضابط استخبارات عسكرية في عهد صدام . تدرب أنور الحمداني على يد محمد سعيد الصحاف وزير الإعلام السابق (ابو العلوج ) وفيصل القاسم ( أبو الاتجاه المعاكس )، بطلب ومتابعة من عون الخشلوك لأكثر من سنة في الدوحة والقاهرة ودبي ، ويقف وراء الحمداني فريق يضم بحدود ثلاثين مختصاً منهم خمسة مستشارين قانونيين ، وأربعة من المخرجين ، وستة من السادة النواب في البرلمان العراقي وتؤكد بعض المصادر أن أنور الحمداني يتردد على عمان مرة كل أسبوع من اجل لقاء خطيبته رنا ابنة الرئيس السابق صدام حسين والزوجة السابقة لصدام كامل اخو حسين كامل واللذان قتلهما صدام في العام 1996 . ويسكن أنور الحمداني في إحدى فلل عون الخشلوك المؤمنة والراقية بمدينة الشيخ زايد المصرية وبحماية فريق من الحماية الخاصة مكون من أربعة أشخاص من الجنسية المصرية خوفاً على حياته ووثائقه ، أما راتبه فكما يؤكد أحد العاملين في البغدادية يتجاوز المائة ألف دولار سنوياً مع تأمين كبير على حياته . فهل يحقّ لمثل هذا الشخص أن يتحدث ولو بكلمة سوء واحدة يمس بها سمعة قادة العراق المجاهدين ويحاول متعمداً إثارة ضيوفه في برامجه الحوارية كي يوصلهم لحالة التهجم على العملية السياسية ورجالها الذين انتخبهم الشعب .

Follow @KAMINDOZ Tweet

المالكي يامر الضباط المحالين الى دائرة المحاربين الالتحاق بالوحدات العسكرية

امر رئيس الوزراء العراقي نوري المالكي اليوم الخميس نقل الضباط المحالين الى دائرة المحاربين الى الوحدات العسكرية.
 
واوضح بيان صادر عن المالكي قوله "ينقل الضباط من رتبة عميد فما دون، من امرة مديرية المحاربين، الى الوحدات بحسب صنوفهم واختصاصاتهم، على ان يتم تقييم ادائهم لمدة ثلاثة اشهر من قبل امريهم"، وتضم مديرية المحاربين الضباط القدامى الذين لا يتولون مهام قتالية في الجيش.
 
واضاف "يحال من يثبت عدم كفاءته الى التقاعد على ان تتولى وزارتا الدفاع والداخلية تنفيذ القرار".
 
وتنفذ قوات عراقية الى جانب البشمركة عمليات ضد مسلحين اغلبهم من تنظيم "الدولة الاسلامية في العراق والشام" فرضوا سيطرتهم خلال الايام الماضية على مناطق متفرقة من شمال العراق ابرزها مدينتي الموصل (350كلم شمال بغداد) وتكريت (160كلم شمال بغداد

Follow @KAMINDOZ Tweet

مقتل ما لا يقل عن 200 عنصر من داعش شرقي الفلوجة

صورة من الارشيف

أعلنت قيادة عمليات الانبار الاثنين، عن مقتل ما لايقل عن 200 عنصر من تنظيم "داعش" الارهابي بقصف للجيش اثناء تنظيمهم استعراضا عسكريا شمالي الفلوجة.

وقال قائد عمليات المحافظة الفريق الركن رشيد فليح لـ"السومرية نيوز"، إن "قوة من الجيش شنت هجوما مدفعيا بمساندة طيران الجيش على تجمع لتنظيم داعش الارهابي، لدى استعراضهم في ناحية الصقلاوية (10 كم شمالي الفلوجة)، ما أسفر عن مقتل ما لايقل عن 200 عنصر من التنظيم الإرهابي".
وأضاف فليح، أن "الجيش مستمر بمواجهة التنظيم الإرهابي لحين طرده من المحافظة نهائيا".

Follow @KAMINDOZ Tweet

الفتلاوي: سرقة اسلحة الجيش العراقي عار على حكومة بارزاني

حنان الفتلاوي

اكدت النائبة عن ائتلاف دولة القانون بالعراق حنان الفتلاوي، الاحد، أن سرقة اسلحة ومعدات الجيش العراقي من قبل البيشمركة هي وصمة عار في جبين حكومة منطقة كردستان العراق.

وافاد موقع "السومرية نيوز" اليوم الاحد ان الفتلاوي اعتبرت الامر اثبات لتورط الكرد بالمؤامرة لاسقاط الموصل واحتلال كركوك، فيما شددت أن احلام رئيس منطقة مسعود البارزاني في تقسيم العراق واحتلال اجزاء منه لن تتحقق.
وقالت الفتلاوي: "انه شيء مخجل ما قامت به قوات البيشمركة من سرقة اسلحة ومعدات الجيش العراقي في كركوك وهذا يذكرنا بسرقتهم لاسلحة الجيش العراقي في عام ٢٠٠٣".
واوضحت "ان هذا التصرف والتسبب باستشهاد عدد من الجنود والضباط رفضوا تسليم اسلحتهم هو وصمة عار في جبين حكومة اقليم كردستان".
واضافت الفتلاوي: "أن هذا يثبت تورط الاكراد بالمؤامرة لاسقاط الموصل واحتلال كركوك"، مؤكدة انه "من المخجل ان نتعامل مع سراق فقياداتهم يسرقون النفط من العراق والبيشمركة يسرقون السلاح".
وتابعت: "اقول لهم التاريخ سيلعنكم وسيتذكر ذلك كل العراقيين والعراق سيتعافى ويعود أقوى".
وشدد الفتلاوي على انه "سنكشف كل اطراف المؤامرة القذرة ضد العراق ولن تتحقق احلام رئيس منطقة كردستان مسعود بارزاني في تقسيم العراق واحتلال اجزاء منه".

Follow @KAMINDOZ Tweet

مجلس البصرة یدعو إلی مقاطعة المنتجات السعودیة

.

اكد مجلس محافظة البصرة، الثلاثاء، عدم تطبيق قراره الذي يقضي بمقاطعة الشركات السعودية ومنع تداول منتجاتها في الأسواق المحلية، ودعا إدارة المحافظة الى الإسراع بتطبيق القرار الذي صدر على خلفية اتهام السعودية بدعم ˈالإرهابˈ في العراق.

وقال المتحدث الرسمي باسم مجلس المحافظة أحمد السليطي في حديث لـˈالسومرية نيوزˈ، إن ˈالمجلس عندما أصدر قرار مقاطعة الشركات والمنتجات السعودية حدد مهلة زمنية أمدها 60 يوماً قبل تنفيذه، وكان ينبغي أن يدخل القرار حيز التنفيذ اعتباراً من العشرين من شهر أيار الماضي، إلا أن القرار لم ينفذ لغاية الآنˈ، مبيناً أن ˈإدارة المحافظة هي المعنية بتطبيق القرار، وقد علمنا بتوجيه المحافظ أوامر الى الدوائر الحكومية في المحافظة بعدم التعامل مع الشركات السعودية، وكان من الأجدر أن يشكل لجنة خاصة تتولي تطبيق القرارˈ.
وأوضح السليطي أن ˈالقرار يتضمن فقرة تدعو إدارة المحافظة الى تنفيذ حملة اعلانية توضح فقرات القرار وتبين مبرراته قبل شهر من موعد تطبيقه، إلا أن الحملة لم تنفذ لأسباب غير معروفةˈ، معتبراً أن ˈمجلس المحافظة عاقد العزم على تطبيق القرار في كل الأحوال، وقبل أيام قليلة عقد اجتماعاً في مقر المجلس كرس لمناقشة سبل تفعيل القرارˈ.
من جانبه، قال رئيس المجلس المحلي في ناحية سفوان الحدودية مناضل الجوراني في حديث لـˈالسومرية نيوزˈ، إن ˈالبضائع السعودية بمختلف أنواعها تتدفق يومياً بلا معوقات عبر منفذ سفوان الحدودي البري الوحيد بين العراق والكويتˈ، موضحاً أن ˈإدارة المنفذ لم تتلق لغاية الآن أوامر بمنع استيراد البضائع السعودية من خلال المنفذˈ.
وأشار الجوراني الى أن ˈالتجار البصريين يمكنهم تعويض البضائع السعودية بأخري كويتية في حال تطبيق القرار، وبالتالي من المستبعد أن يحجم من عمليات الاستيراد عبر المنفذˈ، مضيفاً أن ˈأكثر البضائع السعودية التي يتم استيرادها عبر المنفذ هي مواد بناء، ومنها الطابوق الأبيض (ثرمستون)، أما المواد الغذائية السعودية فيتم استيرادها عن طريق الموانئ التجاريةˈ.
وكان مجلس محافظة البصرة قرر، في (20 آذار 2014)، مقاطعة جميع الشركات السعودية ومنعها من العمل ضمن الحدود الإدارية للمحافظة، فضلاً عن منع استيراد البضائع السعودية وحظر تداولها في أسواق المحافظة، وبحسب رئاسة المجلس فإن ˈالقرار جاء رداً على دعم السعودية للجماعات الإرهابية في العراقˈ.
يشار الى أن الأسواق المحلية في البصرة ما زالت تتوفر فيها الكثير من أنواع المنتجات السعودية، بما فيها مواد غذائية وإنشائية وأجهزة كهربائية منزلية، ومعظم تلك المنتجات تدخل الى المحافظة عن طريق منفذ سفوان الحدودي البري الوحيد بين العراق والكويت، وكذلك من خلال الموانئ التجارية، وخاصة ميناء أم قصر بشطريه الشمالي والجنوبي.
يذكر أن مجلس المحافظة اتخذ في عام 2011 قراراً منع بموجبه مديرية العقود الحكومية في ديوان المحافظة من التعامل مع شركات سعودية إحتجاجاً على تدخل قوات درع الجزيرة الخليجية المشتركة في البحرين، إلا أن الحكومة المحلية وقعت بعد يوم واحد من إصدار القرار عقداً مع شركة سعودية قابضة لإنشاء محطة لانتاج الطاقة الكهربائية بصيغة الاستثمار، وتعهدت الحكومة المحلية ضمن العقد بشراء الطاقة الكهربائية من الشركة المستثمرة.

Follow @KAMINDOZ Tweet

السيد مقتدى الصدر يدعو أنصاره الى تنظيم "استعراض عسكري" السبت المقبل "لتبيان العدة والعدد"

السيد مقتدى الصدر يدعو أنصاره الى تنظيم "استعراض عسكري" السبت المقبل "لتبيان العدة والعدد"

 

دعا زعيم التيار الصدري السيد مقتدى الصدر، اليوم السبت، انصاره الى تنظيم استعراض عسكري في كل محافظة على حدة، واكد أن "هدف الاستعراض هو تبيان العدد والعدة للعالم وليس ارهاب المدنيين"، فيما أشار إلى أن "قوى الارهاب والميلشيات كشرت انيابها لتحويل العراق إلى ركام".

Follow @KAMINDOZ Tweet

انطلاق موقع الفيديو الخاص بفريقنا

السلام عليكم ورحمة الله وبركاته

|التسجيــــل |

حالة التسجيل مفتوح

الصفحة الرئيسية | المدونة الالكترونية | فحص المواقع | استضافة المواقع الشيعيه

انطلاق موقع الفيديو الخاص بفريقنا بشكل تجريبي وجاري التطوير سيتم اضافة دورات قوية وجميع طرق الاختراق

مشاهدة ممتعة

http://video.r00tnetwork.org/

مثال
http://video.r00tnetwork.org/2014/05/sddf.html

Follow @KAMINDOZ Tweet

العراق : داعش تلقي قتلاها في الفرات لإخفاء خسائرها البشرية

قوات الأمن العراقية

عثرت قوات الأمن العراقية على 19 جثة تعود لقتلى ما تسمى الدولة الإسلامية في العراق والشام "داعش" ملقاة في نهر الفرات.

وأوضحت مصادر أمنية في محافظة بابل أن داعش لا تدفن قتلاها وترميهم بالنهر حفاظاً على معنويات مقاتليها، في محاولة لإخفاء خسائرها البشرية والإنجازات التي حققتها القوات الأمنية.
وفي سياق متصل أعلن مصدر أمني أن 7 إرهابين قتلوا بانفجار في أحد مخابئهم بمنطقة اليوسفية جنوبي العاصمة.
وأفاد مصدر في قيادة فرقة المشاة الثانية بالجيش العراقي الاثنين، بأن قوة أمنية قتلت 4 مسلحين واعتقلت 5 مطلوبين بتهمة "الإرهاب" بعد الاشتباك معهم شرقي الموصل، فيما أشار إلى تفجير 3 عجلات مفخخة تحت السيطرة وضبط كدس عتاد.
وقال المصدر مساء الاثنين، إن "قوة أمنية اشتبكت مع مجموعة مسلحة حاولت التعرض لإحدى السيطرات الأمنية في الساحل الأيسر لمدينة الموصل، (شرقي المدينة)، وتمكنت من قتل 4 مسلحين منهم واعتقال 5 مطلوبين بتهمة الإرهاب".
وأضاف المصدر الذي طلب عدم الكشف عن اسمه أن "قوة أمنية فرضت طوقاً على المكان بعد انتهاء الاشتباكات ونفذت عملية دهم وتفتيش عثرت خلالها على مخبأ للعتاد يحتوي على 12 عبوة ناسفة ولاصقة، وقنبلتين يدويتين"، مشيراً إلى أن "قوة أمنية تمكنت أيضاً من تفجير ثلاثة عجلات مفخخة تحت السيطرة شرقي الموصل".
وتابع: أن "قوة أمنية اقتادت المعتقلين إلى مركز أمني للتحقيق معهم، ونقل المتفجرات إلى مكان آمن تمهيداً لإبطال مفعولها".
إلى ذلك قتل جندي وأصيب آخر بهجوم مسلح على مقر فوج تابع للجيش في الطارمية شمالي بغداد، كما قتل شخص وأصيب ثلاثة آخرون بانفجار سيارة مفخخة بمنطقة السيدية جنوب بغداد.
يذكر أن محافظة نينوى ومركزها مدينة الموصل، نحو 405 كم شمال بغداد، شهدت الإثنين، مقتل مدني وإصابة اثنين آخرين بانفجار سيارة مفخخة يقودها انتحاري مستهدفة مقراً تابعاً للجيش في الحي الصناعي شرقي الموصل، إلى جانب إصابة مهندسين في مجاري نينوى وسائقهما ومقاول بانفجار عبوة ناسفة استهدفت سيارتهم لدى مرورها بحي المنصور جنوبي الموصل، فضلاً عن إصابة اثنين من حماية المنشآت بتفجير استهدف دوريتهم شرقي الموصل، كما شهدت مقتل عنصر بحماية المنشآت وإصابة آخر وجندي وعامل خدمة بهجوم مسلح شمالي الموصل، مقتل 5 مسلحين وتدمير 3 معسكرات لداعش والقاعدة غربي الموصل.

Follow @KAMINDOZ Tweet

انطلاق موقع امان الشيعه sec.r00tnetwork.org

بسم الله الرحمن الرحيم 

السلام عليكم 

تم بحمد الله انطلاق موقع امان الشيعه

http://sec.r00tnetwork.org

يمكنكم المشاركه به واضافة المواضيع الجميله 

الموقع متاح للجميع

Follow @KAMINDOZ Tweet

Custom error pages using .htaccess

 

Introduction

We've all seen the dreaded Error 404 message - the result of broken links and mistyped URLs. You've probably been on some websites where the error pages are customised with their own logo and message, and I'm sure you'll agree that it looks far more professional than the standard one.
In this article we'll show you how to use Apache's .htaccess file to make your own customised error 404 pages.

Create the .htaccess file

Create a new text file on your computer, and call it "htaccess.txt". Enter the following lines:

	
order allow,deny
	
deny from all
	
	

ErrorDocument 404 /errordocs/error404.htm

The first part stops people viewing your .htaccess file. The second part tells Apache to redirect any 404 errors to the file "error404.htm".

Create the 404 page

Now you need to create the 404 page. Make a new web page called "error404.htm" and enter "This is my 404 page". Enter it a few dozen times, as Internet Explorer won't display it unless the file is over 512 bytes.
Once it's done, login to your webspace with your FTP client, and create a new folder called "errordocs". Upload the file "error404.htm" to this directory. Upload "htaccess.txt" to the root of your webspace and rename it to ".htaccess" ó there's no .txt at the end, no name in front, just ".htaccess". If the file seems to vanish don't worry, some FTP clients don't display it ó the file's still there.

Trying it out

Now you need to see if it works. Type the URL of your website in your browser and add a random file name at the end. Something like "http://www.yoursite.com/dgsgdgsdgdsgg.htm".
If everything has worked properly, you should now be seeing your custom error message. If not, then it's possible your web host doesn't allow you to have your own .htaccess files. You may want to contact them and ask.
If it worked then you can now make a proper 404 page. You can have your own images, text, in fact anything else you can have in a normal web page. The best 404 pages have the site logo and a few simple lines explaining what's happened. If you have a site search, you could put that on it too in order to help visitors find what they're looking for.

Taking it further

There's several other error documents that you might wish to customise.
400 - Bad request
401 - Authorization Required
403 - Forbidden directory
404 - Page not found
500 - Internal Server Error
For each one you want to use, simply add a line to your .htaccess file and create the corresponding page.

	order allow,deny

	deny from all

	


	ErrorDocument 403 /errordocs/error403.htm

	ErrorDocument 404 /errordocs/error404.htm

	ErrorDocument 500 /errordocs/error500.htm

Follow @KAMINDOZ Tweet

تنصيب mod_security on Apache centos

 

 

 

Installing ModSecurity

Before you install ModSecurity, you'll want to have a LAMP stack set up on your Linode. For instructions, see the LAMP Guides.

Ubuntu / Debian

To install ModSecurity on a Linode running Ubuntu or Debian, enter the following commands, one by one:

sudo apt-get install libxml2 libxml2-dev libxml2-utils
sudo apt-get install libaprutil1 libaprutil1-dev
sudo apt-get install libapache-mod-security

ModSecurity is now installed on your Linode.

CentOS / Fedora

To install ModSecurity on a Linode running CentOS or Fedora, perform the following steps:

1. Install the GCC compiler and the dependancies by entering the following commands, one by one:

   sudo yum install gcc make
   sudo yum install libxml2 libxml2-devel httpd-devel pcre-devel curl-devel
   

2. You'll need to install mod_security from source as there is no maintained package CentOS or Fedora yet. Grab the mod_security package and install it by entering the following commands, one by one:

   cd /usr/src
   wget http://www.modsecurity.org/download/modsecurity-apache_2.6.2.tar.gz
   tar xzf modsecurity-apache_2.6.2.tar.gz
   cd modsecurity-apache_2.6.2
   ./configure
   make install
   cp modsecurity.conf-recommended /etc/httpd/conf.d/modsecurity.conf
   

3. Now you'll need to modify your Apache configuration to load the ModSecurity module. Find the LoadModule section in httpd.conf and add this line to the end:

   File:/etc/httpd/conf/httpd.conf

   LoadModule security2_module modules/mod_security2.so
   

4. Restart Apache by entering the following command:

   sudo /etc/init.d/httpd restart
   

ModSecurity is now installed on your Linode.

OWASP ModSecurity Core Rule Set

For a base configuration, we are going to use the OWASP core rule set. This section explains how to download the latest tarball and move it into place on your Linode.

Ubuntu / Debian

To grab the latest tarball on a Linode running Ubuntu or Debian, enter the following commands, one by one:

cd /etc/apache2
wget http://downloads.sourceforge.net/project/mod-security/modsecurity-crs/0-CURRENT/modsecurity-crs_2.2.5.tar.gz
tar xzf modsecurity-crs_2.2.5.tar.gz
mv modsecurity-crs_2.2.5 modsecurity-crs
cd modsecurity-crs

The OWASP core rule set is now in place on your Linode.

CentOS / Fedora

To grab the latest tarball on a Linode running CentOS or Fedora, enter the following commands, one by one:

cd /etc/httpd/conf
wget http://downloads.sourceforge.net/project/mod-security/modsecurity-crs/0-CURRENT/modsecurity-crs_2.2.5.tar.gz
tar xzf modsecurity-crs_2.2.5.tar.gz
mv modsecurity-crs_2.2.5 modsecurity-crs
cd modsecurity-crs

The OWASP core rule set is now in place on your Linode.

Configuring ModSecurity

You'll want to use the modsecurity_10_crs_config, so let's copy that from the example:

cp modsecurity_crs_10_config.conf.example modsecurity_crs_10_config.conf

There are five rules directories:

• activated_rules
• base_rules
• experimental_rules
• optional_rules
• slr_rules

Note

The activated_rules directory will be empty in case you wanted to symlink the configuration files for the rules you wish to use into that directory.

There are two ways to configure ModSecurity: use a basic ruleset, or use symbolic links. The following sections explain how to use both methods.

Using a Basic Ruleset

If you want to get started with a basic ruleset and would rather not bother with symbolically linking configuration files, perform the following steps:

1. Modify your httpd.conf file as shown below:

   File:/etc/apache2/httpd.conf (Debian / Ubuntu)

   
       Include modsecurity-crs/*.conf
       Include modsecurity-crs/base_rules/*.conf
   
   

   File:/etc/httpd/conf/httpd.conf (CentOS / Fedora)

   
       Include modsecurity-crs/*.conf
       Include modsecurity-crs/base_rules/*.conf
   
   

2. In the modsecurity_crs_20_protocol_violations.conf file, rename the REQBODY_ERROR variable to REQBODY_PROCESSOR_ERROR.
3. Restart Apache for the updates to take effect:

   Debian / Ubuntu:
   

   /etc/init.d/apache2 restart
   

   CentOS / Fedora:
   

   /etc/init.d/httpd restart
   

You have successfully configured ModSecurity.

Using Symbolic Links

If you would rather symbolically link those configuration files to the activated_rules directory, perform the following steps:

1. Edit the Apache configuration file so IfModule looks like this:

   File:/etc/apache2/httpd.conf (Debian / Ubuntu)

   
       Include modsecurity-crs/modsecurity_crs_10_config.conf
       Include modsecurity-crs/activated_rules/*.conf
   
   

   File:/etc/httpd/conf/httpd.conf (CentOS / Fedora)

   
       Include modsecurity-crs/modsecurity_crs_10_config.conf
       Include modsecurity-crs/activated_rules/*.conf
   
   

2. Create the symbolic links before restarting Apache. A few examples are shown below.

   • To copy all the base_rules over to activated_rules:

     for f in `ls base_rules/` ; do ln -s /usr/local/apache/conf/crs/base_rules/$f activated_rules/$f ; done
     

   • To copy the comment spam rules from the optional_rules directory to the activated_rules directory:

     for f in `ls optional_rules/ | grep comment_spam` ; do sudo ln -s /usr/local/apache/conf/crs/optional_rules/$f activated_rules/$f ; done
     

3. Restart Apache for the updates to take effect:

   Debian / Ubuntu:
   

   /etc/init.d/apache2 restart
   

   CentOS / Fedora:
   

   /etc/init.d/httpd restart
   

You have successfully configured ModSecurity.

Follow @KAMINDOZ Tweet

افتتاح استضافة المواقع على موقع الجيش الشيعي الالكتروني

بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاته

تم بحمد الله 

http://webhost.r00tnetwork.org/

افتتاح استضافة المواقع على موقع الجيش الشيعي الالكتروني و بأسعار رمزية نظرا لزيادة اسعار الاستضافات و اغلاق بعض المواقع الشيعية بسبب ان اصحاب الاستضافات

اغلبهم من الوهابيه و هذا يسبب غلق المواقع او خيانات تعرض المواقع الشيعيه للاختراق

لذا قررنا ان نقوم بتقديم خدمات الاستضافات للمنتديات الخاصة بالهكر و المواقع التقنية

الشروط

يجب ان يكون الموقع تحت ادارة فريقنا حصرااا وكذلك ادارة النطاق

الفكره هي ان نجمع المواقع الشيعية الخاصة بالهكر مع بعضها البعض تحت ادارتنا نفس عمل موقع مكتوب

كذلك انشاء مدونات و اضافة لمسات جميله خاصة بالهكر

ملاحظة الاسعار رمزية جدااا

بالنسبه للحماية فهي قوية جدااا ولا يستطيع احد اختراق موقعك لأن موقعك سيكون على سيرفر خاص بنا

سعر السيرفر40 الف دينار عراقي بالشهر

سعر الاستضافة العادية 20 الف دينار

سعر الدومين 15الف دينار مع الحماية

example.us

example.in

الدفع سيكون عن طريق كروت اسيا سيل فقط كل يوم 25 من الشهر

الحماية والادارة والصيانه مجانا

الاتصال بالدعم الفني من الساعة 8 مسائا الى 10 مسائا يوميا وكذلك يومي الجمعه والسبت

الايميل الرسمي للفريق

r00tnetworksu@gmail.com

مع تحيات فريق الجيش الشيعي الالكتروني

WWW.R00TNETWORK.ORG

BLOG.R00TNETWORK.ORG

الجيش الشيعي الالكتروني

لأفضل تصفح للموقع إستخدم متصفح فايروفكس علما ان الموقع يعمل فقط على هذا المتصفح

: FireFox

GROUP KAMINDOZ SHIA TEAM 2012 - 2013

Follow @KAMINDOZ Tweet

غلق بورتات السيرفر حماية مهمة وكذلك هجمات مختلفة

بسم الله الرحمن الرحيم

ادارة السيرفرات مسؤولية كبيرة تقع على عاتق اي شخص لدية موقع أو استضافة لأن هو من يتحكم بهذا السيرفر وحمايته نجنبة من الوقوع بين ايدي اطفال الهكر
اليوم موضوعنا يخص غلق البورتات في السيرفر


طبعا واحد يقول كيف ؟

لديك خيارين الاول عن طريق جدران الحماية مثل csf

الطريقة الثانية بواسطة iptables وهو الاقوى

حيت يتم اضافة قانون خاص بالتعامل في البورتات عن طريق الجدار iptables

سنستخدم الفايروال المدمج مع اللينكس iptables لصد كثير من انواع الهجوم المختلفه

الحمايه من هجمات syn

iptables -A INPUT -p tcp --dport 2077 -j DROP


اغلق جميع البورتات واترك فقط

80

53

443

2087
2083

وهذا يخفف عليك كثيرا

iptables -A INPUT -p tcp ! --syn -m state --state NEW -j DROP


الحمايه من هجمات ip fragmentation

iptables -A INPUT -f -j DROP


الحمايه من هجمات xmas

iptables -A INPUT -p tcp --tcp-flags ALL ALL -j DROP


الحمايه من هجمات null


iptables -A INPIT -p tcp --tcp-flags ALL NONE -j DROP


لايقاف فحص البورتات بnmap
iptables -A INPUT -p tcp –tcp-flags ALL FIN -j DROP
iptables -A INPUT -p tcp –tcp-flags ALL NONE -j DROP
iptables -A INPUT -p tcp –tcp-flags ALL ALL -j DROP
iptables -A INPUT -p tcp –tcp-flags ALL FIN,PSH,URG -j DROP



الحمايه من هجمات icmp حيث سيقوم هذا باغلاق استعلامات البينج لفحص الاتصال 
iptables -A OUTPUT -p icmp --icmp-type XXXX-request -j DROP


تحديد عدد الاتصالات للبورت 80

iptables -A INPUT -p tcp --dport 80 -m state --state NEW -m limit --limit 50/minute --limit-burst 300 -j ACCEPT


الحمايه من هجومbrute force على ssh
قم بتغيير البورت 22 الى البورت تريده اذا كنت قد قمت بتغيير بورت ssh الافتراضى
قم بتغيير eth0 الى venet0 اذا كنت فى بى اس


iptables -A INPUT -i eth0 -p tcp --dport 22 -m state --state NEW -m recent --set --XXXX SSH
iptables -A INPUT -i eth0 -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 60 --hitcount 8 --rttl --XXXX SSH -j DROP


الحمايه من هجمات ip spoofing



اذا كنت فى بى اس ثم بتغيير eth0 الى venet0 مع تغيير 0.0.0.0/8 الى معدل ايبيهاتك


iptables -A INPUT -i eth0 -s 0.0.0.0/8 -j DROP




نكمل


إنتشرت هذة الأيام ثغرة جداً جداً خطيرة في قواعد بيانات MySQL وقواعد البيانات المشتقة منها مثل MariaDB.



هذة الثغرة تسمح لأي شخص على الإنترنت بالوصول إلى جميع محتويات قاعدة بيانات الموقع\السيرفر الخاص بك بصلاحية المستخدم الجذري root. مما يعني أنه سوف يتمكن من معرفة محتويات قاعدة البيانات، التلاعب بها، أخذ نسخة منها أو حتى حذفها نهائياً.

المتضررون من هذة الثغرة كثر، لذلك يجب تنفيذ أحد هذة الخطوات التالية “الآن” لحماية قواعد بياناتك(أنظمة يونكس ولينكس فقط):

1- كمستخدم جذري root، نفذ هذا الأمر لإغلاق منفذ Port قاعدة البيانات بواسطة الجدار الناري IpTables:



iptables -A INPUT -s localhost -j ACCEPT
iptables -A INPUT -s 0/0 -p tcp --dport 3306 -j DROP

في حالة وجود حاجة للإتصال بقاعدة البيانات من سيرفر أخر، قم بإستبدال 0/0 بعنوان الأي بي الخاص بك ليصبح الأمر هكذا:



iptables -A INPUT -s localhost -j ACCEPT
iptables -A INPUT -s 12.34.56.78 -p tcp --dport 3306 -j ACCEPT
iptables -A INPUT -s 0/0 -p tcp --dport 3306 -j DROP

2- إذا كان لايوجد لديك أي سيرفر خارجي يريد الإتصال بقاعدة البيانات الخاصة بك بتاتاً، قم بإلغاء خيار الشبكة من خيارات قواعد بيانات MySQL كالتالي:

- إفتح ملف my.cnf الخاص بخيارات MySQL، وهو موجود تحت /etc/mysql في أنظمة لينكس ديبيان والمشتفة منها مثل أوبونتو أو موجود تحت /etc/my.cnf في أنظمة لينكس ريدهات والمشتقة منها مثل سنتوس أو فيدورا.

- أضف أو عدل هذا السطر ليتم إلغاء الإتصال الخارجي ليصبح هكذا:



bind-address = 127.0.0.1

- قم بحفظ قوانين و تعديلات الجداري الناري


service iptables save
service iptables restart

- قم بإعادة تشغيل قاعدة البيانات:



service mysql restart




هذا هو الحل المبدئي، لذلك سارع بتحديث قاعدة البيانات الخاصة بك! علماً بأنه يمكن تفادي هذه الثغرة من الأساس بإتباع
هذه التدوينة المفصلة عن حماية قواعد بيانات MySQL.

المصدر منظمة قراصنة الشيعة

http://r00tnetwork.org

Follow @KAMINDOZ Tweet