تحديث الكيرنال إلى أحدث إصدار متوفر مع إعدادات خاصه لمنع احدهم من استخدام ثغرة جديدة للوصول الى الرووت للسيرفر
إجراء إختبار مستوى للحماية ونقاط الضعف والمنافذ المفتوحه قبل البدء في اجراءات الحمايه
تركيب جدار ناري مع إعدادات خاصه .
( firewall = csf )
تحديث لوحة التحكم مع تحديث هذه البرامج ايضآ
( Apache , PHP , MySQL , OpenSSL , SSH )
ايقاف الخدمات التي تشكل خطورة والغير مستخدمه .
فحص ملفات التسجيل و البحث عن أي ملفات مشتبة بها أو مستخدمين مخفيين .
تحديث خدمة (SSH) إعدادات خاصه .
حماية ( tmp/ و proc ) إعدادات خاصه .
الخدمات كلها مراقبة في حالة وقوف احدها يتم عمل ريستارت اوتوماتيكي.
اعداد مضاد للفيروسات وملفات التجسس.
وضع السيرفر تحت المراقبة اليومية .
سكان لملفات السيرفر
أغلاق البيرل + أغلاق الدوال الخطر + تركيب رولز للمود سكيورتى مع أخر التحديثات .
التدقيق في المجلدات اللي تحمل تصريح 777 ومسح الباك دور والشلات .
إرسال تنبيه عند الدخول إلى الــشل بصلاحيات الروت .
ارسال بريد فى حالة دخول الروت الى السيرفر لضمان عدم دخول اى افراد غير مرغوبين .
إعداد وتأمين كلاً من :
( WHM , Cpanel , Apache )
إعادة إعداد وتحديث برنامج ( Brute Force Detection )
لمنع وحجب محاولات تخمين كلمات سر أسماء المستخدمين .
منع استخدام الهاكرز لبعض الأدوات مثل
( wget , links , elinks , lynx , rcp , scp )
منع استخدام اي يوزر غير root لاي برنامج ترجمه
( gcc , kgcc , perlcc , byacc , yacc , bcc , cc )
البحث عن اي روت كت وحذفه .. مع تركيب برامج
( RootKIT Hunter , ChkRootKIT , RKHunter , Lynis )
تثبيت وعمل اعداد للانتى أسبام حتى لا يستخدم السيرفر في الاسبام البريدي