منتديات صوت بلدنا
السلام عليكم
أهلا و سهلا بك في منتديات
صـوتـ بـلــدنــا
معلوماتنا تفيد بأنك غير مسجل أو لم تدخل اسم المستخدم الخاص بك
إذا أردت الدخول أو التسجيل تفضل من هنا ...


صوت بلدنا بني عبيد ميت فارس إسلاميات برامج دروس تعليم حماية شبكات اختراق هاك حوار جوال ألعاب ترفيه دعم تطوير دعاية إعلان ثقافة لغات أسرة مرأة طفل صحة رياضة إشهار سياسة أخبار قضايا قانون قصة شعر خواطر
 
الرئيسيةالتسجيل.:: البوابة ::.الإعلاناتبحـثدخول

شاطر | 
 

 حماية السيرفر من الأجهزة المصابة بالفيروس وعزلها عن الشبكة لمدة 24 ساعة

استعرض الموضوع السابق استعرض الموضوع التالي اذهب الى الأسفل 
كاتب الموضوعرسالة

بيانات العضو

hanyfarag
.:: مراقب عام قسم الحاسب ::.
.:: مراقب عام قسم الحاسب ::.

معلومات العضو

ذكر
المساهمات : 340
العمر : 48
السٌّمعَة : 33
النقاط : : 36728
تاريخ التسجيل : 28/06/2009

معلومات الاتصال

الرجوع الى أعلى الصفحة اذهب الى الأسفل

 
مُساهمةموضوع: حماية السيرفر من الأجهزة المصابة بالفيروس وعزلها عن الشبكة لمدة 24 ساعة   الجمعة 24 يوليو 2009, 11:03

بسم الله الرحمن الرحيم


بعد ما حلينا مشكلة الفيروس الصيني لنظام الـhotspot
دلوقتي محتاجين نعمل حماية للسيرفر من التروجان والفيروس والأسباي وير
بحيث ان لو في جهاز مصاب في الشبكة يتعزل عن الشبكة حتي يتم تنظيف جهازه
وطبعا العزل يكون اوتوماتيك بدون تدخل منك عشان لو مش كنت موجود

وده سهل جدا بإذن الله

الأول نحط الرولات المطلوبه

1. إتك علي New Terminal
2. كليك يمين وPaste للرول ده


/ ip firewall filter
add chain=virus protocol=tcp dst-port=135-139 action=drop comment="Drop \
Blaster Worm" disabled=no
add chain=virus protocol=udp dst-port=135-139 action=drop comment="Drop \
Messenger Worm" disabled=no
add chain=virus protocol=tcp dst-port=445 action=drop comment="Drop Blaster \
Worm" disabled=no
add chain=virus protocol=udp dst-port=445 action=drop comment="Drop Blaster \
Worm" disabled=no
add chain=virus protocol=tcp dst-port=593 action=drop comment="________" \
disabled=no
add chain=virus protocol=tcp dst-port=1024-1030 action=drop comment="________" \
disabled=no
add chain=virus protocol=tcp dst-port=1080 action=drop comment="Drop MyDoom" \
disabled=no
add chain=virus protocol=tcp dst-port=1214 action=drop comment="________" \
disabled=no
add chain=virus protocol=tcp dst-port=1363 action=drop comment="ndm requester" \
disabled=no
add chain=virus protocol=tcp dst-port=1364 action=drop comment="ndm server" \
disabled=no
add chain=virus protocol=tcp dst-port=1368 action=drop comment="screen cast" \
disabled=no
add chain=virus protocol=tcp dst-port=1373 action=drop comment="hromgrafx" \
disabled=no
add chain=virus protocol=tcp dst-port=1377 action=drop comment="cichlid" \
disabled=no
add chain=virus protocol=tcp dst-port=1433-1434 action=drop comment="Worm" \
disabled=no
add chain=virus protocol=tcp dst-port=2745 action=drop comment="Bagle Virus" \
disabled=no
add chain=virus protocol=tcp dst-port=2283 action=drop comment="Drop Dumaru.Y" \
disabled=no
add chain=virus protocol=tcp dst-port=2535 action=drop comment="Drop Beagle" \
disabled=no
add chain=virus protocol=tcp dst-port=2745 action=drop comment="Drop \
Beagle.C-K" disabled=no
add chain=virus protocol=tcp dst-port=3127-3128 action=drop comment="Drop \
MyDoom" disabled=no
add chain=virus protocol=tcp dst-port=3410 action=drop comment="Drop Backdoor \
OptixPro" disabled=no
add chain=virus protocol=tcp dst-port=4444 action=drop comment="Worm" \
disabled=no
add chain=virus protocol=udp dst-port=4444 action=drop comment="Worm" \
disabled=no
add chain=virus protocol=tcp dst-port=5554 action=drop comment="Drop Sasser" \
disabled=no
add chain=virus protocol=tcp dst-port=8866 action=drop comment="Drop Beagle.B" \
disabled=no
add chain=virus protocol=tcp dst-port=9898 action=drop comment="Drop \
Dabber.A-B" disabled=no
add chain=virus protocol=tcp dst-port=10000 action=drop comment="Drop \
Dumaru.Y" disabled=no
add chain=virus protocol=tcp dst-port=10080 action=drop comment="Drop \
MyDoom.B" disabled=no
add chain=virus protocol=tcp dst-port=12345 action=drop comment="Drop NetBus" \
disabled=no
add chain=virus protocol=tcp dst-port=17300 action=drop comment="Drop Kuang2" \
disabled=no
add chain=virus protocol=tcp dst-port=27374 action=drop comment="Drop \
SubSeven" disabled=no
add chain=virus protocol=tcp dst-port=65506 action=drop comment="Drop PhatBot, \
Agobot, Gaobot" disabled=no
add chain=forward action=jump jump-target=virus comment="jump to the virus \
chain" disabled=no
add chain=input protocol=tcp psd=21,3s,3,1 action=add-src-to-address-list \
address-list="port scanners" address-list-timeout=2w comment="Port \
scanners to list " disabled=no
add chain=input protocol=tcp tcp-flags=fin,!syn,!rst,!psh,!ack,!urg \
action=add-src-to-address-list address-list="port scanners" \
address-list-timeout=2w comment="NMAP FIN Stealth scan\n" disabled=no
add chain=input protocol=tcp tcp-flags=fin,syn action=add-src-to-address-list \
address-list="port scanners" address-list-timeout=2w comment="" \
disabled=no
add chain=input protocol=tcp tcp-flags=fin,syn action=add-src-to-address-list \
address-list="port scanners" address-list-timeout=2w comment="SYN/FIN \
scan" disabled=no
add chain=input protocol=tcp tcp-flags=syn,rst action=add-src-to-address-list \
address-list="port scanners" address-list-timeout=2w comment="SYN/RST \
scan" disabled=no
add chain=input protocol=tcp tcp-flags=fin,psh,urg,!syn,!rst,!ack \
action=add-src-to-address-list address-list="port scanners" \
address-list-timeout=2w comment="FIN/PSH/URG scan" disabled=no
add chain=input protocol=tcp tcp-flags=fin,syn,rst,psh,ack,urg \
action=add-src-to-address-list address-list="port scanners" \
address-list-timeout=2w comment="ALL/ALL scan" disabled=no
add chain=input protocol=tcp tcp-flags=!fin,!syn,!rst,!psh,!ack,!urg \
action=add-src-to-address-list address-list="port scanners" \
address-list-timeout=2w comment="NMAP NULL scan" disabled=no
add chain=input src-address-list="port scanners" action=drop comment="dropping \
port scanners" disabled=no
add chain=forward protocol=tcp psd=21,3s,3,1 action=add-src-to-address-list \
address-list="port scanners" address-list-timeout=2w comment="Port \
scanners to list " disabled=no
add chain=forward protocol=tcp tcp-flags=fin,!syn,!rst,!psh,!ack,!urg \
action=add-src-to-address-list address-list="port scanners" \
address-list-timeout=2w comment="NMAP FIN Stealth scan\n" disabled=no
add chain=forward protocol=tcp tcp-flags=fin,syn \
action=add-src-to-address-list address-list="port scanners" \
address-list-timeout=2w comment="" disabled=no
add chain=forward protocol=tcp tcp-flags=fin,syn \
action=add-src-to-address-list address-list="port scanners" \
address-list-timeout=2w comment="SYN/FIN scan" disabled=no
add chain=forward protocol=tcp tcp-flags=syn,rst \
action=add-src-to-address-list address-list="port scanners" \
address-list-timeout=2w comment="SYN/RST scan" disabled=no
add chain=forward protocol=tcp tcp-flags=fin,psh,urg,!syn,!rst,!ack \
action=add-src-to-address-list address-list="port scanners" \
address-list-timeout=2w comment="FIN/PSH/URG scan" disabled=no
add chain=forward protocol=tcp tcp-flags=fin,syn,rst,psh,ack,urg \
action=add-src-to-address-list address-list="port scanners" \
address-list-timeout=2w comment="ALL/ALL scan" disabled=no
add chain=forward protocol=tcp tcp-flags=!fin,!syn,!rst,!psh,!ack,!urg \
action=add-src-to-address-list address-list="port scanners" \
address-list-timeout=2w comment="NMAP NULL scan" disabled=no
add chain=forward src-address-list="port scanners" action=drop \
comment="dropping port scanners" disabled=no
add chain=forward protocol=tcp action=jump jump-target=restrict-tcp comment="" \
disabled=no
add chain=forward protocol=udp action=jump jump-target=restrict-udp comment="" \
disabled=no
add chain=forward action=jump jump-target=restrict-ip comment="" disabled=no
add chain=restrict-tcp connection-mark=auth action=reject \
reject-with=icmp-network-unreachable comment="" disabled=no
add chain=restrict-tcp connection-mark=smtp action=jump \
jump-target=smtp-first-drop comment="anti-spam policy" disabled=no
add chain=smtp-first-drop src-address-list=first-smtp \
action=add-src-to-address-list address-list=approved-smtp \
address-list-timeout=5s comment="" disabled=no
add chain=smtp-first-drop src-address-list=approved-smtp action=return \
comment="" disabled=no
add chain=smtp-first-drop action=add-src-to-address-list \
address-list=first-smtp address-list-timeout=5s comment="" disabled=no
add chain=smtp-first-drop action=reject reject-with=icmp-network-unreachable \
comment="" disabled=no
add chain=restrict-tcp connection-mark=other-tcp action=jump jump-target=drop \
comment="" disabled=no
add chain=restrict-udp connection-mark=other-udp action=jump jump-target=drop \
comment="" disabled=no
add chain=restrict-ip connection-mark=other action=jump jump-target=drop \
comment="" disabled=no





1. إتك علي IP
2. إتك علي Firewall
3. إتك علي Address Lists
4. ده الجهاز المصاب

طول ما هو هنا النت مفصول عنه ومش شايف بينج حتي علي الـGateway عشان مش يدخل السيرفر منه اي اوامر مضره بيه
لو عايز تشغله النت علي مسئوليتك علم عليه واضغط Delete
أو تبلغه ان جهازه مصاب بفيروس ولازم يشيله ويغير ويندوز

يارب اكون قدرت اوصلكم الموضوع بأسلوب بسيط





 الموضوع الأصلي : حماية السيرفر من الأجهزة المصابة بالفيروس وعزلها عن الشبكة لمدة 24 ساعة 
المصدر :
مُنتَدَيَاتْ صُـوتــْ بَــلَــدْنََــا

______________________________________________________

hanyfarag

 

بيانات العضو

Super Admin
Super Admin
.:: ADM!N ::.
.:: ADM!N ::.

معلومات العضو

ذكر
المساهمات : 2341
العمر : 30
الموقع المفضل : صوت بلدنا فقط لا غير
العمل أو الوظيفة : محامي
المزاج : قشطة و الحمد لله
السٌّمعَة : 35
النقاط : : 51967
تاريخ التسجيل : 02/03/2009

معلومات الاتصال

http://sot-bladna.yoo7.com

الرجوع الى أعلى الصفحة اذهب الى الأسفل

 
مُساهمةموضوع: رد: حماية السيرفر من الأجهزة المصابة بالفيروس وعزلها عن الشبكة لمدة 24 ساعة   الجمعة 24 يوليو 2009, 11:54





يااااااااااااااااا سلام علي الإبداع

شكراً يا باش مهندي على الطريقة

و بارك الله فيك

تقبل مروري


 الموضوع الأصلي : حماية السيرفر من الأجهزة المصابة بالفيروس وعزلها عن الشبكة لمدة 24 ساعة 
المصدر :
مُنتَدَيَاتْ صُـوتــْ بَــلَــدْنََــا

______________________________________________________

Super Admin


الكل يريد القمة لكن القمة لا تريد إلا واحد.
التفكير من أكثر الأعمال صعوبة ... ولذلك فان القليلين يقومون به..
صوت بلدنا ,, مش مجرد منتدي !

 

بيانات العضو

hanyfarag
.:: مراقب عام قسم الحاسب ::.
.:: مراقب عام قسم الحاسب ::.

معلومات العضو

ذكر
المساهمات : 340
العمر : 48
السٌّمعَة : 33
النقاط : : 36728
تاريخ التسجيل : 28/06/2009

معلومات الاتصال

الرجوع الى أعلى الصفحة اذهب الى الأسفل

 
مُساهمةموضوع: رد: حماية السيرفر من الأجهزة المصابة بالفيروس وعزلها عن الشبكة لمدة 24 ساعة   الجمعة 24 يوليو 2009, 12:00

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]


 الموضوع الأصلي : حماية السيرفر من الأجهزة المصابة بالفيروس وعزلها عن الشبكة لمدة 24 ساعة 
المصدر :
مُنتَدَيَاتْ صُـوتــْ بَــلَــدْنََــا

______________________________________________________

hanyfarag

 

بيانات العضو

ديكو
ديكو
صوت مميز

معلومات العضو

ذكر
المساهمات : 155
العمر : 30
الموقع المفضل : sot-bladna.yoo7.com
العمل أو الوظيفة : محامي نجعاوي باذن الله
السٌّمعَة : 25
النقاط : : 35263
تاريخ التسجيل : 15/08/2009

معلومات الاتصال

الرجوع الى أعلى الصفحة اذهب الى الأسفل

 
مُساهمةموضوع: رد: حماية السيرفر من الأجهزة المصابة بالفيروس وعزلها عن الشبكة لمدة 24 ساعة   الثلاثاء 18 أغسطس 2009, 06:52

انا مش بشكر فيك لكن انت خدمتني



مـــــــــــــــــــــشـــــــــــــــكــــــور


 الموضوع الأصلي : حماية السيرفر من الأجهزة المصابة بالفيروس وعزلها عن الشبكة لمدة 24 ساعة 
المصدر :
مُنتَدَيَاتْ صُـوتــْ بَــلَــدْنََــا

______________________________________________________

ديكو

 

 

حماية السيرفر من الأجهزة المصابة بالفيروس وعزلها عن الشبكة لمدة 24 ساعة

استعرض الموضوع السابق استعرض الموضوع التالي الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
منتديات صوت بلدنا :: .:: قسم الحاسب و الإنترنت ::. :: .:: قسم الشبكات ::.-
© phpBB | انشاء منتدى | منتدى مجاني للدعم و المساعدة | إتصل بنا | التبليغ عن محتوى مخالف | انشئ مدونة مجانيا