🔔 العد التنازلي بدأ! اكتشف أسرار الخفاء والأمان في عالم لينكس خلال 15 دقيقة فقط! 🚨

🔐 انغمس في أعماق كتاب "LINUX BASICS FOR HACKERS" واستعد لتغيير طريقة تفاعلك مع لينكس إلى الأبد.

🌟 الفصل 11: "نظام السجلات في لينكس" 📚

🌐 في مهمتنا التالية داخل عالم لينكس الشاسع، يكمن السر في إتقان نظام السجلات. فهم الطريقة التي يتم بها تسجيل وتتبع الأحداث داخل النظام لا غنى عنه لأي هاكر أو مدير نظام يبحث عن الامتياز والدقة. 🎯

🔍 في هذا الفصل الملهم، سنكشف لك كيفية تحويل نظام السجلات من مجرد أداة تسجيل إلى درع حصين يحمي أمان نظامك. ستتعلم العمل مع rsyslog لتعظيم الاستفادة من السجلات، وكيف يمكن لأداة logrotate تنظيفها تلقائيًا للحفاظ على نظافة نظامك.

🛡 أدوات التخفي: سنعلمك كيفية إزالة آثار نشاطك ببراعة أو حتى تعطيل السجلات لضمان خفائك الكامل، مما يعزز خبرتك في الاختراق الأخلاقي وتقنيات التحقيق الأمني.

🕵️‍♂️ استعد لتصبح ماهرًا في: استخدام نظام السجلات لتعزيز الأمان، التحقيق في السجلات في سياقات مختلفة، والتخفي لإخفاء آثارك في أثناء الاختراقات الأخلاقية.

🚀 هذه ليست مجرد رحلة تعليمية، بل هي مغامرة تمنحك الأدوات والمهارات اللازمة لمواجهة تحديات الأمان السيبراني بثقة وفعالية.

ــــــــــــــــــــ
🚩 المقالة برعاية انجز تمكين أحلامك التقنية مع أنجز للمشاريع

في وكالة "أنجز للمشاريع التقنية"، نعلم أن كل فكرة مبتكرة تحمل في طياتها قوة التغيير والنجاح. سواء كنت تخطط لإطلاق مشروع جديد، تسعى لتحسين مشروع قائم، أو بحاجة إلى استشارات تقنية متخصصة، نحن هنا لنكون شريكك في رحلة النجاح.

🚀 هل أنت مستعد لتحويل أفكارك إلى واقع؟ 🚀

نقدم لك الدعم الكامل من خلال:

- 🎙 استشارات تقنية متقدمة: لنجعل تقنية المعلومات حليفك الأقوى.
- 🌐 تطوير مشاريع مخصصة: لتحقيق أقصى استفادة من مشروعك الرقمي.
- 💡 إستراتيجيات مبتكرة: لتعزيز موقعك في سوق تنافسي.

نهجنا يقوم على التعاون الوثيق معك لفهم احتياجاتك بعمق وتقديم حلول تقنية مصممة خصيصًا لتلبية تلك الاحتياجات.

🔥[🤝 جاهز لتحقيق النجاح معنا؟ | اتصل بنا الآن] 🔜

لا تفوت الفرصة لتكون جزءًا من هذه المغامرة المعرفية الفريدة! انضم إلينا وشارك في الاكتشاف. 🌟

🔝 تابعونا:-

🖥 anjjz.com

📱 @AnjjzArabs

😏 لنبدأ بفهم كيفية استخدام نظام السجلات في لينكس، وتحديدًا التعامل مع `rsyslog`، وهو الشيطان (daemon) الافتراضي المستخدم لهذا الغرض في توزيعات لينكس مثل Debian وKali Linux. سأوضح كيفية البحث عن ملفات `rsyslog`، فحص ملف التكوين `rsyslog.conf`، وكيفية تعديل هذا الملف لإدارة كيفية ومكان تسجيل الأحداث.

ـ 🫥 البحث عن ملفات rsyslog

للبحث عن جميع الملفات المتعلقة بـ rsyslog على نظام Kali Linux، يمكنك استخدام الأمر locate. هذا الأمر يبحث في قاعدة بيانات النظام للعثور على الملفات والمجلدات التي تحتوي على الكلمة المفتاحية المحددة. لنفذ الأمر التالي في الطرفية (Terminal):

locate rsyslog

😴 مخرجات الأمر المتوقعة (قد تختلف المسارات أو الإدخالات المحددة بناءً على النظام والتكوين):

/etc/rsyslog.conf
/etc/rsyslog.d
/etc/default/rsyslog
/etc/init.d/rsyslog
/etc/logcheck/ignore.d.server/rsyslog
/etc/logrotate.d/rsyslog
/etc/rc0.d/K04rsyslog

📁 ملف التكوين rsyslog.conf يُدير ويُعدّل سلوك rsyslog`، النظام الأساسي للتسجيل في توزيعات لينكس المختلفة. يقع هذا الملف عادة في المسار /etc/rsyslog.conf` ويمكن تحريره باستخدام أي محرر نصوص لتخصيص كيف وأين يتم تسجيل الأحداث على النظام.

📂 فتح ملف التكوين rsyslog.conf

لفتح ملف rsyslog.conf في Kali Linux أو أي توزيعة لينكس أخرى، يمكنك استخدام الأمر التالي في الطرفية (الأمر leafpad هنا كمثال لمحرر نصوص، لكن يمكن استبداله بـ`nano`، `vi`، أو أي محرر آخر):

sudo leafpad /etc/rsyslog.conf

⛷ مثال على محتويات ملف rsyslog.conf

بعد فتح ملف rsyslog.conf`، ستجد تعليقات مفصلة تشرح الإعدادات المختلفة، وبعض الأقسام الرئيسية مثل MODULES و`GLOBAL DIRECTIVES. فيما يلي مثال على ما قد يحتويه الملف:

# For more information see
# /usr/share/doc/rsyslog-doc/html/rsyslog_conf.html

#################
#### MODULES ####
#################
module(load="imuxsock") # provides support for local system logging
module(load="imklog")   # provides kernel logging support
#module(load="immark")  # provides ­­MARK­­ message capability

# provides UDP syslog reception
#module(load="imudp")
#input(type="imudp" port="514")

# provides TCP syslog reception
#module(load="imtcp")
#input(type="imtcp" port="514")

###########################
#### GLOBAL DIRECTIVES ####
###########################

🐱 إعداد قواعد التسجيل

بعد الوصول إلى القسم `Rules`، ستجد قواعد تحدد ما يتم تسجيله وأين يُخزن. هنا مثال على كيفية تحديد هذه القواعد:

#### RULES ####
#
# First some standard log files. Log by facility.
#
auth,authpriv.*                  /var/log/auth.log
*.info;mail.none;authpriv.none   -/var/log/syslog
#cron.*                          /var/log/cron.log
daemon.*                         -/var/log/daemon.log
kern.*                           -/var/log/kern.log
lpr.*                            -/var/log/lpr.log
mail.*                           -/var/log/mail.log
user.*                           -/var/log/user.log
#
# Logging for the mail system. Split it up so that
# it is easy to write scripts to parse these files.
#
mail.info                        -/var/log/mail.info
mail.warn                        -/var/log/mail.warn
mail.err                         /var/log/mail.err

🔄 في نظام `rsyslog`، كل سطر في ملف التكوين يُعتبر قاعدة تسجيل تحدد نوع الرسائل التي يتم تسجيلها ومكان تخزينها. الصيغة الأساسية لهذه القواعد هي كالتالي:

facility.priority action

🌲 فهم مكونات القاعدة

- facility: يشير إلى البرنامج أو المكون الذي يولد الرسالة، مثل mail لنظام البريد، kern للنواة، أو lpr لنظام الطباعة.
- priority: يحدد نوع الرسائل التي يتم تسجيلها، مثل error للأخطاء، info للمعلومات، أو debug لتفاصيل التصحيح.
- action: يحدد مكان تخزين السجلات، مثل ملف في مجلد /var/log.

❗️ أمثلة على كودات facility

- auth/authpriv: رسائل الأمان والتوثيق.
- cron: رسائل من المجدول الزمني (cron).
- daemon: رسائل من الخدمات والعمليات الخلفية.
- kern: رسائل من النواة.
- lpr: رسائل من نظام الطباعة.
- mail: رسائل من نظام البريد.
- user: رسائل عامة من مستوى المستخدم.

يمكن استخدام الرمز * كبديل لجميع facility، ويمكن الجمع بين عدة facility باستخدام الفاصلة.

🔥 أمثلة على كودات priority

- debug
- info
- notice
- warning/warn
- error/err
- crit
- alert
- emerg/panic

تبدأ الأولويات من debug (الأدنى) إلى panic (الأعلى). باستخدامك * priority يعني تسجيل جميع المستويات.

💎 أمثلة على قواعد التسجيل

1️⃣. تسجيل جميع رسائل البريد بجميع الأولويات:

   mail.* /var/log/mail
   

هذا يسجل كل الرسائل من نظام البريد في /var/log/mail.

2️⃣. تسجيل الأحداث الحرجة من النواة:

   kern.crit /var/log/kernel
   

يسجل الأحداث الحرجة من النواة في /var/log/kernel.

3️⃣. تسجيل الأحداث الطارئة لجميع المستخدمين المتصلين:

   *.emerg *
   

يسجل الأحداث ذات الأولوية emerg ويبثها لجميع المستخدمين المتصلين.

✨ تطبيق القواعد

لتطبيق التغييرات على قواعد التسجيل، يجب إعادة تشغيل خدمة rsyslog بعد تعديل ملف rsyslog.conf:

sudo systemctl restart rsyslog

💥 مع هذه الأساسيات، يمكنك تخصيص نظام التسجيل في لينكس لتلبية احتياجاتك الخاصة، سواء كنت تحاول تأمين نظام أو البحث عن ثغرات أمنية.

👍 يوجد المزيد استمر 👇

🎮 تنظيف السجلات تلقائيًا باستخدام Logrotate

ملفات السجل تستهلك مساحة، وإذا لم تُحذف بشكل دوري، قد تملأ القرص الصلب بأكمله. من ناحية أخرى، الحذف المتكرر جدًا لملفات السجل قد يعني عدم وجود سجلات للتحقيق فيها في المستقبل. يُستخدم logrotate لإيجاد التوازن بين هذين المتطلبين المتعارضين عن طريق دوران السجلات.

دوران السجل هو عملية أرشفة ملفات السجل بانتظام بنقلها إلى موقع آخر، مما يترك لك ملف سجل جديد فارغ. الموقع المُؤرشف سيُنظف بعد فترة محددة من الوقت.

نظامك يقوم بالفعل بدوران ملفات السجل باستخدام مهمة cron التي تستخدم أداة logrotate. يمكنك تكوين logrotate لاختيار تواتر دوران السجلات باستخدام ملف نصي /etc/logrotate.conf.

📁 فتح ملف تكوين Logrotate

لفتح ملف التكوين في Kali Linux أو أي توزيعة لينكس أخرى، يمكن استخدام الأمر:

sudo leafpad /etc/logrotate.conf

📁 مثال على محتويات ملف تكوين Logrotate

# see "man logrotate" for details
# rotate log files weekly
➊ weekly

# keep 4 weeks worth of backlogs
➋ rotate 4

➌ # create new (empty) log files after rotating old ones
create

➍ # uncomment this if you want your log files compressed
#compress

# packages drop log rotation information into this directory
include /etc/logrotate.d

# no packages own wtmp, or btmp -- we'll rotate them here
/var/log/wtmp {
    missingok
    monthly
    create 0664 root utmp
    rotate 1
}

لندخل في تفاصيل تكوين logrotate وفقًا للأرقام الموضحة في النص:

1️⃣. تحديد وحدة الزمن لدوران السجلات (➊)

# rotate log files weekly
weekly

هذا الإعداد يحدد أن دوران السجلات يحدث بشكل أسبوعي. أي أن logrotate سيقوم بأرشفة وإنشاء سجلات جديدة كل أسبوع.

2️⃣. الاحتفاظ بعدد أسابيع من السجلات (➋)

# keep 4 weeks worth of backlogs
rotate 4

هذا يعني الاحتفاظ بسجلات الأربعة أسابيع الأخيرة. يمكن تعديل هذا العدد حسب الحاجة، سواء لزيادة مدة الاحتفاظ بالسجلات أو تقليلها.

3️⃣. إنشاء ملفات سجل جديدة بعد الدوران (➌)

# create new (empty) log files after rotating old ones
create

بشكل افتراضي، يقوم logrotate بإنشاء ملف سجل جديد فارغ بعد دوران السجلات القديمة، مما يسمح ببدء التسجيل في ملف جديد.

4️⃣. ضغط ملفات السجل المدورة (➍)

# uncomment this if you want your log files compressed
#compress

لتوفير المساحة، يُمكنك ضغط ملفات السجل بعد دورانها. لتفعيل هذا الخيار، يجب إزالة علامة التعليق (#) من أمام compress.

👻 تفاصيل إضافية حول دوران السجلات

بعد كل فترة دوران، يتم إعادة تسمية ملفات السجل ودفعها نحو نهاية سلسلة السجلات، بينما يُنشأ ملف سجل جديد يحل محل ملف السجل الحالي. على سبيل المثال، إذا كانت فترة الدوران كل أربعة أسابيع وتم الاحتفاظ بأربع مجموعات من النسخ الاحتياطية، سيُحذف ملف /var/log/auth.log.4 بدلاً من نقله إلى /var/log/auth.log.5.

🙂 لعرض سجلات auth.log المدورة، يُمكن استخدام الأمر:

locate /var/log/auth.log.*

ستظهر النتيجة ملفات السجل المدورة مثل /var/log/auth.log.1, /var/log/auth.log.2, وهكذا.

لمزيد من التفاصيل حول logrotate وكيفية تخصيصه، يُمكن الرجوع إلى صفحة الدليل man logrotate. هذا المورد يُعد ممتازًا للتعرف على الوظائف والمتغيرات التي يُمكن تغييرها لتخصيص كيفية التعامل مع سجلاتك. مع مرور الوقت واكتساب الخبرة في استخدام لينكس، ستحصل على فهم أفضل لكيفية وتواتر الحاجة إلى التسجيل والخيارات التي تفضلها، مما يجعل من الجدير بالاهتمام إعادة زيارة ملف logrotate.conf.

👍 يوجد المزيد استمر 👇

🌺 البقاء متخفيًا

عندما تقوم بالوصول غير المصرح به إلى نظام لينكس، من المفيد تعطيل التسجيل وإزالة أي دليل على اختراقك في ملفات السجل لتقليل فرص الكشف عنك. هناك العديد من الطرق للقيام بذلك، ولكل منها مخاطرها ومستوى فعاليتها.

🗑 إزالة الأدلة

أولًا، سترغب في إزالة أي سجلات لنشاطك. يمكنك ببساطة فتح ملفات السجل وإزالة أي تفاصيل تخص نشاطك سطرًا بسطر باستخدام تقنيات حذف الملفات. ومع ذلك، هذه الطريقة قد تكون مستهلكة للوقت وتترك فجوات زمنية في ملفات السجل، مما قد يثير الشبهات. بالإضافة إلى ذلك، يمكن بشكل عام استرداد الملفات المحذوفة بواسطة محقق جنائي ماهر.

حل أفضل وأكثر أمانًا هو استخدام الأمر shred لتدمير ملفات السجل. يسمح هذا الأمر بحذف الملف والكتابة فوقه عدة مرات، مما يجعل استرداد البيانات أصعب بكثير.

🎈 كيفية استخدام أمر shred

لفهم كيفية عمل أمر `shred`، يمكنك مشاهدة الشاشة المساعدة للأمر بتنفيذ:

shred --help

في أبسط صوره، الأمر هو كالتالي:

shred <FILE>

بشكل افتراضي، يحذف shred الملف ويكتب فوقه أربع مرات. كلما زاد عدد المرات التي يتم فيها الكتابة فوق الملف، يصبح استرداد البيانات أصعب.

إليك مثالًا لاستخدام shred مع خيارات مفيدة:

shred -f -n 10 /var/log/auth.log.*

- الخيار -f يغير أذونات الملفات للسماح بالكتابة فوقها إذا كان ذلك ضروريًا.
- الخيار -n يتيح لك اختيار عدد المرات للكتابة فوق الملفات. في هذا المثال، نختار الكتابة فوق الملف 10 مرات.

بعد استخدام الأمر، إذا حاولت فتح أحد ملفات السجل كما في الصورة:

leafpad /var/log/auth.log.1

⚡️ ستجد أن محتويات الملف أصبحت غير قابلة للقراءة، مما يجعل استرداد البيانات مستحيلًا بالنسبة للمحققين الأمنيين أو الجنائيين.

👍 يوجد المزيد استمر 👇

🔹 تعطيل التسجيل

تعطيل التسجيل هو خيار آخر لإخفاء آثار النشاط على النظام. عندما يسيطر مخترق على نظام، يمكنه على الفور تعطيل التسجيل لمنع النظام من تتبع أنشطته. هذا الإجراء يتطلب صلاحيات الجذر (root).

لتعطيل كافة أنشطة التسجيل، يمكن ببساطة إيقاف `rsyslog`، العملية المسؤولة عن التسجيل في لينكس. إيقاف أي خدمة في لينكس يتبع الصيغة العامة التالية:

service <اسم_الخدمة> start|stop|restart

لذلك، لإيقاف عملية التسجيل، يمكن استخدام الأمر التالي:

sudo service rsyslog stop

بعد تنفيذ هذا الأمر، سيتوقف لينكس عن توليد أي ملفات سجل جديدة حتى يتم إعادة تشغيل الخدمة، مما يتيح العمل دون ترك أي أدلة في ملفات السجل.

☀️ ملاحظة هامة:

- إيقاف التسجيل يمكن أن يكون له تأثيرات جانبية، مثل عدم القدرة على تشخيص المشكلات التي قد تحدث في النظام لاحقًا.
- يجب استخدام هذا الإجراء بحذر وفقط في السيناريوهات التي تتطلب حقًا إخفاء الأنشطة، ويفضل في بيئة تجريبية أو خلال عملية اختبار الاختراق المصرح بها.

✨ إعادة تشغيل الخدمة

إذا كنت بحاجة إلى إعادة تشغيل التسجيل لأي سبب، يمكن استخدام الأمر:

sudo service rsyslog start

هذا سيبدأ خدمة rsyslog من جديد ويستأنف عملية التسجيل في النظام.

💎 الخلاصة

ملفات السجل تتتبع تقريبًا كل ما يحدث على نظام لينكس الخاص بك. يمكن أن تكون هذه الملفات موردًا لا يُقدر بثمن في محاولة تحليل الأحداث، سواء كانت مشكلة فنية أو اختراقًا. بالنسبة للهاكر، يمكن أن تكون ملفات السجل دليلاً على نشاطاتهم وهويتهم. ومع ذلك، يمكن للهاكر الذكي إزالة وتدمير هذه الملفات وتعطيل التسجيل بالكامل، مما يجعله بلا أي أدلة متبقية.

تُظهر هذه العملية أهمية إدارة وفهم ملفات السجل ليس فقط للمدافعين عن النظام الذين يسعون لحمايته من التهديدات والتحليل الأمني، ولكن أيضًا للمهاجمين الذين يحتاجون إلى إخفاء آثارهم. القدرة على التعامل مع ملفات السجل وأدوات مثل rsyslog و`logrotate`، بالإضافة إلى معرفة كيفية إزالة السجلات بأمان، هي مهارات حيوية في عالم الأمن السيبراني.

سواء كنت تعمل على تأمين النظام أو استكشافه، فإن فهم كيفية عمل ملفات السجل وكيف يمكن التلاعب بها يُعتبر حجر الزاوية لأي محترف في مجال تقنية المعلومات أو الأمن السيبراني.

ـــــ
🤝 اتخذ الخطوة الأولى نحو مستقبل مشرق لمشروعك. 🤝

زر موقعنا وتواصل معنا اليوم لنبدأ معًا رحلة تحقيق الأهداف التي لطالما حلمت بها. لا تدع الفرصة تفوتك لتكون جزءًا من شبكة عملائنا الراضين الذين وجدوا في "أنجز" الدعم اللازم لنجاح مشاريعهم.

🌐 هل أنت مستعد لتجعل حلمك واقعًا؟ | انقر هنا للتواصل معنا 📞

#Linux #ملخص #ادارة_نظام_الملفات #أنجز_للمشاريع

😏 أعزائي المتابعين، نود أن نعلن عن فرصة مميزة للإعلان على قناتنا. إذا كنت ترغب في نشر إعلانك هنا، يرجى الاطلاع على الرابط المخصص للإعلانات في قناتنا 👆. الإعلان التالي سيظل متاحًا لمدة 24 ساعة فقط ،  المساء ان شاء الله  انشر كورس :) 📬

والأكثر من ذلك، نحن نقدم أسعارًا مناسبة للجميع ها هي تفاصيل الأسعار:

🔺الإعلان لمدة 24 ساعة: $4.00
🔺الإعلان لمدة 48 ساعة: $7.00
🔺الإعلان لمدة 72 ساعة: $9.00
يوجد خصم 10% عند حجز كميات .


⏪احجز الان⏩

انتهى وقت الاعلان وتم ازالته 😭

📣 كورس كامل عن node.js
لغة الكورس : العربية (اللهجة المصرية)
👨‍🏫إسم المدرب : Anas Saber
💎 حجم الكورس : 4 جيجا

🆕 شارك الكورس مع كل مهتم ،وإنضم إلينا للإستفادة تعلم ممتع 🔥

🗣️ ملاحظة : الكورس مقسم إلى 4 ملفات موجودات في الأسفل👇

📣 ـ جميع دورات البرمجة 900+Gb Academind

🔋 الحجم - 922.77 جيجا بايت
178 ملفًا و6 مجلدات فرعية
لا يوجد اختصار

🔗 الرابط -
https://mega.nz/folder/fWpWnTaB#s7Wo1-WzlLTcROcB0HXL0w

[اشترك معنا] 📣

🐦‍⬛️ شارك الكورس مع اصحابك ،وإنضم إلينا للإستفادة طاب يومك 😴

#كورس #course

كن خبيرًا في أمن الشبكات - دورة من الصفر إلى البطل

تعلم الأمن السيبراني مثل هاكر العالم الحقيقي! ابدأ كمبتدئ وانتقل إلى إطلاق الهجمات السيبرانية.

تحميل :-
https://mega.nz/folder/8vcm3DyC#V_27ZHpZeDSFIJnjIiqpvQ

استمر في التعلم ....


[اشترك معنا] 📣

🐦‍⬛️  شارك الكورس مع اصحابك ،وإنضم إلينا للإستفادة طاب يومك  😴

#كورس #course

كل عام وأنتم بخير وعيدكم مبارك! 🎉، الحين بخصوص العيدية يفترض ااخذ منكم كل شخص يرسل هدية صعب انتظر اكثر من كذا 😂🗿

Happy New Year and blessed Eid al-fitr 🎉 Now, about the Eid gift, I suppose I should take a gift from you. Each person sends a gift, it’s hard to wait any longer than that 😂🌚


على عملة USDT تحديداً شبكة TRON (TRC20)

TMccoshYXwAajzHYHii2PigcscE4C1JphR

او على عملة LTC الشبكة Litecoin مافي غيرها

ltc1qv3qty004ctqau946u2yejskxjy0ak4rp0l4suf

📣 دورة NFT النهائية 2024 بواسطة السيد زي: شراء، بيع، إنشاء وتداول NFTs

The Ultimate NFT Course 2024 by Mr Zee: Buy, Sell, Create & Trade NFTs

🔗https://mega.nz/folder/wr9GkJwa#0OpxWMl3imJEHyJ7d4qljg

[اشترك معنا]

🐦‍⬛️  شارك الكورس مع اصحابك ،وإنضم إلينا للإستفادة عيد سعيد  🫶

#كورس #course #NFT

🔥Antisyphon - SOC Core Skills

💎 info: https://www.antisyphontraining.com/live-courses-catalog/soc-core-skills-w-john-strand/

📣 هذه الدورة التدريبية الافتراضية تغطي المهارات الأساسية التي يحتاجها جميع محللي مركز عمليات الأمان (SOC)، وتستمر لمدة 16 ساعة مع تكلفة تصل إلى 575 دولارًا للشخص الواحد. يمكنك تنزيلة مجاناً اسفل المنشور ، يدير الدورة جون ستراند، خبير في مجال الأمان السيبراني ومؤلف لدورات عديدة في هذا المجال.


كلمة السر:

@redbluehit

🐦‍⬛️  شارك الكورس مع اصحابك ،وإنضم إلينا للإستفادة عيد سعيد  🫶

#SOCcoreSkills #JohnStrandTraining #CyberSecurityTraining #AntisyphonTraining #InfoSecEducation #SOCAnalystSkills #BHIStraining #CyberRangeAccess #CyberSecurity #SOC