تعاریف کلیدی مقاله

1. Windows objects (اشیای ویندوز):
   فایل‌ها و پوشه‌هایی که در سرور ویندوز وجود دارند و توسط Plesk مدیریت می‌شوند.
2. Security rules (قوانین امنیتی):
   دستورالعمل‌هایی که مشخص می‌کنند چه حساب‌های کاربری چه سطح دسترسی روی یک فایل/پوشه داشته باشند.
3. Disk security (امنیت دیسک):
   سیاست امنیتی Plesk برای محافظت از فایل‌ها و پوشه‌های سیستم و داده‌های سرور.
4. Hosting security (امنیت هاستینگ):
   سیاست امنیتی Plesk برای اطمینان از اینکه سایت‌ها و حساب‌های کاربری وب به درستی ایزوله و امن هستند.
5. DACL inheritance (ارث‌بری DACL):
   مکانیزمی در ویندوز که تعیین می‌کند فایل‌ها و پوشه‌ها مجوزهای امنیتی را از مسیرهای بالادست خود به ارث ببرند.
6. Security metadata files (فایل‌های متادیتای امنیتی):
   فایل‌های اختصاصی Plesk که شامل قوانین امنیتی هستند و برای اعمال یا تغییر تنظیمات امنیتی استفاده می‌شوند.
7. User accounts (حساب‌های کاربری):
   حساب‌های ویندوزی که توسط Plesk ایجاد می‌شوند تا وظایف مدیریتی و سرویس‌دهی IIS را انجام دهند.

Plesk یک مکانیزم داخلی برای سفارشی‌سازی تنظیمات امنیتی اشیای ویندوز روی دیسک‌های سرور دارد. شما می‌توانید قوانین امنیتی را تعریف کنید و سپس از Plesk بخواهید که این قوانین را به صورت خودکار روی تنظیمات امنیتی اشیای ویندوز اعمال کند. فایل‌های امنیتی به‌راحتی قابل دسترسی هستند و زمانی که منطق استفاده از آن‌ها را درک کنید، قادر خواهید بود تنظیمات امنیتی را روی هر پوشه یا فایل موجود در سرور مدیریت‌شده توسط Plesk شخصی‌سازی کنید.

تنظیمات نادرست امنیتی روی اشیای ویندوز در سرورهای تحت مدیریت Plesk می‌تواند منجر به مشکلات متعددی در سرور شود؛ از جمله، اما نه محدود به، عدم دسترسی به اپلیکیشن‌ها و سرویس‌های سایت. توصیه می‌کنیم قبل از هرگونه تغییر در تنظیمات امنیتی پوشه‌ها و فایل‌های سرورهای مدیریت‌شده با Plesk، با این بخش آشنا شوید.

Plesk برای مدیریت سرورها و پاسخگویی به درخواست‌های اینترنتی توسط IIS، حساب‌های کاربری ویندوز مختلفی ایجاد می‌کند. Plesk باید به این حساب‌های کاربری دسترسی‌های لازم برای مدیریت و دسترسی به اشیای ویندوز روی سرور بدهد. هنگام تخصیص این مجوزها، Plesk دو سیاست امنیتی متفاوت را اعمال می‌کند:

• امنیت دیسک (Disk security)
• امنیت هاستینگ (Hosting security)

تنظیمات امنیتی تمام اشیای ویندوز روی یک سرور Plesk در هنگام نصب نرم‌افزار بر اساس این سیاست‌ها پیکربندی می‌شوند. رعایت این سیاست‌ها امنیت حداکثری را بدون افت کارایی سرور تضمین می‌کند.

تنظیمات امنیتی اشیای ویندوز قابل سفارشی‌سازی هستند. برای مدیریت این تنظیمات، Plesk از سیستمی انعطاف‌پذیر مبتنی بر فایل‌های متادیتای امنیتی اختصاصی Plesk و مکانیزم ارث‌بری DACL ویندوز استفاده می‌کند. شما می‌توانید تنظیمات امنیتی را از طریق فایل‌های متادیتا و ابزارهای خط فرمان همراه با Plesk تغییر دهید.

📝 توضیحات بیشتر

1. چرا این موضوع مهم است؟
   امنیت فایل‌ها و پوشه‌ها در ویندوز حیاتی است چون هر اشتباه کوچک می‌تواند باعث شود وب‌سایت‌ها از کار بیفتند یا هکرها به داده‌ها دسترسی پیدا کنند.
2. تفاوت امنیت دیسک و امنیت هاستینگ:
   • Disk security: حفاظت کلی فایل‌ها و داده‌های سیستم، مثل ویندوز و فایل‌های اجرایی.
   • Hosting security: تمرکز روی امنیت وب‌سایت‌ها و کاربران وب تا حساب‌ها از هم جدا بمانند و دسترسی غیرمجاز رخ ندهد.
3. نقش DACL inheritance:
   این مکانیزم کمک می‌کند تنظیمات امنیتی یک پوشه به فایل‌ها و پوشه‌های زیرمجموعه آن منتقل شود، بنابراین نیاز به تعریف جداگانه مجوزها برای تک‌تک فایل‌ها کمتر می‌شود.
4. اقدام پیشنهادی برای مدیران سرور:
   همیشه قبل از تغییرات امنیتی:
   • از فایل‌های متادیتای امنیتی بکاپ بگیرید.
   • تغییرات را ابتدا در محیط آزمایشی بررسی کنید.
   • سپس روی سرور اصلی اعمال کنید.
5. کاربرد عملی:
   • وقتی کاربر جدیدی به هاست اضافه می‌شود و نیاز به دسترسی خاص دارد.
   • زمانی که می‌خواهید امنیت یک پوشه حساس مثل /httpdocs/ را تقویت کنید.
   • یا وقتی خطاهای امنیتی در دسترسی به سرویس‌ها رخ می‌دهد.

کیان پور