هل يوجد ضرر ان اعطيت لعملائى شيل

[A M R]

السلام عليكم
شباب هل يوجد اى ضرر او خطورة على السيرفر ان اعطيت لعملائى جيلد شيل ؟
تحياتى

[Q8serv]

عزيزي شنو نوع حساب الشيل الي راح توفرة ؟

كل حساب يختلف عن الثاني ممكن حساب يعتمد على الجي شيل و حساب اخر على الباش شيل

كل واحد لة مميزات و خواص تختلف عن الثاني

[Sn0rT]

السلام عليكم ، أخوي أعتقد إنه هناك ضرر من إعطاء العملاء صلاحيات دخول SSH و ذلك بسبب قدرتهم على تشغيل أوامر خطيرة، و كذلك بإستطاعتهم تركيب برامج تأدي إلى إهلاك السيرفر مثل الDigiChat و الIRC Rooms (IRCD) و لو كان السيرفر على شبكة تمنع ال IRC Rooms (IRCD) قد يؤدي ذلك إلى تعطيل الخدمة و إيقاف سيرفرك.

[A M R]

السلام عليكم
شكرا اخى Q8serv على الرد
نوع الحساب Jailed

شكرا اخى Sn0rT على الرد
هل يمكن اذ كان يملك جيلد شيل بتشغيل الديجى شات او ال Irc ?

تحياتى
وشكرا مرة اخرى على ردودكم

[bman]

لا انصحك بذلك
لانه حتي الـ jailed shell يمكن تجاوزه

[A M R]

السلام عليكم
شكرا اخى bman على ردك
ولكن ماهى الاضرار التى يمكن ان تحدث
تحياتى

[xp4host]

اختراق وتخريب السيرفر

[DDos Attack]

هلا وغلا اخ AMR

بداية لازم تعرف انه وصول احد المستخدمين الى الشيل ...يعني وصوله لأصل نظام التشغيل ....
اعني انه لما مستخدم على السيرفر يكون عنده حساب عن طريق السي بانل مثلا ..تبقى صلاحياته محدودة بشكل كبير ......
خطورة الشيل تبدأ من امكانية استغلاله لترجمة وتطبيق ثغرات النظام ال LOCAL وهي منتشرة بشكل كبير ....مع كل ظهور ل 10ثغرات local ..قد تظهر واحدة remote ....الى جلب التروجنات وملفات التجسس الى سيرفرك ......
يمكنك اغلاق الكومبايلرز وايضا تحديد اوامر السحب مثل ال wget وال scp وغيرها ..ولكن يبقى عنده اوامر اخرى ...مثلا كل يوم يركب قاعدة بيانات كبيرة أو يضغط ملفات كبيرة او او ...ويرفع اللود ..و و و و.....
خلاصة القول : يمكنك تجاوز 99 % من الخطورة الامنية التي قد تقلق منها ....ولكن يبقى ال 1% واللي بيحتم عليك انك تتواجد بشكل يومي لمراقبة اداء السيرفر ...ومراقبة نشاط المستخدمين للشيل ......لذلك ما يعطي الشيل اكسيس الا الشركات الكبيرة اللي عندها موظفين مستعدين لاداء كل مهام المراقبة وخلافه ....
ونصيحة لا تقول : باعطيه لواحد انا واثق منه مليون في ال 100 لانه لما يخترق موقع صديقك هذا ..راح يترتب عليه اختراق سيرفرك ....

اخر نصيحة : دامك سألت هالسؤال ...اذن لا تعطي احد صلاحيات الشيل حتى لو jail مش normal

تحياتي

[A M R]

السلام عليكم
شكرا اخى xp4host على الرد

هلا وغلا اخ AMR

بداية لازم تعرف انه وصول احد المستخدمين الى الشيل ...يعني وصوله لأصل نظام التشغيل ....
اعني انه لما مستخدم على السيرفر يكون عنده حساب عن طريق السي بانل مثلا ..تبقى صلاحياته محدودة بشكل كبير ......
خطورة الشيل تبدأ من امكانية استغلاله لترجمة وتطبيق ثغرات النظام ال LOCAL وهي منتشرة بشكل كبير ....مع كل ظهور ل 10ثغرات local ..قد تظهر واحدة remote ....الى جلب التروجنات وملفات التجسس الى سيرفرك ......
يمكنك اغلاق الكومبايلرز وايضا تحديد اوامر السحب مثل ال wget وال scp وغيرها ..ولكن يبقى عنده اوامر اخرى ...مثلا كل يوم يركب قاعدة بيانات كبيرة أو يضغط ملفات كبيرة او او ...ويرفع اللود ..و و و و.....
خلاصة القول : يمكنك تجاوز 99 % من الخطورة الامنية التي قد تقلق منها ....ولكن يبقى ال 1% واللي بيحتم عليك انك تتواجد بشكل يومي لمراقبة اداء السيرفر ...ومراقبة نشاط المستخدمين للشيل ......لذلك ما يعطي الشيل اكسيس الا الشركات الكبيرة اللي عندها موظفين مستعدين لاداء كل مهام المراقبة وخلافه ....
ونصيحة لا تقول : باعطيه لواحد انا واثق منه مليون في ال 100 لانه لما يخترق موقع صديقك هذا ..راح يترتب عليه اختراق سيرفرك ....

اخر نصيحة : دامك سألت هالسؤال ...اذن لا تعطي احد صلاحيات الشيل حتى لو jail مش normal

تحياتي

شكرا اخى كثيرا ولن اعطى لاحد شيل
تحياتى

[Ad For Host]

الشيل له مشاكل وايد ممكن لو عطيتها عملائك تأثر على اداء السيرفر
وخصوصا كما ذكر بعض الاخوان .. عند زرع القواعد !! تخيل لو كل يوم عملائك يزرعون قواعد ، ماظن اللود يستقر عشر دقايق على بعضها

ولا تنسى انه في طُرق ممكن ترفع اللود للسما من خلال ملف صغير يتم تنفيذه عن طريق الشيل أو حتى من Cgitelnet
ولهذا انا انصحك انه اي شي يحتاجه العميل من الشيل تسويه له بنفسك . حتى تكون الصورة واضحة وكل شي قدامك واضح!
وغالبا العملاء لا يحتاجون الشيل الا في نقل الملفات او زرع قواعد او سحب برامج!! يعني ممكن تسويها له بسهولة وبدون ماتقعد تراقب اللوق..



تحياتي

[web4host]

السلام عليكم ، أخوي أعتقد إنه هناك ضرر من إعطاء العملاء صلاحيات دخول SSH و ذلك بسبب قدرتهم على تشغيل أوامر خطيرة، و كذلك بإستطاعتهم تركيب برامج تأدي إلى إهلاك السيرفر مثل الDigiChat و الIRC Rooms (IRCD) و لو كان السيرفر على شبكة تمنع ال IRC Rooms (IRCD) قد يؤدي ذلك إلى تعطيل الخدمة و إيقاف سيرفرك.

اذا لا تريد ان يثبتو برامج الدردشه او غيرها غير تصريح المجلد TMP لكي تفشل اثناء عمليه تركيب الشات.

افضل شيى لاتعطي العميل SSH



تحياتي
بوعيسى

[IT4Arab.Net]

افادكم الله شباب

بس ما اعتقد ان صاحب السرفر قاعد ع النت ليل نهار علشان يسوي للعميل اللي هوا عاوزة

عشان كده مش لاقي مستضيف عربي بيقدم شيل للاسف

عموما مش مشكله

شكرا على الموضوع

[DDos Attack]

اذا لا تريد ان يثبتو برامج الدردشه او غيرها غير تصريح المجلد TMP لكي تفشل اثناء عمليه تركيب الشات.

اخ web4host هذه لا اوافقك فيها ...لانه ممكن يعمل هو مجلد temp خاص بالديجي شات ....مافيها مشكلة ابدا .....

بس ما اعتقد ان صاحب السرفر قاعد ع النت ليل نهار علشان يسوي للعميل اللي هوا عاوزة

اخ it4arab ....
المفروض انه صاحب السيرفر يتقاضى اجر الاستضافة علشان يظل متواجدا ليل نهار ...هو وموظفيه ...والا من المسؤول عن امن السيرفر ...وتفحص الخدمات ....وحل مشاكل العملاء ....

تحياتي

[Ad For Host]

افادكم الله شباب

بس ما اعتقد ان صاحب السرفر قاعد ع النت ليل نهار علشان يسوي للعميل اللي هوا عاوزة

عشان كده مش لاقي مستضيف عربي بيقدم شيل للاسف

عموما مش مشكله

شكرا على الموضوع

همممممم
لو صاحب السيرفر متابع شغله وحتى لو مو 24 ساعة .. يعني على الاقل ما ينقطع اكثر من 5 او 6 ساعات متواصلة .. وطبعا هذا كله يتم عن طريق مراسلته على الايميل او التذاكر او او او ...إلخ (( مو مسينجر ))

ووين المشكله لو العميل تعّب نفسه شوي وطرش ايميل حق المستضيف وطلب منه ينقل او يزرع!!
لكن المشكله الحقيقية يوم المستضيف يثق في اي عميل ويفتح له الشيل وصاحب السيرفر يروح يرقد ويرد يلقى اللود مكسر الدنيا والاخ يزرع قواعد 400 ميجا

وبالتأكيد كل شركة لها سياسة معينة في الشغل ولها الحق في طرح اي شروط يشوفونها مناسبة ولمصلحتهم ولمصلحه العملاء ..


تحياتي

[MANTEK]

عاد تخيل سيرفر عليه 200 موقع كلهم مدهرين في الشيل :eek2:

<------- واحد ما هو داري وش هو الشل اصلن