لأصحاب السيرفرات

[mIRCnet]

اخواني

بعد عاصفة التهكير التي يقوم بها بعض الأطفال على المواقع العربية المشهورة , أرجو من كل من لديه سيرفر يعمل بنظام ليونكس و عليه لوحة تحكم CPanel أن يقوم بعمل الأتي

1. الدخول على السيرفر عن طريق ال SHS و ذلك بإستخدام برنامج تشفير مثل putty.exe

2. ترقية لوحة التحكم إلى أخر نسخة ( نسخة 5 أو ما قبلها معرضة للإختراق) و ذلك بالأوامر التالية
/scripts/updatenow
/scripts/upcp

3. عمل باك أب للداتا بيز و الملفات الموجودة بالموقع
================================

الأن سأشرح لكم المشكلة ,
يوجد في لوحة التحكم ثغرتين , وهي موجودة في برنامجين من البرامج التي توزع مجانا مع لوحة التحكم. يمكن عن طريق هذه البرامج القيام ببعض الأوامر والتي قد يتم التعامل معاها على أنها قادمة من ال root.

لذا أرجو منكم الحيطة و الحذر,

تحياتي للجميع

[php4]

صحيح فالمشكلة قادمة من برنامج الويب ميل+برنامج سجل الزوار.

[MKserv]

معك حق بكل ما تقول
وخصوصا لوحات التحكم ... و المفروض من الشركات التي تأجر السيرفرات لنا ان تقوم بتحديث لوحات التحكم و هذا الذي يحصل فعلا و الحمد لله

و بالنسبة لي
فقد قمنا على سيرفرنا باغلاق ال ssh .وذلك لحماية السيرفر من المخترقين
وعندما يحتاج اي عميل لدينا لانزال برنامج او ملف عن طريق ال ssh
فنحن نقوم بذلك بعد ان نكلم الشركة التي قمنا باستأجار السيرفر منها

الهدف من هذا هو ابعاد ايدي المخترقين و جعل الامر صعب عليهم باذن الله
والله ولي التوفيق.... و وفق الله الجميع

اخوكم
صالح كتاني

[mIRCnet]

الأخ php4

شكرا على المشاركة ..

أنا وصلني الخبر عن طريق موقع لأمن الإنترنت و كان فيه شرح عن طريقة الإستخدام و الحماية

الأخ MKserv

المفروض علينا كأصحاب سيرفرات أن نقوم نحن بتحديث برامج سيرفراتنا, هم بإمكانهم ذلك .. و لكن هل تتوقع أن أدفع انا 65 دولار للساعة عن كل سيرفر لدي ؟ و أنتظر بالدور إلين يوصلني ؟؟

المسألة تاخذ منك دقيقة ....

أدل لوحة التحكم WHM و من هناك تقدر تسوي التحديث لوحدك يعني توفر فلوسك , و تخلص أمورك أسرع ..

تحياتي

[MKserv]

الاخ mIRCnet

انا الحمد لله لا ادفع ولا دولار على التحديث ..و الشركة تقوم بالتعديل اذا تم تحديث البرامج و انا لا انتظر الدور ابدا
السيرفر الذي امتلكه .السعر الذي ادفعه شامل جميع التعديلات مهما كانت ..و في اي وقت اطلب من ال support مساعده لا ادفع مثلا 60 او 70 دولار على الساعه مقابل مساعدتهم

انا السيرفر الذي حصلته شامل جميع هذه الامور و باسعار جيدة جدا ..و حتى من ناحية الحماية ..فالشركة التي استأجرت منها السيرفر مسؤلة 24 ساعه عن ضمان حمايته

بمعنى اخر ..الشركة التي أجرتني السيرفر تقول لي : كل الي عليك ان تفعله هو البيع ..و الباقي علينا من كل شيء و اتوقع هذا شيء مطمئن لانه السيرفر محمي من الشركة نفسها ..اي انها تعتبره كأنه احد سيرفراتها و هي مسؤوله عنه ..و هذا لا يعني انه ليس لي ..بالعكس السيرفر انا استأجرته ..ولكن الشركة أمنت الحماية الكامله له وهذا يجعلني انام الليل مطمأن
والسيرفر سعره جدا مناسب

اخوكم
صالح كتاني