امنیت سرور

[semorena]

سلام یک سرور اختصاصی با دایرکت ادمین دارم.
دایرکت ادمین پیام میده که یک IP اون رو کند کرده.
اون IP رو دستی از طریق فایروال بلاک میکنم ولی باز چند دقیقه بعد از بلاک خارج میشه و به لیست ignore.csf فایروال اضافه میشه.
برای راه حل چه اقداماتی انجام بدم و چه رمز و پورت هایی رو تغییر بدم؟

[nimafire]

سلام
csf نصب کنید
هزینه کنید و برای امنیت و مدیریت سرور یک متخصص استخدام کنید

[semorena]

از پاسخ شما متشکرم.
چک کردم یک کاربر با دسترسی کامل به دایرکت ادمین اضافه شده بود که با حذفش مشکل حل شد.
سوالم این هست که از چه روش هایی امکان اضافه کردن ادمین به دایرکت ادمین هست؟ مطمئن هستم که رمز ادمین هک نشده.

[demonvictor]

از پاسخ شما متشکرم.
چک کردم یک کاربر با دسترسی کامل به دایرکت ادمین اضافه شده بود که با حذفش مشکل حل شد.
سوالم این هست که از چه روش هایی امکان اضافه کردن ادمین به دایرکت ادمین هست؟ مطمئن هستم که رمز ادمین هک نشده.

از روی یکی از هاست هاتون، احتمالا بک کانکت گرفتن و کرنل سرورتون، رو چون بعد از نصب آخرین نسخه ی توزیع، آپدیت نکردید، لوکال روتش پابلیک شده بوده برای همین اون لوکال روت رو برداشتن و گذاشتن داخل پوشه ی
/var/tmp
و بعدش خودشون رو روت، کردن.

این یکی از سناریوهایی هستش که، امکان‌پذیر هستش و منجر به همین موضوعی که توضیح دادید میشه و حتی سناریو های بسیاری دیگه.

برای حل مشکل، آخرین نسخه ی کرنل لینوکس رو دانلود کنید و بوت سیستم عامل رو از روی کرنل جدید انجام بدید و یا اینکه هزینه کنید و کلادلینوکس تهیه کنید.
کلادلینوکس، بطور کامل، کرنل سیستم عامل فعلی رو برمیداره و از کرنل مخصوص خودش استفاده میکنه.

دوست عزیز، شما از همونجایی که سرورمجازی رو میخرید، باید درکنار سرورمجازی یک فاکتور مدیریت سرور براتون میزدن که شما پرداختش کنید ماهانه.

من نمیدونم هاستینگ ها، چرا سروراختصاصی و سرورمجازی رو میفروشن، سرویس و فاکتور مدیریت سرور رو برای مشتری ایجاد نمیکنن؟ مشتری شاید نمیفهمه که باید در کنار خرید سرورمجازی و فاکتور اصلی محصولش، یک فاکتور دیگه برای مدیریت سرورش بپردازه. شما توجیهش کنید که اینکارو باید انجام بده.

مردم روی سرویس های این مشتری، اطلاعاتشون رو قرار میدن. برای سورس و سایتشون هزینه میکنن. بخاطر ندانم‌های یک مشتری، هزینه های اون افراد بر باد میره.

ایشون سرورش دسترسی روت اومدن ایجاد کردن و قطعا اگر هر مشتری ازشون هاست داشته، تمام هزینه هایی که کرده الآن نتیجه ی هزینه هاش دست اون فرد موردنظر هست.

[umizban]

از پاسخ شما متشکرم.
چک کردم یک کاربر با دسترسی کامل به دایرکت ادمین اضافه شده بود که با حذفش مشکل حل شد.
سوالم این هست که از چه روش هایی امکان اضافه کردن ادمین به دایرکت ادمین هست؟ مطمئن هستم که رمز ادمین هک نشده.

همونطور که دوستمون گفتن کرنلتونو جهت اطمینان مجدد نصب کنید
و حتما بعد از انجام این کار tmp تون رو امن کنید طبق آموزش زیر :

https://itsyndicate.org/blog/securing-tmp-on-a-linux-server/

[semorena]

متشکرم. یه سوالی که دارم این هست که روی سرور هر ساعت چند هزار حمله با ip های مختلف برای رمز روت صورت میگیره و فایروال هم حداکثر 200 تا ip اخیر رو بلاک میکنه. این یعنی رمز روت هرچقدر پیچیده اگر هفتگی تغییر داده نشه احتمالا هک میشه؟

[umizban]

متشکرم. یه سوالی که دارم این هست که روی سرور هر ساعت چند هزار حمله با ip های مختلف برای رمز روت صورت میگیره و فایروال هم حداکثر 200 تا ip اخیر رو بلاک میکنه. این یعنی رمز روت هرچقدر پیچیده اگر هفتگی تغییر داده نشه احتمالا هک میشه؟

ظاهرا حمله brute force روی SSH سرورتون هست
میتونید پورت پیشفرض SSH رو تغییر بدید
یا نوع ورودتون رو SSH Keys تنظیم کنید

[RayanPartoCo]

همینطور که دوستمون گفتند حتما حتما پورت ssh را تغییر بدید و با ssh key لاگین شوید.
اگر از کشور خاصی حمله میشه میتونید کل ip اون کشور را مسدود کنید