ورود

توجه ! این یک نسخه آرشیو شده میباشد و در این حالت شما عکسی را مشاهده نمیکنید برای مشاهده کامل متن و عکسها بر روی لینک مقابل کلیک کنید : عواقب استفاده از دایرکت ادمین نال شده



␑ Deev ␑
September 7th, 2014, 11:13
سلام.

این چند مدت اخیر استفاده از دایرکت ادمین نال شده بسیار باب شده و بالطبع مشکلات خود را به همراه دارد.

در حدود 24 ساعت پیش اقدام به نصب دایرکت ادمین نال شده از این آدرس کردم: Install Directadmin 1.44.3 Nulled | 9tuts.net - Learn It Your Way (http://www.9tuts.net/2014/04/install-directadmin-1443-nulled.html)

و دایرکت ادمین با ظاهر بسیار خوب (قالب کپری include شده) نصب شد و توانستم کنترل پنل نیز به آخرین نسخه از سرور اصلی دایرکت ادمین آپدیت کنم و همینطور CB2 نیز نصب کنم.

اما ماجرا فقط به اینجا ختم نشد و در کمتر از 12 ساعت یک ابیوز از دیتاسنتر برای بنده ارسال شد ، به شرح ذیل:


Dear Mr **** *****,

We have received information that there was an attack from your server.

Please take all necessary measures to avoid this in the future and to solve the problem. Furthermore, we request that you send us a short statement. This statement should contain information about how this could happen and what you intend to do about it. In the event that the following steps are not completed successfully, your server can be blocked at any time after the Mon Sep 08 12:26:20 +0200 2014.

How to proceed:
- Solve the problem
- Make a request for tests to see if the problem still exists: Use the following link: http://abuse.hetzner.de/retries/?token=**********
- Give a statement after successful testing: Use the following link: http://abuse.hetzner.de/statements/?token=9**********

Important note:
When you reply to us, please leave the abuse ID [AbuseID:********] unchanged in the subject line. Manual replies will only be handled in the event of a lock down. Should you have any questions relating to this, please contact Support at support@hetzner.de.

Best regards,

Hetzner-Support


Hetzner Online AG
Industriestr. 25
91710 Gunzenhausen
Tel: +49 (9831) 505-0 (tel:%2B49%20(9831)%20505-0)
Fax: +49 (9831) 505-3 (tel:%2B49%20(9831)%20505-3)
abuse@hetzner.de
www.hetzner.de (http://www.hetzner.de/)

Register Court: Registergericht Ansbach, HRB 3204
Management Board: Dipl. Ing. (FH) Martin Hetzner
Chairwoman of the Supervisory Board: Diana Rothhan

----- attachment -----

Direction OUT
Internal ***********
Threshold Flows 50 flows/s
Sum 15.697 flows/300s (52 flows/s), 15.948.000 packets/300s (53.160 packets/s), 7,862 GByte/300s (214 MBit/s)
External 23.238.176.179, 1.318 flows/300s (4 flows/s), 1.365.000 packets/300s (4.550 packets/s), 1,302 GByte/300s (35 MBit/s)
External 23.238.176.189, 1.230 flows/300s (4 flows/s), 1.259.000 packets/300s (4.196 packets/s), 1,201 GByte/300s (32 MBit/s)
External 23.238.176.180, 1.191 flows/300s (3 flows/s), 1.241.000 packets/300s (4.136 packets/s), 1,184 GByte/300s (32 MBit/s)
External 23.238.176.139, 1.188 flows/300s (3 flows/s), 1.223.000 packets/300s (4.076 packets/s), 1,166 GByte/300s (31 MBit/s)
External 23.238.176.145, 1.171 flows/300s (3 flows/s), 1.213.000 packets/300s (4.043 packets/s), 1,157 GByte/300s (31 MBit/s)
External 23.238.176.143, 1.171 flows/300s (3 flows/s), 1.205.000 packets/300s (4.016 packets/s), 1,149 GByte/300s (31 MBit/s)
External 192.230.121.221, 388 flows/300s (1 flows/s), 388.000 packets/300s (1.293 packets/s), 0,022 GByte/300s (0 MBit/s)
External 192.230.122.197, 383 flows/300s (1 flows/s), 383.000 packets/300s (1.276 packets/s), 0,022 GByte/300s (0 MBit/s)
External 192.230.121.214, 383 flows/300s (1 flows/s), 384.000 packets/300s (1.280 packets/s), 0,022 GByte/300s (0 MBit/s)
External 192.230.121.73, 369 flows/300s (1 flows/s), 370.000 packets/300s (1.233 packets/s), 0,021 GByte/300s (0 MBit/s)
External 192.230.121.168, 369 flows/300s (1 flows/s), 369.000 packets/300s (1.230 packets/s), 0,021 GByte/300s (0 MBit/s)
External 192.230.123.58, 368 flows/300s (1 flows/s), 368.000 packets/300s (1.226 packets/s), 0,021 GByte/300s (0 MBit/s)
External 192.230.123.75, 368 flows/300s (1 flows/s), 368.000 packets/300s (1.226 packets/s), 0,021 GByte/300s (0 MBit/s)
External 192.230.122.214, 364 flows/300s (1 flows/s), 364.000 packets/300s (1.213 packets/s), 0,021 GByte/300s (0 MBit/s)
External 192.230.122.180, 363 flows/300s (1 flows/s), 363.000 packets/300s (1.210 packets/s), 0,021 GByte/300s (0 MBit/s)
External 192.230.123.38, 361 flows/300s (1 flows/s), 361.000 packets/300s (1.203 packets/s), 0,021 GByte/300s (0 MBit/s)
External 192.230.122.58, 360 flows/300s (1 flows/s), 360.000 packets/300s (1.200 packets/s), 0,021 GByte/300s (0 MBit/s)
External 192.230.122.198, 352 flows/300s (1 flows/s), 352.000 packets/300s (1.173 packets/s), 0,020 GByte/300s (0 MBit/s)
External 192.230.122.221, 352 flows/300s (1 flows/s), 352.000 packets/300s (1.173 packets/s), 0,020 GByte/300s (0 MBit/s)
External 192.230.123.167, 349 flows/300s (1 flows/s), 349.000 packets/300s (1.163 packets/s), 0,020 GByte/300s (0 MBit/s)
External 192.230.123.59, 348 flows/300s (1 flows/s), 348.000 packets/300s (1.160 packets/s), 0,020 GByte/300s (0 MBit/s)
External 192.230.122.148, 348 flows/300s (1 flows/s), 349.000 packets/300s (1.163 packets/s), 0,020 GByte/300s (0 MBit/s)
External 192.230.121.78, 347 flows/300s (1 flows/s), 347.000 packets/300s (1.156 packets/s), 0,020 GByte/300s (0 MBit/s)
External 192.230.123.35, 345 flows/300s (1 flows/s), 345.000 packets/300s (1.150 packets/s), 0,020 GByte/300s (0 MBit/s)
External 192.230.123.37, 345 flows/300s (1 flows/s), 345.000 packets/300s (1.150 packets/s), 0,020 GByte/300s (0 MBit/s)
External 192.230.122.35, 343 flows/300s (1 flows/s), 344.000 packets/300s (1.146 packets/s), 0,020 GByte/300s (0 MBit/s)
External 192.230.121.74, 342 flows/300s (1 flows/s), 342.000 packets/300s (1.140 packets/s), 0,020 GByte/300s (0 MBit/s)
External 192.230.121.174, 327 flows/300s (1 flows/s), 327.000 packets/300s (1.090 packets/s), 0,019 GByte/300s (0 MBit/s)
External 192.230.123.76, 318 flows/300s (1 flows/s), 318.000 packets/300s (1.060 packets/s), 0,018 GByte/300s (0 MBit/s)
External 23.238.176.187, 236 flows/300s (0 flows/s), 246.000 packets/300s (820 packets/s), 0,235 GByte/300s (6 MBit/s)




جدای از اینکه این مقدار پهنای باند از سرور کم شد ، امنیت به طور کلی به خطر افتاد و طبق گزارش یکی از دوستان نیز در مواقعی از سرور کانکشن های مشکوک وصل میشد و تعدادی فایل دانلود میشد

همچنین بعد از نصب نیز سرور 3 بار از دسترس خارج شد که فقط با ریبوت امکان برقراری ارتباط مجدد با سرور مقدور میشد.


امیدوارم این گزارش بنده کمکی به دوستان کرده باشد.

k.namjoo
September 7th, 2014, 11:17
متاسفانه این یکی از از خطرات استفاده از این نوع کنترل پنل های نال شده است
لذا بنده همه به مشتریان یا دیگر دوستان توصیه موکد میکنم به هیچ وجه استفاده نکنن . بنده هم تجربیات بدی با این نوع کنترل پنل ها دارم


با تشکر

RoobinaServer
September 7th, 2014, 11:27
سلام.

این چند مدت اخیر استفاده از دایرکت ادمین نال شده بسیار باب شده و بالطبع مشکلات خود را به همراه دارد.

در حدود 24 ساعت پیش اقدام به نصب دایرکت ادمین نال شده از این آدرس کردم: Install Directadmin 1.44.3 Nulled | 9tuts.net - Learn It Your Way (http://www.9tuts.net/2014/04/install-directadmin-1443-nulled.html)

و دایرکت ادمین با ظاهر بسیار خوب (قالب کپری include شده) نصب شد و توانستم کنترل پنل نیز به آخرین نسخه از سرور اصلی دایرکت ادمین آپدیت کنم و همینطور CB2 نیز نصب کنم.

اما ماجرا فقط به اینجا ختم نشد و در کمتر از 12 ساعت یک ابیوز از دیتاسنتر برای بنده ارسال شد ، به شرح ذیل:


Dear Mr **** *****,

We have received information that there was an attack from your server.

Please take all necessary measures to avoid this in the future and to solve the problem. Furthermore, we request that you send us a short statement. This statement should contain information about how this could happen and what you intend to do about it. In the event that the following steps are not completed successfully, your server can be blocked at any time after the Mon Sep 08 12:26:20 +0200 2014.

How to proceed:
- Solve the problem
- Make a request for tests to see if the problem still exists: Use the following link: http://abuse.hetzner.de/retries/?token=**********
- Give a statement after successful testing: Use the following link: http://abuse.hetzner.de/statements/?token=9**********

Important note:
When you reply to us, please leave the abuse ID [AbuseID:********] unchanged in the subject line. Manual replies will only be handled in the event of a lock down. Should you have any questions relating to this, please contact Support at support@hetzner.de.

Best regards,

Hetzner-Support


Hetzner Online AG
Industriestr. 25
91710 Gunzenhausen
Tel: +49 (9831) 505-0 (tel:%2B49%20(9831)%20505-0)
Fax: +49 (9831) 505-3 (tel:%2B49%20(9831)%20505-3)
abuse@hetzner.de
www.hetzner.de (http://www.hetzner.de/)

Register Court: Registergericht Ansbach, HRB 3204
Management Board: Dipl. Ing. (FH) Martin Hetzner
Chairwoman of the Supervisory Board: Diana Rothhan

----- attachment -----

Direction OUT
Internal ***********
Threshold Flows 50 flows/s
Sum 15.697 flows/300s (52 flows/s), 15.948.000 packets/300s (53.160 packets/s), 7,862 GByte/300s (214 MBit/s)
External 23.238.176.179, 1.318 flows/300s (4 flows/s), 1.365.000 packets/300s (4.550 packets/s), 1,302 GByte/300s (35 MBit/s)
External 23.238.176.189, 1.230 flows/300s (4 flows/s), 1.259.000 packets/300s (4.196 packets/s), 1,201 GByte/300s (32 MBit/s)
External 23.238.176.180, 1.191 flows/300s (3 flows/s), 1.241.000 packets/300s (4.136 packets/s), 1,184 GByte/300s (32 MBit/s)
External 23.238.176.139, 1.188 flows/300s (3 flows/s), 1.223.000 packets/300s (4.076 packets/s), 1,166 GByte/300s (31 MBit/s)
External 23.238.176.145, 1.171 flows/300s (3 flows/s), 1.213.000 packets/300s (4.043 packets/s), 1,157 GByte/300s (31 MBit/s)
External 23.238.176.143, 1.171 flows/300s (3 flows/s), 1.205.000 packets/300s (4.016 packets/s), 1,149 GByte/300s (31 MBit/s)
External 192.230.121.221, 388 flows/300s (1 flows/s), 388.000 packets/300s (1.293 packets/s), 0,022 GByte/300s (0 MBit/s)
External 192.230.122.197, 383 flows/300s (1 flows/s), 383.000 packets/300s (1.276 packets/s), 0,022 GByte/300s (0 MBit/s)
External 192.230.121.214, 383 flows/300s (1 flows/s), 384.000 packets/300s (1.280 packets/s), 0,022 GByte/300s (0 MBit/s)
External 192.230.121.73, 369 flows/300s (1 flows/s), 370.000 packets/300s (1.233 packets/s), 0,021 GByte/300s (0 MBit/s)
External 192.230.121.168, 369 flows/300s (1 flows/s), 369.000 packets/300s (1.230 packets/s), 0,021 GByte/300s (0 MBit/s)
External 192.230.123.58, 368 flows/300s (1 flows/s), 368.000 packets/300s (1.226 packets/s), 0,021 GByte/300s (0 MBit/s)
External 192.230.123.75, 368 flows/300s (1 flows/s), 368.000 packets/300s (1.226 packets/s), 0,021 GByte/300s (0 MBit/s)
External 192.230.122.214, 364 flows/300s (1 flows/s), 364.000 packets/300s (1.213 packets/s), 0,021 GByte/300s (0 MBit/s)
External 192.230.122.180, 363 flows/300s (1 flows/s), 363.000 packets/300s (1.210 packets/s), 0,021 GByte/300s (0 MBit/s)
External 192.230.123.38, 361 flows/300s (1 flows/s), 361.000 packets/300s (1.203 packets/s), 0,021 GByte/300s (0 MBit/s)
External 192.230.122.58, 360 flows/300s (1 flows/s), 360.000 packets/300s (1.200 packets/s), 0,021 GByte/300s (0 MBit/s)
External 192.230.122.198, 352 flows/300s (1 flows/s), 352.000 packets/300s (1.173 packets/s), 0,020 GByte/300s (0 MBit/s)
External 192.230.122.221, 352 flows/300s (1 flows/s), 352.000 packets/300s (1.173 packets/s), 0,020 GByte/300s (0 MBit/s)
External 192.230.123.167, 349 flows/300s (1 flows/s), 349.000 packets/300s (1.163 packets/s), 0,020 GByte/300s (0 MBit/s)
External 192.230.123.59, 348 flows/300s (1 flows/s), 348.000 packets/300s (1.160 packets/s), 0,020 GByte/300s (0 MBit/s)
External 192.230.122.148, 348 flows/300s (1 flows/s), 349.000 packets/300s (1.163 packets/s), 0,020 GByte/300s (0 MBit/s)
External 192.230.121.78, 347 flows/300s (1 flows/s), 347.000 packets/300s (1.156 packets/s), 0,020 GByte/300s (0 MBit/s)
External 192.230.123.35, 345 flows/300s (1 flows/s), 345.000 packets/300s (1.150 packets/s), 0,020 GByte/300s (0 MBit/s)
External 192.230.123.37, 345 flows/300s (1 flows/s), 345.000 packets/300s (1.150 packets/s), 0,020 GByte/300s (0 MBit/s)
External 192.230.122.35, 343 flows/300s (1 flows/s), 344.000 packets/300s (1.146 packets/s), 0,020 GByte/300s (0 MBit/s)
External 192.230.121.74, 342 flows/300s (1 flows/s), 342.000 packets/300s (1.140 packets/s), 0,020 GByte/300s (0 MBit/s)
External 192.230.121.174, 327 flows/300s (1 flows/s), 327.000 packets/300s (1.090 packets/s), 0,019 GByte/300s (0 MBit/s)
External 192.230.123.76, 318 flows/300s (1 flows/s), 318.000 packets/300s (1.060 packets/s), 0,018 GByte/300s (0 MBit/s)
External 23.238.176.187, 236 flows/300s (0 flows/s), 246.000 packets/300s (820 packets/s), 0,235 GByte/300s (6 MBit/s)




جدای از اینکه این مقدار پهنای باند از سرور کم شد ، امنیت به طور کلی به خطر افتاد و طبق گزارش یکی از دوستان نیز در مواقعی از سرور کانکشن های مشکوک وصل میشد و تعدادی فایل دانلود میشد

همچنین بعد از نصب نیز سرور 3 بار از دسترس خارج شد که فقط با ریبوت امکان برقراری ارتباط مجدد با سرور مقدور میشد.


امیدوارم این گزارش بنده کمکی به دوستان کرده باشد.

واقعا 20-30 تومان هزینه این پنل ارزش داشت نال نصب کنید ؟ :)

Mr.black-hat
September 7th, 2014, 15:22
واقعا 20-30 تومان هزینه این پنل ارزش داشت نال نصب کنید ؟ :)

15‏ تومان :-|

k.namjoo
September 7th, 2014, 15:23
15‏ تومان
14 تومن :-| :d

␑ Deev ␑
September 7th, 2014, 15:29
واقعا 20-30 تومان هزینه این پنل ارزش داشت نال نصب کنید ؟ :)
صلاح دیدم این مورد را تست کنم.

AvalinHost
September 7th, 2014, 15:50
استفاده از کنترل پنل نال شده تحت هیچ شرایطی پیشنهاد نمیشه!

farsistar
September 7th, 2014, 15:58
طبق گزارش یکی از دوستان نیز در مواقعی از سرور کانکشن های مشکوک وصل میشد و تعدادی فایل دانلود میشد
خیلی وحشتناکه شبیه فیلمای اکشن !
دوست عزیز بسیاری از این سایتای خارجی دایرکت ادمین رو نال کردن هر کدوم هم اهداف خاص خودشونو دارن (جاسوسی , ..)
بهترین کار اینه که لایسنس بخرید یا اگر مجبور شدید از نال شده استفاده کنید از نسخه های نال شده مطمئن استفاده کنید نسخه های تست شده هستن خودم استفاده کردم و مشکلی نبود

␑ Deev ␑
September 7th, 2014, 16:02
خیلی وحشتناکه شبیه فیلمای اکشن !
دوست عزیز بسیاری از این سایتای خارجی دایرکت ادمین رو نال کردن هر کدوم هم اهداف خاص خودشونو دارن (جاسوسی , ..)
بهترین کار اینه که لایسنس بخرید یا اگر مجبور شدید از نال شده استفاده کنید از نسخه های نال شده مطمئن استفاده کنید نسخه های تست شده هستن خودم استفاده کردم و مشکلی نبود
بله به این موضوع واقف هستم که باید از کنترل پنل رایگان یا لایسنس دار استفاده بشه.
این مورد فقط جهت تست بوده و این تاپیک فقط جنبه اطلاع رسانی داشته

TN Projects
September 7th, 2014, 16:04
با درود و احترام.
دوستانی که میگن فلان نسخه های نـال شده هیچ مشکلی ندارن طبیعتا این حرف صحیح نیست.
نسخه نال در هر حالتی دارای حفره های امنیتی هست دوستانی که ادعای امنیت این نسخه ها دارند یا بسیار سودجو هستند و یا چیزی از امنیت بلد نیستند چون اگر مقداری مطالعه در زمینه امنیت باشه کاملا بر بی اساس بودن این حرف واقف خواهید شد.
خیلی از دوستان کانفیگر اینکار رو میکنند اما دریغ از اینکه این کار از د ز دی پنهان یک مرحله بالاتره چون آشکاره :) . و حقوق شرکت اصلیش رو دارن نفی میکنن.
البته این حرف بنده توهین تلقی نشه به برخی از دوستان چون خیلی از دوستان هستند که صرفا جهت آزمایش و یکسری امور کوتاه مدت میخواند که نیازی به لایسنس نیست.

باتشکر از استارتر عزیز و امید موفقیت شما و سایر دوستان عزیز.

HPxf
September 7th, 2014, 16:54
14 تومان ارزش داشت ؟

meysam021
September 7th, 2014, 16:58
14 تومان ارزش داشت ؟
13 تومن :d
خداشاهده همین الان همه تایید کنند حتی خود دایرکت ادمین نال شده رو نصب نمیکنم ، با اطلاعات ملت نمیشه شوخی کرد که

␑ Deev ␑
September 7th, 2014, 17:08
15‏ تومان :-|

14 تومن :-| :d

13 تومن :d
شیرین زبونیاتون پیش خودتون نگه دارید.

داخل پست اول ذکر شده ، فقط قصد اطلاع رسانی در این مورد بوده و در پست #9 گفتم ، تصمیم تست این کنترل پنل نال شده بود.

asrhosting
September 7th, 2014, 17:25
کسی برا شادی خلق الله نمی یان یه ماه رو یه پنل کار کنن تا نالش کنن و هیچ مقصودی نداشته باشند .

hasanazizi
September 7th, 2014, 19:18
بنده 2 ساله دایرکت ادمین نال شده نصب کردم رو یه سرور برای کارهای شخصی تا حالا مشکلی نداشته ...

djmohammad
September 7th, 2014, 21:52
درود
همانطور که دوست خوبمون گفتند صرفا برای تست نصب کردند

بنده هم 3 سال پیش روی سرورهام دایرکت ادمین نال شده نصب می کردم و مشکلی نداشتم ( البته فقط استفاده شخصی بود و نه هاست اشتراکی )

اما واقعا 20 تومن پولی نیست که آدم اطلاعات این همه مشتری رو ....

حتی چند وقت پیش قالب capri نال شده رو نصب کردم ولی باز دیدم 24 دلار چیزی نیست و اقدام به تهیه از سایت اصلی کردم

ccirco
October 26th, 2014, 17:55
استفاده از کنترل پنل دایرکت ادمین نال شده برای کارهای هاستینگ اصلا توصیه نمی شود
ولی برای کارهای آزمایشی بد نیست من هم خودم یک ماهی هست دارم ازمایش می کنم

mehrangta
October 29th, 2014, 00:09
از kloxo-mr استفاده می کردید خیلی بهتر بود ...
این تجربه استفاده از دایرکت ادمین نال تجربه ای بوده که بیشتریامون داشتیم و پشیمون هم شدیم .... ممنون بابت گزارش

mhiizadi
October 29th, 2014, 01:01
پنیر مجانی در تله موش یافت می شود :d

mikhak
October 29th, 2014, 02:07
هر ارزونی بی حکمت نیست . البته هر گرونی هم بی حکمت نیست . البته دایرکت ادمین نال شده مثل ساعت چینی میمونه . :105:

omidppm
October 29th, 2014, 04:45
نشخه نال شده در صورتی خوب است که خودتون با دست خودتون نال کرده باشید وگرنه یه فایل از ....لرز یا خیلی سایتهایی که تو کار نال هستند دانلود کنی بریزی تو سرور این اشتباه ترین کار هست

Gstar
November 17th, 2014, 05:10
دوستان از کجا باید بفهمیم که دایرکت ادمینی که داریم استفاده میکنیم نال هست یا خیر؟
چون من دارم ماهیانه پرداخت میکنم و زیاد به شرکتی که ازش لایسنس رو رو دایرکت ادمین نصب کرده اعتماد ندارم.
آیا راهی هست که بفهمیم از کجا میشه فهمید لایسنس اصلی هست یا غیر اصلی؟
ممنون

lastwall
November 17th, 2014, 22:20
دوستان از کجا باید بفهمیم که دایرکت ادمینی که داریم استفاده میکنیم نال هست یا خیر؟
چون من دارم ماهیانه پرداخت میکنم و زیاد به شرکتی که ازش لایسنس رو رو دایرکت ادمین نصب کرده اعتماد ندارم.
آیا راهی هست که بفهمیم از کجا میشه فهمید لایسنس اصلی هست یا غیر اصلی؟
ممنون
درود
قسمت چک لایسنس رو نگاه کنید مشخصه
نسخه رو چک کنید
آپدیت بزنید..

takpar7
November 20th, 2014, 20:32
آخه 15 تومن تو ماه چی هست که بخاطرش از نال استفاده میکنن برخی از دوستان
هر سرور حداقل 200 تومن هزینه ماهانه داره 15 تومن چیزی نیستش که!
جدای از اون این هزینه زحمت سازندگان دایرکت ادمین هستش که کلی روش وقت گذاشتن تا یک سیستم مدیریتی مناسب و امن بیرون دادند!!!

rezaserver
January 21st, 2015, 18:29
14 تومن :-| :d

12 تومان :)

taksis
January 21st, 2015, 18:40
10 تومن :d
تاریخ تاپیکو یه نگاه بندازید

princeserver
January 21st, 2015, 21:15
سلام.

این چند مدت اخیر استفاده از دایرکت ادمین نال شده بسیار باب شده و بالطبع مشکلات خود را به همراه دارد.

در حدود 24 ساعت پیش اقدام به نصب دایرکت ادمین نال شده از این آدرس کردم: Install Directadmin 1.44.3 Nulled | 9tuts.net - Learn It Your Way (http://www.9tuts.net/2014/04/install-directadmin-1443-nulled.html)

و دایرکت ادمین با ظاهر بسیار خوب (قالب کپری include شده) نصب شد و توانستم کنترل پنل نیز به آخرین نسخه از سرور اصلی دایرکت ادمین آپدیت کنم و همینطور CB2 نیز نصب کنم.

اما ماجرا فقط به اینجا ختم نشد و در کمتر از 12 ساعت یک ابیوز از دیتاسنتر برای بنده ارسال شد ، به شرح ذیل:


Dear Mr **** *****,

We have received information that there was an attack from your server.

Please take all necessary measures to avoid this in the future and to solve the problem. Furthermore, we request that you send us a short statement. This statement should contain information about how this could happen and what you intend to do about it. In the event that the following steps are not completed successfully, your server can be blocked at any time after the Mon Sep 08 12:26:20 +0200 2014.

How to proceed:
- Solve the problem
- Make a request for tests to see if the problem still exists: Use the following link: http://abuse.hetzner.de/retries/?token=**********
- Give a statement after successful testing: Use the following link: http://abuse.hetzner.de/statements/?token=9**********

Important note:
When you reply to us, please leave the abuse ID [AbuseID:********] unchanged in the subject line. Manual replies will only be handled in the event of a lock down. Should you have any questions relating to this, please contact Support at support@hetzner.de.

Best regards,

Hetzner-Support


Hetzner Online AG
Industriestr. 25
91710 Gunzenhausen
Tel: +49 (9831) 505-0 (tel:%2B49%20(9831)%20505-0)
Fax: +49 (9831) 505-3 (tel:%2B49%20(9831)%20505-3)
abuse@hetzner.de
www.hetzner.de (http://www.hetzner.de/)

Register Court: Registergericht Ansbach, HRB 3204
Management Board: Dipl. Ing. (FH) Martin Hetzner
Chairwoman of the Supervisory Board: Diana Rothhan

----- attachment -----

Direction OUT
Internal ***********
Threshold Flows 50 flows/s
Sum 15.697 flows/300s (52 flows/s), 15.948.000 packets/300s (53.160 packets/s), 7,862 GByte/300s (214 MBit/s)
External 23.238.176.179, 1.318 flows/300s (4 flows/s), 1.365.000 packets/300s (4.550 packets/s), 1,302 GByte/300s (35 MBit/s)
External 23.238.176.189, 1.230 flows/300s (4 flows/s), 1.259.000 packets/300s (4.196 packets/s), 1,201 GByte/300s (32 MBit/s)
External 23.238.176.180, 1.191 flows/300s (3 flows/s), 1.241.000 packets/300s (4.136 packets/s), 1,184 GByte/300s (32 MBit/s)
External 23.238.176.139, 1.188 flows/300s (3 flows/s), 1.223.000 packets/300s (4.076 packets/s), 1,166 GByte/300s (31 MBit/s)
External 23.238.176.145, 1.171 flows/300s (3 flows/s), 1.213.000 packets/300s (4.043 packets/s), 1,157 GByte/300s (31 MBit/s)
External 23.238.176.143, 1.171 flows/300s (3 flows/s), 1.205.000 packets/300s (4.016 packets/s), 1,149 GByte/300s (31 MBit/s)
External 192.230.121.221, 388 flows/300s (1 flows/s), 388.000 packets/300s (1.293 packets/s), 0,022 GByte/300s (0 MBit/s)
External 192.230.122.197, 383 flows/300s (1 flows/s), 383.000 packets/300s (1.276 packets/s), 0,022 GByte/300s (0 MBit/s)
External 192.230.121.214, 383 flows/300s (1 flows/s), 384.000 packets/300s (1.280 packets/s), 0,022 GByte/300s (0 MBit/s)
External 192.230.121.73, 369 flows/300s (1 flows/s), 370.000 packets/300s (1.233 packets/s), 0,021 GByte/300s (0 MBit/s)
External 192.230.121.168, 369 flows/300s (1 flows/s), 369.000 packets/300s (1.230 packets/s), 0,021 GByte/300s (0 MBit/s)
External 192.230.123.58, 368 flows/300s (1 flows/s), 368.000 packets/300s (1.226 packets/s), 0,021 GByte/300s (0 MBit/s)
External 192.230.123.75, 368 flows/300s (1 flows/s), 368.000 packets/300s (1.226 packets/s), 0,021 GByte/300s (0 MBit/s)
External 192.230.122.214, 364 flows/300s (1 flows/s), 364.000 packets/300s (1.213 packets/s), 0,021 GByte/300s (0 MBit/s)
External 192.230.122.180, 363 flows/300s (1 flows/s), 363.000 packets/300s (1.210 packets/s), 0,021 GByte/300s (0 MBit/s)
External 192.230.123.38, 361 flows/300s (1 flows/s), 361.000 packets/300s (1.203 packets/s), 0,021 GByte/300s (0 MBit/s)
External 192.230.122.58, 360 flows/300s (1 flows/s), 360.000 packets/300s (1.200 packets/s), 0,021 GByte/300s (0 MBit/s)
External 192.230.122.198, 352 flows/300s (1 flows/s), 352.000 packets/300s (1.173 packets/s), 0,020 GByte/300s (0 MBit/s)
External 192.230.122.221, 352 flows/300s (1 flows/s), 352.000 packets/300s (1.173 packets/s), 0,020 GByte/300s (0 MBit/s)
External 192.230.123.167, 349 flows/300s (1 flows/s), 349.000 packets/300s (1.163 packets/s), 0,020 GByte/300s (0 MBit/s)
External 192.230.123.59, 348 flows/300s (1 flows/s), 348.000 packets/300s (1.160 packets/s), 0,020 GByte/300s (0 MBit/s)
External 192.230.122.148, 348 flows/300s (1 flows/s), 349.000 packets/300s (1.163 packets/s), 0,020 GByte/300s (0 MBit/s)
External 192.230.121.78, 347 flows/300s (1 flows/s), 347.000 packets/300s (1.156 packets/s), 0,020 GByte/300s (0 MBit/s)
External 192.230.123.35, 345 flows/300s (1 flows/s), 345.000 packets/300s (1.150 packets/s), 0,020 GByte/300s (0 MBit/s)
External 192.230.123.37, 345 flows/300s (1 flows/s), 345.000 packets/300s (1.150 packets/s), 0,020 GByte/300s (0 MBit/s)
External 192.230.122.35, 343 flows/300s (1 flows/s), 344.000 packets/300s (1.146 packets/s), 0,020 GByte/300s (0 MBit/s)
External 192.230.121.74, 342 flows/300s (1 flows/s), 342.000 packets/300s (1.140 packets/s), 0,020 GByte/300s (0 MBit/s)
External 192.230.121.174, 327 flows/300s (1 flows/s), 327.000 packets/300s (1.090 packets/s), 0,019 GByte/300s (0 MBit/s)
External 192.230.123.76, 318 flows/300s (1 flows/s), 318.000 packets/300s (1.060 packets/s), 0,018 GByte/300s (0 MBit/s)
External 23.238.176.187, 236 flows/300s (0 flows/s), 246.000 packets/300s (820 packets/s), 0,235 GByte/300s (6 MBit/s)




جدای از اینکه این مقدار پهنای باند از سرور کم شد ، امنیت به طور کلی به خطر افتاد و طبق گزارش یکی از دوستان نیز در مواقعی از سرور کانکشن های مشکوک وصل میشد و تعدادی فایل دانلود میشد

همچنین بعد از نصب نیز سرور 3 بار از دسترس خارج شد که فقط با ریبوت امکان برقراری ارتباط مجدد با سرور مقدور میشد.


امیدوارم این گزارش بنده کمکی به دوستان کرده باشد.
با یک سری تنظیمات ساده راحت ویشه جلو اتک گرفت ولی همه فقط 4 تا دستور میزنن :)

!MihanIt!
January 21st, 2015, 21:20
واقعا 20-30 تومان هزینه این پنل ارزش داشت نال نصب کنید ؟ :)

دوست عزیز جدیدا 8.500 هم دیده شده

kamran_b
January 22nd, 2015, 10:37
سلام.

این چند مدت اخیر استفاده از دایرکت ادمین نال شده بسیار باب شده و بالطبع مشکلات خود را به همراه دارد.

در حدود 24 ساعت پیش اقدام به نصب دایرکت ادمین نال شده از این آدرس کردم: Install Directadmin 1.44.3 Nulled | 9tuts.net - Learn It Your Way (http://www.9tuts.net/2014/04/install-directadmin-1443-nulled.html)

و دایرکت ادمین با ظاهر بسیار خوب (قالب کپری include شده) نصب شد و توانستم کنترل پنل نیز به آخرین نسخه از سرور اصلی دایرکت ادمین آپدیت کنم و همینطور CB2 نیز نصب کنم.

اما ماجرا فقط به اینجا ختم نشد و در کمتر از 12 ساعت یک ابیوز از دیتاسنتر برای بنده ارسال شد ، به شرح ذیل:


Dear Mr **** *****,

We have received information that there was an attack from your server.

Please take all necessary measures to avoid this in the future and to solve the problem. Furthermore, we request that you send us a short statement. This statement should contain information about how this could happen and what you intend to do about it. In the event that the following steps are not completed successfully, your server can be blocked at any time after the Mon Sep 08 12:26:20 +0200 2014.

How to proceed:
- Solve the problem
- Make a request for tests to see if the problem still exists: Use the following link: http://abuse.hetzner.de/retries/?token=**********
- Give a statement after successful testing: Use the following link: http://abuse.hetzner.de/statements/?token=9**********

Important note:
When you reply to us, please leave the abuse ID [AbuseID:********] unchanged in the subject line. Manual replies will only be handled in the event of a lock down. Should you have any questions relating to this, please contact Support at support@hetzner.de.

Best regards,

Hetzner-Support


Hetzner Online AG
Industriestr. 25
91710 Gunzenhausen
Tel: +49 (9831) 505-0 (tel:%2B49%20(9831)%20505-0)
Fax: +49 (9831) 505-3 (tel:%2B49%20(9831)%20505-3)
abuse@hetzner.de
www.hetzner.de (http://www.hetzner.de/)

Register Court: Registergericht Ansbach, HRB 3204
Management Board: Dipl. Ing. (FH) Martin Hetzner
Chairwoman of the Supervisory Board: Diana Rothhan

----- attachment -----

Direction OUT
Internal ***********
Threshold Flows 50 flows/s
Sum 15.697 flows/300s (52 flows/s), 15.948.000 packets/300s (53.160 packets/s), 7,862 GByte/300s (214 MBit/s)
External 23.238.176.179, 1.318 flows/300s (4 flows/s), 1.365.000 packets/300s (4.550 packets/s), 1,302 GByte/300s (35 MBit/s)
External 23.238.176.189, 1.230 flows/300s (4 flows/s), 1.259.000 packets/300s (4.196 packets/s), 1,201 GByte/300s (32 MBit/s)
External 23.238.176.180, 1.191 flows/300s (3 flows/s), 1.241.000 packets/300s (4.136 packets/s), 1,184 GByte/300s (32 MBit/s)
External 23.238.176.139, 1.188 flows/300s (3 flows/s), 1.223.000 packets/300s (4.076 packets/s), 1,166 GByte/300s (31 MBit/s)
External 23.238.176.145, 1.171 flows/300s (3 flows/s), 1.213.000 packets/300s (4.043 packets/s), 1,157 GByte/300s (31 MBit/s)
External 23.238.176.143, 1.171 flows/300s (3 flows/s), 1.205.000 packets/300s (4.016 packets/s), 1,149 GByte/300s (31 MBit/s)
External 192.230.121.221, 388 flows/300s (1 flows/s), 388.000 packets/300s (1.293 packets/s), 0,022 GByte/300s (0 MBit/s)
External 192.230.122.197, 383 flows/300s (1 flows/s), 383.000 packets/300s (1.276 packets/s), 0,022 GByte/300s (0 MBit/s)
External 192.230.121.214, 383 flows/300s (1 flows/s), 384.000 packets/300s (1.280 packets/s), 0,022 GByte/300s (0 MBit/s)
External 192.230.121.73, 369 flows/300s (1 flows/s), 370.000 packets/300s (1.233 packets/s), 0,021 GByte/300s (0 MBit/s)
External 192.230.121.168, 369 flows/300s (1 flows/s), 369.000 packets/300s (1.230 packets/s), 0,021 GByte/300s (0 MBit/s)
External 192.230.123.58, 368 flows/300s (1 flows/s), 368.000 packets/300s (1.226 packets/s), 0,021 GByte/300s (0 MBit/s)
External 192.230.123.75, 368 flows/300s (1 flows/s), 368.000 packets/300s (1.226 packets/s), 0,021 GByte/300s (0 MBit/s)
External 192.230.122.214, 364 flows/300s (1 flows/s), 364.000 packets/300s (1.213 packets/s), 0,021 GByte/300s (0 MBit/s)
External 192.230.122.180, 363 flows/300s (1 flows/s), 363.000 packets/300s (1.210 packets/s), 0,021 GByte/300s (0 MBit/s)
External 192.230.123.38, 361 flows/300s (1 flows/s), 361.000 packets/300s (1.203 packets/s), 0,021 GByte/300s (0 MBit/s)
External 192.230.122.58, 360 flows/300s (1 flows/s), 360.000 packets/300s (1.200 packets/s), 0,021 GByte/300s (0 MBit/s)
External 192.230.122.198, 352 flows/300s (1 flows/s), 352.000 packets/300s (1.173 packets/s), 0,020 GByte/300s (0 MBit/s)
External 192.230.122.221, 352 flows/300s (1 flows/s), 352.000 packets/300s (1.173 packets/s), 0,020 GByte/300s (0 MBit/s)
External 192.230.123.167, 349 flows/300s (1 flows/s), 349.000 packets/300s (1.163 packets/s), 0,020 GByte/300s (0 MBit/s)
External 192.230.123.59, 348 flows/300s (1 flows/s), 348.000 packets/300s (1.160 packets/s), 0,020 GByte/300s (0 MBit/s)
External 192.230.122.148, 348 flows/300s (1 flows/s), 349.000 packets/300s (1.163 packets/s), 0,020 GByte/300s (0 MBit/s)
External 192.230.121.78, 347 flows/300s (1 flows/s), 347.000 packets/300s (1.156 packets/s), 0,020 GByte/300s (0 MBit/s)
External 192.230.123.35, 345 flows/300s (1 flows/s), 345.000 packets/300s (1.150 packets/s), 0,020 GByte/300s (0 MBit/s)
External 192.230.123.37, 345 flows/300s (1 flows/s), 345.000 packets/300s (1.150 packets/s), 0,020 GByte/300s (0 MBit/s)
External 192.230.122.35, 343 flows/300s (1 flows/s), 344.000 packets/300s (1.146 packets/s), 0,020 GByte/300s (0 MBit/s)
External 192.230.121.74, 342 flows/300s (1 flows/s), 342.000 packets/300s (1.140 packets/s), 0,020 GByte/300s (0 MBit/s)
External 192.230.121.174, 327 flows/300s (1 flows/s), 327.000 packets/300s (1.090 packets/s), 0,019 GByte/300s (0 MBit/s)
External 192.230.123.76, 318 flows/300s (1 flows/s), 318.000 packets/300s (1.060 packets/s), 0,018 GByte/300s (0 MBit/s)
External 23.238.176.187, 236 flows/300s (0 flows/s), 246.000 packets/300s (820 packets/s), 0,235 GByte/300s (6 MBit/s)




جدای از اینکه این مقدار پهنای باند از سرور کم شد ، امنیت به طور کلی به خطر افتاد و طبق گزارش یکی از دوستان نیز در مواقعی از سرور کانکشن های مشکوک وصل میشد و تعدادی فایل دانلود میشد

همچنین بعد از نصب نیز سرور 3 بار از دسترس خارج شد که فقط با ریبوت امکان برقراری ارتباط مجدد با سرور مقدور میشد.


امیدوارم این گزارش بنده کمکی به دوستان کرده باشد.

سلام

من از ورژن نال شده استفاده نمی کنم ولی روزی هزار نفر حمله می کنند شما 100% فایروال csf رو نصب نکردید که جلوی حملات مهاجمان رو بگیرید و اینکه یک سری تنطیمات امنیتی رو انجام ندادید

و اینکه این مشکل شما نیست مشکل دیتاسنتر می باشد که باید فایل وال سخت افزاری داشته باشد که بتونه جلو حملات رو بگیره و کابران خودشو در امنیت نگاه داره

واما در مورد ورژن نال شده یا همون بدون لایسنس این ورژن بدون نقص می باشد هیچ مشکلی نداره در این ورژن که توسط چینی ها ساخته شده فایل directadmin را ویرایش کردن ولینک چک لایسنس رو برداشتن

اگر می خواهید که و در امنیت باشد در فایروال csf کشورهای مثلا چین رو ببندید و نکات امنیتی رو راعایت کنید مثلا استفاده از وب سرور Nginx (http://www.onlinesnic.com/f110/) و تنظیم دقیق فایل php.ini .آپاچی وب سرور ضعیفی هست. سرور شما هم هر چقدر

قوی هم باشه با این حال نمی تونه حملات رو تحمل و بروی سرور فشار زیادی میاره و باعث استفاده از منابع بیشتری می شود.

کانفیق سرور و رعایت نکات امیتی برای هر سرور ضروری می باشد.

موفق باشید.

hamid.soltani92
January 22nd, 2015, 11:15
سلام

من از ورژن نال شده استفاده نمی کنم ولی روزی هزار نفر حمله می کنند شما 100% فایروال csf رو نصب نکردید که جلوی حملات مهاجمان رو بگیرید و اینکه یک سری تنطیمات امنیتی رو انجام ندادید

و اینکه این مشکل شما نیست مشکل دیتاسنتر می باشد که باید فایل وال سخت افزاری داشته باشد که بتونه جلو حملات رو بگیره و کابران خودشو در امنیت نگاه داره

واما در مورد ورژن نال شده یا همون بدون لایسنس این ورژن بدون نقص می باشد هیچ مشکلی نداره در این ورژن که توسط چینی ها ساخته شده فایل directadmin را ویرایش کردن ولینک چک لایسنس رو برداشتن

اگر می خواهید که و در امنیت باشد در فایروال csf کشورهای مثلا چین رو ببندید و نکات امنیتی رو راعایت کنید مثلا استفاده از وب سرور Nginx (http://www.onlinesnic.com/f110/) و تنظیم دقیق فایل php.ini .آپاچی وب سرور ضعیفی هست. سرور شما هم هر چقدر

قوی هم باشه با این حال نمی تونه حملات رو تحمل و بروی سرور فشار زیادی میاره و باعث استفاده از منابع بیشتری می شود.

کانفیق سرور و رعایت نکات امیتی برای هر سرور ضروری می باشد.

موفق باشید.
بزرگوار، به متن ارسالی از سوی دیتاسنتر دقت بفرمایید:


We have received information that there was an attack from your server.
اتک خروجی بوده!

kamran_b
February 13th, 2015, 23:58
بله این هم باز خروجی یعنی اینک از طرف یوز های شما انجام داده شده به دیتاسنتر بگین ای پی اون سرور رو بهتون بده