علت مسدود شدن سرور اختصاصی

[fadakweb]

با سلام و عرض خسته نباشید


یک سرور اختصاصی از دیتاسنتر هتزنر آلمان در اختیار داشتم که دیشب مسدود شد . وقتی علت مسدود شدن سرور رو جویا شدم مدیریت سرور گفتن که بنا به گفته ی دیتاسنتر لینک موارد غیر مجاز مثل paypal روی سرور اختصاصی بوده ! این در صورتی هست که بنده فقط یک انجمن با ویبولتین و یک سایت با وردپرس روی سرور نصب کرده بودم و چیزی دیگه ای روش نبود .

+ چندین فایل فشرده که مربوط به فایل های فلش تلفن های همراه بود که بعید میدونم اونم علت مسدود شدن سرور باشه

میخواستم بدونم علت چی بوده ؟ آیا هتزنر بی دلیل سرور ها رو مسدود میکنه ؟



تشکر

[Yas-Host]

سلام

صدرصد شما به اخطار توجه نکرده بودید

این موارد مربوط به phishing هست که برخی اسکریپت ها یا کاربران ایجاد می کنند که باعث می شود از سمت دیتاسنتر ابیوز ارسال شود.

[fadakweb]

سلام

صدرصد شما به اخطار توجه نکرده بودید

این موارد مربوط به phishing هست که برخی اسکریپت ها یا کاربران ایجاد می کنند که باعث می شود از سمت دیتاسنتر ابیوز ارسال شود.


امکانش هست بیشتر در این مورد توضیح بدید و راهنمایی بکنید ؟ یعنی اسکریپت هایی مثل ویبولتین و یا وردپرس که بصورت عمومی و رایگان بدون ایجاد مشکل هستند رو نباید استفاده کرد ؟ اگر چنین هست که ما از همین اسکریپت ها بر روی هاست های اشتراکی و یا سرور های اختصاصی استفاده می کنیم و مشکلی پیش نمیاد

[Yas-Host]

امکانش هست بیشتر در این مورد توضیح بدید و راهنمایی بکنید ؟ یعنی اسکریپت هایی مثل ویبولتین و یا وردپرس که بصورت عمومی و رایگان بدون ایجاد مشکل هستند رو نباید استفاده کرد ؟ اگر چنین هست که ما از همین اسکریپت ها بر روی هاست های اشتراکی و یا سرور های اختصاصی استفاده می کنیم و مشکلی پیش نمیاد

خیر

این اسکریپت ها مشکل ایجاد نمی کنند بلکه ممکن است با دریافت دسترسی و اکسس توسط هکر این نوع phishing ها ایجاد شوند.

البته بصورت اتوماتیک توسط اسکریپت های php هم امکان دارد.

امنیت سرورتون رو باید بالا ببرید تا امکان ایجاد phishing یا sub domain هایی این چنینی نباشد .

[nasimd]

سلام ویبولتین یک اسکریبت رایگان نیست.شاید بخاطر این باشد

[tikweb.ir]

ویبولتین نال شده نصب کردید؟
که گفته ویبولتین رایگان هست؟

[M.D.A]

احتمالا مشکلی که چند سال پیش برای یکی از مشتریان ما پیش اومد،پیش اومده
داستان از این قرار بود که سرور شون هک شده بود و هکر روی سرور شون چندیت ساب دامنه زده بود و صفحات فیک paypal روشون قرار داده بود که یهو با تعدادی ابیوز در این رابطه روبرو شدیم که البته حلش کردیم و کار به مسدودی سرور نکشید.
شما هم فکر میکنم همین اتفاق واستون افتاده.

[fadakweb]

ویبولتین نال شده نصب کردید؟
که گفته ویبولتین رایگان هست؟


بله نسخه آخر سوئیت وی بی ایران



خیر

این اسکریپت ها مشکل ایجاد نمی کنند بلکه ممکن است با دریافت دسترسی و اکسس توسط هکر این نوع phishing ها ایجاد شوند.

البته بصورت اتوماتیک توسط اسکریپت های php هم امکان دارد.

امنیت سرورتون رو باید بالا ببرید تا امکان ایجاد phishing یا sub domain هایی این چنینی نباشد .


امنیت سرور رو چطور میشه افزایش داد ؟ باگ امنیتی در این اسکریپت ها وجود نداره


احتمالا مشکلی که چند سال پیش برای یکی از مشتریان ما پیش اومد،پیش اومده
داستان از این قرار بود که سرور شون هک شده بود و هکر روی سرور شون چندیت ساب دامنه زده بود و صفحات فیک paypal روشون قرار داده بود که یهو با تعدادی ابیوز در این رابطه روبرو شدیم که البته حلش کردیم و کار به مسدودی سرور نکشید.
شما هم فکر میکنم همین اتفاق واستون افتاده.


بنده هم حدس میزنم چنین موردی پیش اومده باشه ولی اینکه چطور میشه جلوی این افراد رو گرفت جای سوال داره و اینکه امنیت سرور رو چطور باید افزایش داد

[M.D.A]

بله نسخه آخر سوئیت وی بی ایران





امنیت سرور رو چطور میشه افزایش داد ؟ باگ امنیتی در این اسکریپت ها وجود نداره




بنده هم حدس میزنم چنین موردی پیش اومده باشه ولی اینکه چطور میشه جلوی این افراد رو گرفت جای سوال داره و اینکه امنیت سرور رو چطور باید افزایش داد

امنیت سرور مباحث زیادی داره که باید تک تک بررسی بشه.
سیستم عامل شما چی هست؟
از چه کنترل پنلی استفاده میکنید؟
آیا فایروالی نصب کردید روی سرور تون؟
کانفیگ امنیتی انجام کردید تاحالا یا همه چیز در حالت پیش فرض هست؟

[fadakweb]

امنیت سرور مباحث زیادی داره که باید تک تک بررسی بشه.
سیستم عامل شما چی هست؟
از چه کنترل پنلی استفاده میکنید؟
آیا فایروالی نصب کردید روی سرور تون؟
کانفیگ امنیتی انجام کردید تاحالا یا همه چیز در حالت پیش فرض هست؟

سیستم عامل لینوکس هست
کنترل پنل دایرکت ادمین
تمامی تنظیمات بصورت پیش فرض هست

[M.D.A]

سیستم عامل لینوکس هست
کنترل پنل دایرکت ادمین
تمامی تنظیمات بصورت پیش فرض هست

پس باید بسیار بسیار خدا رو شاکر باشید که هر روز هک نشدید!
نصب یک فایروال حداقل کاری هست که شما میبایست انجام میدادید.
در انجمن میتونید جستجو کنید یا از طریق یاهو با بنده در ارتباط باشید.

موفق باشید

[RoobinaServer]

با سلام و عرض خسته نباشید


یک سرور اختصاصی از دیتاسنتر هتزنر آلمان در اختیار داشتم که دیشب مسدود شد . وقتی علت مسدود شدن سرور رو جویا شدم مدیریت سرور گفتن که بنا به گفته ی دیتاسنتر لینک موارد غیر مجاز مثل paypal روی سرور اختصاصی بوده ! این در صورتی هست که بنده فقط یک انجمن با ویبولتین و یک سایت با وردپرس روی سرور نصب کرده بودم و چیزی دیگه ای روش نبود .

+ چندین فایل فشرده که مربوط به فایل های فلش تلفن های همراه بود که بعید میدونم اونم علت مسدود شدن سرور باشه

میخواستم بدونم علت چی بوده ؟ آیا هتزنر بی دلیل سرور ها رو مسدود میکنه ؟



تشکر

با سلام و احترام

دیتاسنتر فورا سرور را مسدود نمیکند و قبل آن هشدار میدهد که مشکل را رفع نمائید و در صورت عدم توجه به هشدار سرور را مسدود میکند.

دیتاسنتر با وی بولتین نال شده مشکل دارد و در صورت شکایت با شما برخورد میکندو هشدار میدهد.

موفق باشید.

[AvalinHost]

سلام
هتزنر برای اینگونه ابیوزهای فیشینگ حدودا 24 ساعت تایم میده تا شما فایل مربوطه رو از روی سرور حذف کنید و سپس حتما باید جواب ابیوز داده بشه تا تیکت رو ببندن.
این موارد هم میتونه از وجود باگ در اسکریپت شما و یا سرور شما نشات بگیره.
موفق باشید.

[fadakweb]

پس باید بسیار بسیار خدا رو شاکر باشید که هر روز هک نشدید!
نصب یک فایروال حداقل کاری هست که شما میبایست انجام میدادید.
در انجمن میتونید جستجو کنید یا از طریق یاهو با بنده در ارتباط باشید.

موفق باشید


اد فرستادم خدمتتون


با سلام و احترام

دیتاسنتر فورا سرور را مسدود نمیکند و قبل آن هشدار میدهد که مشکل را رفع نمائید و در صورت عدم توجه به هشدار سرور را مسدود میکند.

دیتاسنتر با وی بولتین نال شده مشکل دارد و در صورت شکایت با شما برخورد میکندو هشدار میدهد.

موفق باشید.


اکثر سایت های مشابه هم از همین نسخه های نال شده استفاده می کنند ولی مشکلی براشون پیش نمیاد


سلام
هتزنر برای اینگونه ابیوزهای فیشینگ حدودا 24 ساعت تایم میده تا شما فایل مربوطه رو از روی سرور حذف کنید و سپس حتما باید جواب ابیوز داده بشه تا تیکت رو ببندن.
این موارد هم میتونه از وجود باگ در اسکریپت شما و یا سرور شما نشات بگیره.
موفق باشید.


بنده از یکی از دوستان سرور تهیه کردم . آیا ایمیل ها برای ایشون ارسال میشن . میتونن ایشون کاری کنن که این ایمیل ها بصورت مستقیم برای بنده ارسال بشه؟

[AvalinHost]

بنده از یکی از دوستان سرور تهیه کردم . آیا ایمیل ها برای ایشون ارسال میشن . میتونن ایشون کاری کنن که این ایمیل ها بصورت مستقیم برای بنده ارسال بشه؟

بله ایمیل های ابیوز برای اون شخص ارسال میشه و اون شخص باید برای شما forward کنه، مستقیم برای شما ارسال نمیشه.

[M.D.A]

اد فرستادم خدمتتون




اکثر سایت های مشابه هم از همین نسخه های نال شده استفاده می کنند ولی مشکلی براشون پیش نمیاد




بنده از یکی از دوستان سرور تهیه کردم . آیا ایمیل ها برای ایشون ارسال میشن . میتونن ایشون کاری کنن که این ایمیل ها بصورت مستقیم برای بنده ارسال بشه؟

درخواست پذیرفته شده.
در مورد ایمیل هم که فرمودین خیر ایمیل برای صاحب سرور ارسال میشه که وظیفه 100% ایشون بود توجه کنند و به شما اطلاع رسانی کنند.

[RoobinaServer]

اد فرستادم خدمتتون
اکثر سایت های مشابه هم از همین نسخه های نال شده استفاده می کنند ولی مشکلی براشون پیش نمیاد


قرار نیست هر کسی نال استفاده کرد فردای روز سرور وی دان شود.

شما به vbulletin.com گزارش کنید مطمئنا به مشکل خواهند خورد و دیتاسنتر را عوض خواهند کرد یا روش های دیگر ...
موفق باشید

[fadakweb]

قرار نیست هر کسی نال استفاده کرد فردای روز سرور وی دان شود.

شما به vbulletin.com گزارش کنید مطمئنا به مشکل خواهند خورد و دیتاسنتر را عوض خواهند کرد یا روش های دیگر ...
موفق باشید

درود


ولی اینجا سوال پیش میاد که چرا سایت های روی هاست های اشتراکی چنین مشکلی براشون پیش نمیاد ! اگر این طور بود که تمام یک سرور که بصورت هاست اشتراکی می باشد و سایت های بسیاری با مشکل های امنیتی بسیار و اسکریپت های نال شده روی این سایت ها استفاده میشه می بایست بسته میشدند !

[M.D.A]

درود


ولی اینجا سوال پیش میاد که چرا سایت های روی هاست های اشتراکی چنین مشکلی براشون پیش نمیاد ! اگر این طور بود که تمام یک سرور که بصورت هاست اشتراکی می باشد و سایت های بسیاری با مشکل های امنیتی بسیار و اسکریپت های نال شده روی این سایت ها استفاده میشه می بایست بسته میشدند !

به این دلیل که روی سرور هاشون کانفیگ های امنیتی لازم انجام شده و با شمایی که هیچ اقدامی نکردید تفاوت قابل توجه ای دارن.

[mobinhost.in]

دوست من مدير سرورتون اخطار بتون نداده
يقينا ابيوز ارسال مي شود

هتزنر شركت يلخي نيست يقينا ايراد از عدم توجه به اخطار بوده است

[alita]

من بعد از بررسی هایی که کردم فهمیدم سرور المان گزینه خوبی هست.اما هر از گاهی این گلایه های بعضی از دوستان از سرور المان رو می بینم دو دل می شم.مسائلی از جمله ساسپند. ببینید اگه من سرور المان رو خریدم و یک از کاربرها تو انجمن اومد لینک یکی از سایت های دانلودی ایران رو برای کاربرهای دیگه قرار داد.(مثلا نسخه نال شده وی بولتین) اون وقت کلاهم پس معرکه است؟؟؟؟!!!!!

[RoobinaServer]

من بعد از بررسی هایی که کردم فهمیدم سرور المان گزینه خوبی هست.اما هر از گاهی این گلایه های بعضی از دوستان از سرور المان رو می بینم دو دل می شم.مسائلی از جمله ساسپند. ببینید اگه من سرور المان رو خریدم و یک از کاربرها تو انجمن اومد لینک یکی از سایت های دانلودی ایران رو برای کاربرهای دیگه قرار داد.(مثلا نسخه نال شده وی بولتین) اون وقت کلاهم پس معرکه است؟؟؟؟!!!!!

شما باید از جای معتبر خرید نمائید.

خیلی خیلی خیلی تاکید میکنم که بعید هست که سرور بدون اخطار قبلی مسدود شود.

در موارد نال و ... کلا سرویس مسدود نمیشود و 100% به شما اخطار داده میشود و فرصت 12-24 ساعته داده میشود که مشکل برطرف شود.

شما سعی کنید به خاطر 5-20 یا ... یورو هزینه کمتر سرور از جای غیر معتبر نگیرید که در آینده چنین مشکلاتی برای شما پیش نیاد، اگر پشتیبانی شرکتی که خرید میکنید خوب باشه به چنین مواردی رسیدگی میکنه و به شما قبل مسدود شدن سرور اعلام میکنه.

با تشکر