علت مسدود شدن سرور اختصاصی

با سلام و عرض خسته نباشید


یک سرور اختصاصی از دیتاسنتر هتزنر آلمان در اختیار داشتم که دیشب مسدود شد . وقتی علت مسدود شدن سرور رو جویا شدم مدیریت سرور گفتن که بنا به گفته ی دیتاسنتر لینک موارد غیر مجاز مثل paypal روی سرور اختصاصی بوده ! این در صورتی هست که بنده فقط یک انجمن با ویبولتین و یک سایت با وردپرس روی سرور نصب کرده بودم و چیزی دیگه ای روش نبود .

+ چندین فایل فشرده که مربوط به فایل های فلش تلفن های همراه بود که بعید میدونم اونم علت مسدود شدن سرور باشه

میخواستم بدونم علت چی بوده ؟ آیا هتزنر بی دلیل سرور ها رو مسدود میکنه ؟



تشکر

سلام

صدرصد شما به اخطار توجه نکرده بودید

این موارد مربوط به phishing هست که برخی اسکریپت ها یا کاربران ایجاد می کنند که باعث می شود از سمت دیتاسنتر ابیوز ارسال شود.

نقل قول:

---

نوشته اصلی توسط Yas-Host

سلام

صدرصد شما به اخطار توجه نکرده بودید

این موارد مربوط به phishing هست که برخی اسکریپت ها یا کاربران ایجاد می کنند که باعث می شود از سمت دیتاسنتر ابیوز ارسال شود.

---

امکانش هست بیشتر در این مورد توضیح بدید و راهنمایی بکنید ؟ یعنی اسکریپت هایی مثل ویبولتین و یا وردپرس که بصورت عمومی و رایگان بدون ایجاد مشکل هستند رو نباید استفاده کرد ؟ اگر چنین هست که ما از همین اسکریپت ها بر روی هاست های اشتراکی و یا سرور های اختصاصی استفاده می کنیم و مشکلی پیش نمیاد

نقل قول:

---

نوشته اصلی توسط fadakweb

امکانش هست بیشتر در این مورد توضیح بدید و راهنمایی بکنید ؟ یعنی اسکریپت هایی مثل ویبولتین و یا وردپرس که بصورت عمومی و رایگان بدون ایجاد مشکل هستند رو نباید استفاده کرد ؟ اگر چنین هست که ما از همین اسکریپت ها بر روی هاست های اشتراکی و یا سرور های اختصاصی استفاده می کنیم و مشکلی پیش نمیاد

---

خیر

این اسکریپت ها مشکل ایجاد نمی کنند بلکه ممکن است با دریافت دسترسی و اکسس توسط هکر این نوع phishing ها ایجاد شوند.

البته بصورت اتوماتیک توسط اسکریپت های php هم امکان دارد.

امنیت سرورتون رو باید بالا ببرید تا امکان ایجاد phishing یا sub domain هایی این چنینی نباشد .

سلام ویبولتین یک اسکریبت رایگان نیست.شاید بخاطر این باشد

ویبولتین نال شده نصب کردید؟
که گفته ویبولتین رایگان هست؟

احتمالا مشکلی که چند سال پیش برای یکی از مشتریان ما پیش اومد،پیش اومده
داستان از این قرار بود که سرور شون هک شده بود و هکر روی سرور شون چندیت ساب دامنه زده بود و صفحات فیک paypal روشون قرار داده بود که یهو با تعدادی ابیوز در این رابطه روبرو شدیم که البته حلش کردیم و کار به مسدودی سرور نکشید.
شما هم فکر میکنم همین اتفاق واستون افتاده.

نقل قول:

---

نوشته اصلی توسط tikweb.ir

ویبولتین نال شده نصب کردید؟
که گفته ویبولتین رایگان هست؟

---

بله نسخه آخر سوئیت وی بی ایران

نقل قول:

---

نوشته اصلی توسط Yas-Host

خیر

این اسکریپت ها مشکل ایجاد نمی کنند بلکه ممکن است با دریافت دسترسی و اکسس توسط هکر این نوع phishing ها ایجاد شوند.

البته بصورت اتوماتیک توسط اسکریپت های php هم امکان دارد.

امنیت سرورتون رو باید بالا ببرید تا امکان ایجاد phishing یا sub domain هایی این چنینی نباشد .

---

امنیت سرور رو چطور میشه افزایش داد ؟ باگ امنیتی در این اسکریپت ها وجود نداره

نقل قول:

---

نوشته اصلی توسط M.D.A

احتمالا مشکلی که چند سال پیش برای یکی از مشتریان ما پیش اومد،پیش اومده
داستان از این قرار بود که سرور شون هک شده بود و هکر روی سرور شون چندیت ساب دامنه زده بود و صفحات فیک paypal روشون قرار داده بود که یهو با تعدادی ابیوز در این رابطه روبرو شدیم که البته حلش کردیم و کار به مسدودی سرور نکشید.
شما هم فکر میکنم همین اتفاق واستون افتاده.

---

بنده هم حدس میزنم چنین موردی پیش اومده باشه ولی اینکه چطور میشه جلوی این افراد رو گرفت جای سوال داره و اینکه امنیت سرور رو چطور باید افزایش داد

نقل قول:

---

نوشته اصلی توسط fadakweb

بله نسخه آخر سوئیت وی بی ایران





امنیت سرور رو چطور میشه افزایش داد ؟ باگ امنیتی در این اسکریپت ها وجود نداره




بنده هم حدس میزنم چنین موردی پیش اومده باشه ولی اینکه چطور میشه جلوی این افراد رو گرفت جای سوال داره و اینکه امنیت سرور رو چطور باید افزایش داد

---

امنیت سرور مباحث زیادی داره که باید تک تک بررسی بشه.
سیستم عامل شما چی هست؟
از چه کنترل پنلی استفاده میکنید؟
آیا فایروالی نصب کردید روی سرور تون؟
کانفیگ امنیتی انجام کردید تاحالا یا همه چیز در حالت پیش فرض هست؟

نقل قول:

---

نوشته اصلی توسط M.D.A

امنیت سرور مباحث زیادی داره که باید تک تک بررسی بشه.
سیستم عامل شما چی هست؟
از چه کنترل پنلی استفاده میکنید؟
آیا فایروالی نصب کردید روی سرور تون؟
کانفیگ امنیتی انجام کردید تاحالا یا همه چیز در حالت پیش فرض هست؟

---

سیستم عامل لینوکس هست
کنترل پنل دایرکت ادمین
تمامی تنظیمات بصورت پیش فرض هست