هک شدن سرور hetzner فرمت کردن هارد - کمک

نقل قول:

---

نوشته اصلی توسط InterServer.ir

امکان هک vmware بسیار پایین هست به نظرم از 2 احتمال نمی تونه بیشتر باشه

اولی همین مورد که گفتید
دومی سهل انگاری مدیر در انتخاب پسورد سرور


این دو مورد براحتی قابل تست هست
با تعویض پسورد ها و قطع ارتباط سرور و سایت سرویس دهنده احتمال داره هکر دوباره وارد بشه و از این طریق فهمید کجای کار ایراد داشته! سایت یا سرور.

---

مورد دوم رو بعید میدونم چون مدیر این مجموعه رو میشناسم آدم سهل انگاری نیستند
مطمئنا ار whmcs باید بوده باشه

دوستان علت هک شدن هم باید پیدا بشه ، چون مورد مهمی بوده ، vmware به این راحتی ها نیست که بشه هکش کرد ، یا پسوردش پیدا شده یا اینکه به جایی سرورها وصل بوده و پسورد سرور ها را از داخل اون پیدا کردن

مثلا اسکریپت های تحت وبی هستند که برای پنل خاموش و روشن کردن سرو رهستند روی whmcs ، اینا خیلی هاشون استاندارد نیست و می شه پسورد سرور را پیدا کرد ازشون

درود ، عزیز امیدوارم مشکلتون حل بشه !

فقط شما پیشنهاد میدم با یکی از هکر های خوب ایران حرف بزنید ! نه لامر های یاهویی !!!

اونا میتونند کامل راهنمایی کنند و بگن باید چیکار کنید !!

موفق باشید

درود

درصورتی که همچنان راهی برای مشکلتون پیدا نکرده اید احتمال بازگردانی سرویس هاتون رو میتونم بدم
ولی زمان میبرد و درصورتی که راهی یافت نکردید
با ما در ارتباط باشید

پایده باشید

هکر قطعا ایرانی هست باگ هم مربوط پلاگین های مورد استفاده .

نوتشن متن ایمیل انگلیسی هم رد گم کردن هست واریز btc هم چون مشخصات دارنده حساب نمی شه در اورد به همین دلیل هست

در مورد سالم بودن اطلاعات هم گراف پهنای باند در بیارید می تونید ببین آیا از اطلاعات کپی گرفته یا نه

درود

وجود این هکر روسی کاملا تایید میشه .اگر خاطرتون باشه چندی پیش یکی از همکاران نیز به نام اکانت hostfire هک شده بود و کلیه وی پی اس هاشون حذف شده بود.هکر روسی روی چندین سرور ما نیز اقدام به هک کرده که خوشبختانه با توجه به راه کارهای انجام شده موفق به این کار نشده . لاگ را هم نگه داشتیم.به سادگی ESXI 5.1 قابل هک است.پیشنهاد میشود کلیه همکاران بهESXI 5.5 U2 آپگرید کنند.تصویر ضمیمه شد


.http://www.webhostingtalk.ir/attachm...id=26781&stc=1http://www.webhostingtalk.ir/attachm...id=26782&stc=1

نمیدونم چی رو دارید بحث میکنید.. میگه 6 ترابایت اطلاعات بوده..کدوم هکری میاد 6 ترابایت اطلاعات رو دانلود کنه بعد بگه پول بده برش گردونم؟ دوست عزیز اطلاعات شما پر شد رفت.فکر الانش باشید..با پول و پرداخت و.. اطلاعاتتون بر نمیگرده..
تا الان ندیدم کسی واسه سرور مجازی بک اپ بده... اینجاست که قوانین گذاشتن برای سایت که برای خیلی ها فکر میکنند الکی هست به درد میخوره..اگر تو قوانین گذاشتین که هیچ اگر نذاشتین
راهکارها:

1 : به صورت مودبانه مشتریهاتون رو در جریان قرار بدید و روراست بگید چه اتفاقی افتاده...مخفی کاری اوضاع رو بدتر میکنه..کاری هست که شده و فرار هم نمیشه کرد..

2: بهشون پیشنهاد سرویس بالاتری رو با قیمت قبلی بدید یا یکی دو ماه رایگان بهشون سرویس بدید...

3 : آنهایی که تو سرشون فرو نمیره با مبلغی خسارت مثلا پول یکی دو ماه از سرویسشون رو به عنوان خسارت بهشون پرداخت کنید...

در هر صورت خونسردی خودتون رو حفظ کنید نزارید کار به شکایت و... برسه..انشالا در اینده قبل از فکر کسب در امد فکر همه جاشو کرده باشید

مرسی از تمام دوستانی که راهنمایی کردن و اطلاعات خوبی دادن.
یکی از دوستان قرار شده ریکاوری انجام بده و شاید اطلاعات ما برگرده.

لطفا دعا کنید
مرسی

نقل قول:

---

نوشته اصلی توسط fanous_m

این حرف شما کاملا غیر منطقی هست
وقتی سرویسی به مشتری میدیم چه هاست چه سرور مجازی
در صورتی که سرور مجازی مشتری هک بشه حرف شما منطقی هست و یا اگر سایت مشتری باگ داشته باشه حرف شما منطقی هست
ولی در هر صورت دیگر ایراد از سرویس دهنده هست
حتی اگر کل سرور به واسطه ایراد یک مشتری دیگر هک شده باشد باز هم مسئول پاسخگویی به این سرویس هست
درسته قوانین سایت قرار میدید
ولی این باعث صلب مسئولیت از سرویس دهنده نمی شود
و مشتری راحت میتونه شکایت کنه و ضرر های هنگفتی نیز از سرویس دهنده بگیرد

نمیتوان گفت که صرفا بنده هاست یا vps میدم و بقیش به من مربوط نیست
این سخن نشونه بی مسئولیتی وبی تعهدی سرویس دهنده میشه
که در روزگار امروز هیچ جایگاهی ندارد

- - - Updated - - -

http://www.diskinternals.com/vmfs-recovery
این حدود 700 دلاره
فکر کنم این کارتون رو راه بندازه

---

حرف شما کاملا صحیح هست.
اگر سرویس دهنده پول نداشته باشه تمدید کنه بعد سرور ها رم رو هوا صد درصد مشکل سرویس دهنده هست.

نقل قول:

---

نوشته اصلی توسط sssoheil

درود

وجود این هکر روسی کاملا تایید میشه .اگر خاطرتون باشه چندی پیش یکی از همکاران نیز به نام اکانت hostfire هک شده بود و کلیه وی پی اس هاشون حذف شده بود.هکر روسی روی چندین سرور ما نیز اقدام به هک کرده که خوشبختانه با توجه به راه کارهای انجام شده موفق به این کار نشده . لاگ را هم نگه داشتیم.به سادگی ESXI 5.1 قابل هک است.پیشنهاد میشود کلیه همکاران بهESXI 5.5 U2 آپگرید کنند.تصویر ضمیمه شد


.http://www.webhostingtalk.ir/attachm...id=26781&stc=1http://www.webhostingtalk.ir/attachm...id=26782&stc=1

---

ببخشید یک سوال ، از باز بودن ssh برای هک استفاده شده ؟! ssh رو سرور شما فعال بوده ؟