-
آموزش نصب Kloxo-MR | نسخه جدید کلوکسو | رفع باگ امنیتی بسیار خطرناک در کلوکسو
سلام
آیا تا به حال میدونستید لوکسو حاوی یک باگ بسیار خطر ناک امنیتی است که هکر میتواند به سادگی هرچه تمام پسورد کاربر ادمین کلوکسوی شما را استخراج کند ؟
توجه داشته باشید این باگ از اول هم درکلوکسو بود و برخی ازش خبر داشتن اما جدیدا دیدم خیلی ها دارن از این باگ استفاده میکنن و گویا مورد پابلی شده :) کجا ، چجوری ، چرا من نمیدونم فقط دیدم خیلی ها دارن ازش حرف میزنن و حتی استفاده میکنن
خوب بریم سر پیشنهاد ما برای رفع این باگ ، متاسفانه کلوکسو رایگان است و نه آپدیت دارد و نه رفع باگ پس راه حلی برای رفع این مشکل وجود ندارد
تنها راه استفاده از نسخه کاستومایز شده Kloxo-MR است که این باگ به صورت اتفاقی در این نسخه رفع شده .
لازم به ذکر است که این نسخه را میتوانید بر روی سنت او اس 6 هم نصب کنید (کلوکسو اصلی با نسخه 6 سازگار نیست)
از موارد قابل ذکر دیگر اینه که خیلی خوب دارن رو این نسخه کار میکنن و احتمالا چیز خوبی باید از کار در بیاد :) مثل کلوکسو اصلی نیست که اصلا آپدیت نداشته باشه
آموزش نصب Kloxo-MR توسط ایران وب برای اولین بار در انجمن و فک میکنم کلا در جامع فارسی زبان
استفاده از این آموزش با ذکر منبع انسانی است :) : منبع
منبع اصلی این آموزش و پشتیانی این کنترل پنل : منبع
کد:
yum update -y
yum install yum-utils yum-priorities vim-minimal subversion curl zip unzip -y
yum install telnet wget -y
کد:
cd /tmp
wget https://github.com/mustafaramadhan/kloxo/raw/rpms/release/neutral/noarch/mratwork-release-0.0.1-1.noarch.rpm --no-check-certificate
rpm -ivh mratwork-release-0.0.1-1.noarch.rpm
cd /
yum update mratwork-release -y
mv -f /etc/yum.repos.d/lxcenter.repo /etc/yum.repos.d/lxcenter.nonrepo
yum clean all
yum update -y
sh /script/convert-to-qmailtoaster
yum install kloxomr -y
sh /script/upcp -y
reboot
اگر بر روی سیستمی که قبلا بر روی آن کلوکسو داشته اید قصد نصب دارید حتما و حتما قبل از شروع به نصب از سرور بک آپ بردارید
-
پاسخ : آموزش نصب Kloxo-MR | نسخه جدید کلوکسو | رفع باگ امنیتی بسیار خطرناک در کلوکسو
نقل قول:
نوشته اصلی توسط
tizparvaz
سلام
آیا تا به حال میدونستید لوکسو حاوی یک باگ بسیار خطر ناک امنیتی است که هکر میتواند به سادگی هرچه تمام پسورد کاربر ادمین کلوکسوی شما را استخراج کند ؟
توجه داشته باشید این باگ از اول هم درکلوکسو بود و برخی ازش خبر داشتن
با سلام
دقیقا اونهایی که از این باگ خبر داشتن کیا بودن ؟
در ضمن هنوز هم این باگ امنیتی در kloxo موجود می باشد. و این باگی که اخیرا منتشر شده اونی نیست که میگفتم.
Kloxo installations compromised - Hosting Software and Control Panels - Web Hosting Talk
اون باگی که بهتون گفتم هنوز وجود دارد ولی تا به حال روی kloxo-mr تست نکردم . ممنون میشم آی پی سرور را بدهید تا در این نسخه هم چک کنم.
با تشکر
-
پاسخ : آموزش نصب Kloxo-MR | نسخه جدید کلوکسو | رفع باگ امنیتی بسیار خطرناک در کلوکسو
ممنون از توضیحات شما ، اما قبلا نسخه کاستوم MR در انجمن معرفی شده بود : http://www.webhostingtalk.ir/f92/95517/
-
1 فایل پیوست
پاسخ : آموزش نصب Kloxo-MR | نسخه جدید کلوکسو | رفع باگ امنیتی بسیار خطرناک در کلوکسو
سلام خدمت دوستان
کلوکسو جدیدا آپدیت میشه
هم نسخه mr هم قبلی
http://www.webhostingtalk.ir/attachm...-19_032333-png
-
پاسخ : آموزش نصب Kloxo-MR | نسخه جدید کلوکسو | رفع باگ امنیتی بسیار خطرناک در کلوکسو
-
پاسخ : آموزش نصب Kloxo-MR | نسخه جدید کلوکسو | رفع باگ امنیتی بسیار خطرناک در کلوکسو
سلام باگ هنوز دست همه پخش نشده
یه جایی دیدم نوشته بود
3500$
قیمت خوبه ولی ..
-
پاسخ : آموزش نصب Kloxo-MR | نسخه جدید کلوکسو | رفع باگ امنیتی بسیار خطرناک در کلوکسو
کلکسو ام ار با پلاگین کلکسو whmcs سازگاره؟
-
پاسخ : آموزش نصب Kloxo-MR | نسخه جدید کلوکسو | رفع باگ امنیتی بسیار خطرناک در کلوکسو
نقل قول:
نوشته اصلی توسط
impossible
کلکسو ام ار با پلاگین کلکسو whmcs سازگاره؟
سلام خدمت شما
بله هیچ مشکلی نیست.
-
پاسخ : آموزش نصب Kloxo-MR | نسخه جدید کلوکسو | رفع باگ امنیتی بسیار خطرناک در کلوکسو
این نسخه نصب کنیم یا نسخه اصلی؟
-
پاسخ : آموزش نصب Kloxo-MR | نسخه جدید کلوکسو | رفع باگ امنیتی بسیار خطرناک در کلوکسو
نقل قول:
نوشته اصلی توسط
impossible
این نسخه نصب کنیم یا نسخه اصلی؟
این نسخه بهتر هست دوست عزیز.
-
پاسخ : آموزش نصب Kloxo-MR | نسخه جدید کلوکسو | رفع باگ امنیتی بسیار خطرناک در کلوکسو
نصب کردم. اما بالا نمیاد. پورت مگر 777 نیست؟ فایروال هم بستم.
-
پاسخ : آموزش نصب Kloxo-MR | نسخه جدید کلوکسو | رفع باگ امنیتی بسیار خطرناک در کلوکسو
نقل قول:
نوشته اصلی توسط
impossible
نصب کردم. اما بالا نمیاد. پورت مگر 777 نیست؟ فایروال هم بستم.
مطمئن بشید که پورت توسط برنامه دیگر اشغال نشده باشد
-
پاسخ : آموزش نصب Kloxo-MR | نسخه جدید کلوکسو | رفع باگ امنیتی بسیار خطرناک در کلوکسو
نقل قول:
نوشته اصلی توسط
namesis R
مطمئن بشید که پورت توسط برنامه دیگر اشغال نشده باشد
اشغال نیست. باید کلکسو معمولی نصب باشه بعد اینو نصب کرد ؟ یا از اول هم می شه با همین دستور ها نصب کرد؟
-
پاسخ : آموزش نصب Kloxo-MR | نسخه جدید کلوکسو | رفع باگ امنیتی بسیار خطرناک در کلوکسو
نقل قول:
نوشته اصلی توسط
secure_host
سلام
دقیقا به جز شما 2 نفر دیگر هم بهم گفتن که یکیشون از بچه ای گروه آشیانه بود و اون هم تاکید داشت که یه باگ این شکلی قدیم بوده و من منظورم اون نیست این یک باگ جدید هست و روی این نسخه رفع شده تست کنید خوشحال میشم اطمینان پیدا کنیم
-
پاسخ : آموزش نصب Kloxo-MR | نسخه جدید کلوکسو | رفع باگ امنیتی بسیار خطرناک در کلوکسو
نقل قول:
نوشته اصلی توسط
tizparvaz
سلام
دقیقا به جز شما 2 نفر دیگر هم بهم گفتن که یکیشون از بچه ای گروه آشیانه بود و اون هم تاکید داشت که یه باگ این شکلی قدیم بوده و من منظورم اون نیست این یک باگ جدید هست و روی این نسخه رفع شده تست کنید خوشحال میشم اطمینان پیدا کنیم
با سلام
لطفا آی پی سرور را ارسال نمایید.
با تشکر
-
پاسخ : آموزش نصب Kloxo-MR | نسخه جدید کلوکسو | رفع باگ امنیتی بسیار خطرناک در کلوکسو
سلام دوستان
من کلکسو ام ار نصب کردم بعد از پایان وقتی با پرت 7778 باز میکنم این پیام را میده
This is a Slave Server
لطفا اگر کسی میتونه راهنمایی کند
با تشکر
-
پاسخ : آموزش نصب Kloxo-MR | نسخه جدید کلوکسو | رفع باگ امنیتی بسیار خطرناک در کلوکسو
سلام دوستان
در پایان نصب یک پیام میاد و مینویسه باید پرت 7779 را باز کنید و وارد قسمت ادمین - سرور بشید و یک سری کار انجام بدید
من در همین قسمت اول موندم .
چطور میتونم پرت 7779 را باز کنم
لطفا اگر کسی نصب کرده راهنمایی کند
با تشکر
اسماعیل فعال
-
پاسخ : آموزش نصب Kloxo-MR | نسخه جدید کلوکسو | رفع باگ امنیتی بسیار خطرناک در کلوکسو
service iptables stop
service httpd restart
بزنید
-
پاسخ : آموزش نصب Kloxo-MR | نسخه جدید کلوکسو | رفع باگ امنیتی بسیار خطرناک در کلوکسو
نقل قول:
نوشته اصلی توسط
tizparvaz
service iptables stop
service httpd restart
بزنید
درود
وقتی service httpd restart را میزنم این پیام را میده
httpd: unrecognized service
راستی راهی هست که پاکش کرد کلا و از اول نصبش کرد ؟
-
پاسخ : آموزش نصب Kloxo-MR | نسخه جدید کلوکسو | رفع باگ امنیتی بسیار خطرناک در کلوکسو
نقل قول:
نوشته اصلی توسط
nima73
درود
وقتی service httpd restart را میزنم این پیام را میده
httpd: unrecognized service
راستی راهی هست که پاکش کرد کلا و از اول نصبش کرد ؟
این یعنی شما اصلا apache رو سرورتون نصب نیست !
-
پاسخ : آموزش نصب Kloxo-MR | نسخه جدید کلوکسو | رفع باگ امنیتی بسیار خطرناک در کلوکسو
سلام. برای من Hiawatha هست چطوری آپاچی را جایگزینش کنم؟ Hiawatha بهتره یا آپاچی؟ مرسی
-
پاسخ : آموزش نصب Kloxo-MR | نسخه جدید کلوکسو | رفع باگ امنیتی بسیار خطرناک در کلوکسو
نقل قول:
نوشته اصلی توسط
tizparvaz
این یعنی شما اصلا apache رو سرورتون نصب نیست !
درود
من که نصب نکردم ولی دقیقا طبق همین آموزش گویا پیش رفتن
الان چیکار باید کرد ؟
-
پاسخ : آموزش نصب Kloxo-MR | نسخه جدید کلوکسو | رفع باگ امنیتی بسیار خطرناک در کلوکسو
اطلاعات سروتون رو بفرستید چک کنم
-
پاسخ : آموزش نصب Kloxo-MR | نسخه جدید کلوکسو | رفع باگ امنیتی بسیار خطرناک در کلوکسو
نقل قول:
نوشته اصلی توسط
deldar
سلام. برای من Hiawatha هست چطوری آپاچی را جایگزینش کنم؟ Hiawatha بهتره یا آپاچی؟ مرسی
اطلاع ندارم د رمورد وب سرور شما
-
پاسخ : آموزش نصب Kloxo-MR | نسخه جدید کلوکسو | رفع باگ امنیتی بسیار خطرناک در کلوکسو
سلام. وقتی نصب کردم روی Hiawatha بود
-
پاسخ : آموزش نصب Kloxo-MR | نسخه جدید کلوکسو | رفع باگ امنیتی بسیار خطرناک در کلوکسو
با سلام
آیا روی 64 بیت نصب میشود؟
-
پاسخ : آموزش نصب Kloxo-MR | نسخه جدید کلوکسو | رفع باگ امنیتی بسیار خطرناک در کلوکسو
دوستان کلا محصولات lxcenter رو نصب نکنید!برای امتحان این کاری که عرض میکنم رو انجام بدید،از نتیجه شگفت زده خواهید شد!
روی سیستمتون یک ماشین مجازی ایجاد کنید.
centos رو نصب کنید و شبکه ماشین مجازی رو کپچر کنید.(ابزار پیشنهادی:wireshark)
خواهید دید که در اصل kloxo یک پنل مدیریت نیست،تروجانه!!!
کلی از اطلاعاتتون رو به آی پی های چین ارسال می کنه!
-
پاسخ : آموزش نصب Kloxo-MR | نسخه جدید کلوکسو | رفع باگ امنیتی بسیار خطرناک در کلوکسو
نقل قول:
نوشته اصلی توسط
hamid.soltani92
دوستان کلا محصولات lxcenter رو نصب نکنید!برای امتحان این کاری که عرض میکنم رو انجام بدید،از نتیجه شگفت زده خواهید شد!
روی سیستمتون یک ماشین مجازی ایجاد کنید.
centos رو نصب کنید و شبکه ماشین مجازی رو کپچر کنید.(ابزار پیشنهادی:wireshark)
خواهید دید که در اصل kloxo یک پنل مدیریت نیست،تروجانه!!!
کلی از اطلاعاتتون رو به آی پی های چین ارسال می کنه!
با تشکر از شما ک خیلی چیزا رو بردید زیر سؤال !
بیشتر تحقیق کنید دوست من ...
-
پاسخ : آموزش نصب Kloxo-MR | نسخه جدید کلوکسو | رفع باگ امنیتی بسیار خطرناک در کلوکسو
نقل قول:
نوشته اصلی توسط
OmidX
با تشکر از شما ک خیلی چیزا رو بردید زیر سؤال !
بیشتر تحقیق کنید دوست من ...
به زودی تحقیقاتم رو کاملا مستند قرار میدم!
شما تحقیق خاصی کردید تو این زمینه؟!؟!
-
پاسخ : آموزش نصب Kloxo-MR | نسخه جدید کلوکسو | رفع باگ امنیتی بسیار خطرناک در کلوکسو
بنده یک سوال پرسیدم جنگ راه افتاد!
ممنون از پاسخ دوستان!
-
پاسخ : آموزش نصب Kloxo-MR | نسخه جدید کلوکسو | رفع باگ امنیتی بسیار خطرناک در کلوکسو
نقل قول:
نوشته اصلی توسط
hamid.soltani92
به زودی تحقیقاتم رو کاملا مستند قرار میدم!
شما تحقیق خاصی کردید تو این زمینه؟!؟!
تحقیق ؟
- نه خیر ، من 4 ساله ک دارم با این پنل کار میکنم ... تو انجمن اصلیش هم عضوم ، کلی کاربر در سطح دنیا دارند با این پنل کار میکنند ...
با این حال ، منتظر نتایج تحقیقات شما هم هستیم !
-
پاسخ : آموزش نصب Kloxo-MR | نسخه جدید کلوکسو | رفع باگ امنیتی بسیار خطرناک در کلوکسو
عزیز چرا پ.خ؟!چند تا آی پی بدم؟
61.174.51.209
116.10.191.171
61.174.51.221
111.74.134.216
116.10.191.183
116.10.191.178
116.10.191.200
116.10.191.175
بازهم نیاز داشتید اطلاع بدید!
دوستانی که kloxo و csf دارن،این آی پی ها رو حتما تو بلک لیست چک کنن و نتیجه رو اعلام کنن!
-
پاسخ : آموزش نصب Kloxo-MR | نسخه جدید کلوکسو | رفع باگ امنیتی بسیار خطرناک در کلوکسو
نقل قول:
نوشته اصلی توسط
hamid.soltani92
عزیز چرا پ.خ؟!چند تا آی پی بدم؟
61.174.51.209
116.10.191.171
61.174.51.221
111.74.134.216
116.10.191.183
116.10.191.178
116.10.191.200
116.10.191.175
بازهم نیاز داشتید اطلاع بدید!
دوستانی که kloxo و csf دارن،این آی پی ها رو حتما تو بلک لیست چک کنن و نتیجه رو اعلام کنن!
اگه فایل را از خود سایتش دانلود کردی و نصب کردی و به این مورد برخوردی ، در آن صورت ، کلوکسو Trojan هست
اگه فایل رو از جای دیگه دانلود کردی و نصب کردی و به این مشکل برخوردی ، سه حالت دارد: یا هکری از جای دیگه باعث این مورد شده . یا هکری از چین این کار را انجام داده. یا خود دولت چین این کار را کرده.
-
پاسخ : آموزش نصب Kloxo-MR | نسخه جدید کلوکسو | رفع باگ امنیتی بسیار خطرناک در کلوکسو
نقل قول:
نوشته اصلی توسط
itm7.com
اگه فایل را از خود سایتش دانلود کردی و نصب کردی و به این مورد برخوردی ، در آن صورت ، کلوکسو Trojan هست
اگه فایل رو از جای دیگه دانلود کردی و نصب کردی و به این مشکل برخوردی ، سه حالت دارد: یا هکری از جایه دیگه باعث این مورد شده . یا هکری از چین این کار را انجام داده. یا خود دولت چین این کار را کرده.
از خود کلوکسو دانلود کردم.
سنت او اس ۵ رو نداشتم.در حال دانلود هستم که به دوستان نشون بدم کل داستان رو...!
-
پاسخ : آموزش نصب Kloxo-MR | نسخه جدید کلوکسو | رفع باگ امنیتی بسیار خطرناک در کلوکسو
سلام
دوستان من کلوکسو رو نصب کردم و آخرش طی انگولک هایی که کردم کلا بهم ریختمش اومدم حذف کنم بدتر شد و گویا باید ریلود بشه!
راهی به جز ریلود وجود نداره ؟ مثلا نمیشه همین کلوکسو رو دوباره نصب و استفاده کرد به طوری که همه چیز نرمال بشه مثل اول ؟