سلام و خسته نباشید
چند روزی هست که دیتاسنتر اخطار میده به روی سایت های روسی با این سرور attack میدید . ما خوب خود من که این کارو نمی کنم
چطوری می تونم بفهمم مشکل از کجاست ؟
نمایش نسخه قابل چاپ
سلام و خسته نباشید
چند روزی هست که دیتاسنتر اخطار میده به روی سایت های روسی با این سرور attack میدید . ما خوب خود من که این کارو نمی کنم
چطوری می تونم بفهمم مشکل از کجاست ؟
نرم افزار الوده یا باگ دار نصب کردین که برای سرورتون مشکل ایجاد کرده ریلود کنین سیستم عامل رو و نرم افزهاری مطمئن و به روز نصب کنین
روی سرور چه سرورهای مجازی با سیستم عامل هایی هست ؟نقل قول:
نوشته اصلی توسط allsite
احتمالا سیستم ها آلوده شده اند و یا رمز سرورها هک شده است که می بایست تغییر دهید.
روی سرور DirectAdmin با Nginx نصب می باشد و اینا روی سرور اختصاصی نصب شده دیگه مجازی سازی نشدن !
ممنون از راهنمایی دوستان
روی سرور از cxs استفاده می کنید ؟نقل قول:
نوشته اصلی توسط allsite
فکر نکنم ! سرور را یکی از دوستان کانفیک کرده و خودمم زیاد از این چیزا سر در نمیارم ! چطوری میشه فهمید ؟
آنتی شلر cxs : ابزاری امنیتی جهت کنترل و مدیریت بهتر کاربران که جهت جلوگیری از آپلود فایل های مخرب (شل، ویروس و ...) در سرورها نصب و فعال خواهد شد.نقل قول:
نوشته اصلی توسط allsite
فکر میکنم با استفاده از شل، از هاستی که روی سرور شما است به سایت های دیگر اتک می زنند.
با استفاده از این پلاگین می توانید فایل مورد نظر را پیدا کنید.
آهان ! نه نصب نیست ! دیروز maldet نصب کردم و 3 تا شل پیدا کرد و پاک کردم !
ممکن است بعضی attack ها از directadmin شما و هاست های شما از perl استفاده کنند.نقل قول:
نوشته اصلی توسط allsite
به کانفیگرتون یا یک فرد دیگر بگید تا perl و cgi رو در آپاچی براتون ببنده.
همچنین پورت های خروجی و تعداد کاتکشن هارو از سرور رو چک بفرمایید.
nginx می باشد وب سرویس من
می تونید راهنمایی کنید ؟
- - - Updated - - -
اول اینکه ! کدوم فایل در nginx باید ادیت شه که روی کل سایت ها اون اجرا بشه ( دیگه نیازی نباشه تو پوشه مربوط به هر سایت رفت و nginx.conf را ویرایش کرد ! ) یه جورایی بگم که nginx.conf مادر در چه مسیری قرار دارد !
دوست عزیز فقط این مورد نیست که باید رعایت شود و نمیتوان در قالب یک تاپیک یا پست برای شما آموزش داد.!نقل قول:
نوشته اصلی توسط allsite
موفق باشید.
این موارد به کانفیگ امنیتی شما بازمیگردد و باید از نزدیک بررسی شود تا نظر قطعی داد.