ایا kernel care نصب شده یا ن؟

سلام دوستان اقدام به نصب kernel care بر روی کلود لینوکس کردمدستورات زیر رو زدم

[root@server ~]# rpm -i http://patches.kernelcare.com/kernel...est.x86_64.rpm
warning: /var/tmp/rpm-tmp.wMmV9T: Header V4 DSA/SHA1 Signature, key ID cdef74bb: NOKEY
Requesting trial license for 91.134.217.160, please wait...
Requesting trial license for 91.134.217.160, please wait...
Requesting trial license for 91.134.217.160, please wait...
[root@server ~]# kcarectl —register sRFwXM2VbxsdsdServer Registered
[root@server ~]#

سپس دستور زیر رو زدم

[root@server ~]# /usr/bin/kcarectl —info
kpatch-state: patch is applied
kpatch-for: Linux version 2.6.32-673.26.1.lve1.4.18.el6.x86_64 (mockbuild@build.cloudlinux.com) (gcc version 4.4.7 20120313 (Red Hat 4.4.7-17) (GCC) ) #1 SMP Fri Oct 21 11:58:14 EDT 2016
kpatch-build-time: Thu Nov 17 14:02:34 2016
kpatch-description: 2;2.6.32-673.26.1.lve1.4.18.el6.x86_64


[root@server ~]#

​الان می خوام ببینم kernel care نصب شده یا ن ؟

دوستان کمک کنید
لطفا

دوستان یعنی یکی نیست کمک کنه

نقل قول:

---

نوشته اصلی توسط aslani

[root@server ~]# /usr/bin/kcarectl —info
kpatch-state: patch is applied


[root@server ~]#

​الان می خوام ببینم kernel care نصب شده یا ن ؟

---

همونطور که نوشته نصب شده.

از پشتیبانی کلاد لینوکس کمک بگیرید، سریع ، رایگان و مطمئن، البته با آی پی خارجی به پنلشون لوگین کنید

نقل قول:

---

نوشته اصلی توسط Kian

از پشتیبانی کلاد لینوکس کمک بگیرید، سریع ، رایگان و مطمئن، البته با آی پی خارجی به پنلشون لوگین کنید

---

مگه این نصب نشده ؟
چرا از پشتیانیش کمک بگیرم ؟
یعنی نصب نشده ؟

- - - Updated - - -

kpatch-for: Linux version 2.6.32-673.26.1.lve1.4.18.el6.x86_64 (mockbuild@build.cloudlinux.com) (gcc version 4.4.7 20120313 (Red Hat 4.4.7-17) (GCC) ) #1 SMP Fri Oct 21 11:58:14 EDT 2016
اینی ک گفته یعنی چی ؟
تنظیمات خاضی نیاز نداره ؟
دستوراتی ک زدم کامل بودن
نیاز نیست چیزی فعال کنم ؟

اون ورژن سیستم عاملتون هست.

بعد ی چیز دیع این الان رو سرور من فعاله یعنی دیگه خودکار اپدیت می کنه
یا برا فعال کردن این قابلیت و هر قابلیت دیع باید کارایی کرد
من فقط دستوراتی رو ک در پست اول فرستادم زدم
الان دیگه کار می کنه پس ؟

طبق گفته سایتش بله خودکار باید آپدیت کنه

The software will automatically check for new patches every 4 hours. If you would like to run update manually:
/usr/bin/kcarectl --update

[root@server ~]# /usr/bin/kcarectl --update
Kernel is safe
[root@server ~]#

===============
پس من خیالم راحت باشه ک نصب شده و کار می کنه
ی چیز دیع
تغیییر یوزر root در سیملینک نقش داره ؟
مثلا امنیت بیشتر شه در برابر سیملینک

دوستان کسانی ک تجربه دارن بگن توروخدا
ایا نصب شده ؟ اگر نصب شده دیع نیاز نیست کاری کنم ؟

نقل قول:

---

نوشته اصلی توسط aslani

تغیییر یوزر root در سیملینک نقش داره ؟
مثلا امنیت بیشتر شه در برابر سیملینک

---

symlink attack بحث پیچیده ای هست ، ولی در کل اگر کلاود لینوکس دارید ک کلا مشکل حل شده ست ، اگر رو centos هستید ، از طریق وب سرور میتونید تا حد زیادی جلوشو بگیرید.

ولی یوزر روت رو ک نمیتونید حذف کنید ! ، ولی میتونید لاگین از ssh شو غیر فعال کنید ک در هر صورت ب symlink مربوط نمیشه.

- - - Updated - - -

نقل قول:

---

نوشته اصلی توسط aslani

دوستان کسانی ک تجربه دارن بگن توروخدا
ایا نصب شده ؟ اگر نصب شده دیع نیاز نیست کاری کنم ؟

---

خروجی /usr/bin/kcarectl —info گفته شده kpatch-state: patch is applied پس نصب هست.

نقل قول:

---

نوشته اصلی توسط OmidX

symlink attack بحث پیچیده ای هست ، ولی در کل اگر کلاود لینوکس دارید ک کلا مشکل حل شده ست ، اگر رو centos هستید ، از طریق وب سرور میتونید تا حد زیادی جلوشو بگیرید.

ولی یوزر روت رو ک نمیتونید حذف کنید ! ، ولی میتونید لاگین از ssh شو غیر فعال کنید ک در هر صورت ب symlink مربوط نمیشه.

- - - Updated - - -



خروجی /usr/bin/kcarectl —info گفته شده kpatch-state: patch is applied پس نصب هست.

---

خب باید الان جلوی خاموش شدن سرور بگیره اما نمی دونم چرا خاموش میشه
راستی الان ک کلود لینوکسه یعنی کسی نمی تونه سیملینک و بای پس کنه ؟
از طریق اپاچی چ راهی دارید
و دسترسی ها
اگر وقت دارید ی ده مین اینو بگید ممنون

اشتباه گرفتی عزیز،
چون kernel care برای آپگرید کرنل کلادلینوکس بدون ریستارت سرور هست نه جلوگیری از خاموش شدن سرور!
مشکل شما از قسمتهای دیگه سرور هست که باید بررسی دقیقتری کنید و یا سرور رو بدید دست یک فرد مطمئن و مسلط به سیستم عامل لینوکس ، تا علت خاموش شدن رو بررسی و رفع کنند.