هک شدن سرور لطفا کمک کنید

[mahdi66]

درود
دوستان روی سرورم ایمیل زیر رو دریافت می کنم
IMPORTANT: Do not ignore this email.
This message is to inform you that the account zero has user id 0 (root privs).
This could mean that your system was compromised (OwN3D). To be safe you should
verify that your system has not been compromised.

چجوری می تونم حلش کنم؟

[mahdi66]

یوزر رو موقت حذف کردم
امیدوارم مشکل حل بشه

[ULTRAWEB]

یکی دسترسی روت گرفته حالا چه جوریش نیاز به بررسی بیشتر هست روی هوا نمیشه گفت
مایل بودین دسترسی رو ارسال کنین تا بررسی گردد

[viva]

از سرور شما دسترسی روت گرفته یوزر هم حذف کنی دوباره دسترسی میگیره میسازه

[pc.rootall]

رمز سرور رو دارین ؟

در ضمن پورت ssh هم تعویض کنین بازم بهتر هست

[Yas-Host]

درود
دوستان روی سرورم ایمیل زیر رو دریافت می کنم
IMPORTANT: Do not ignore this email.
This message is to inform you that the account zero has user id 0 (root privs).
This could mean that your system was compromised (OwN3D). To be safe you should
verify that your system has not been compromised.

چجوری می تونم حلش کنم؟

جهت بررسی بیشتز نیاز به دسترسی روت سرور می باشد.

احتمالا سرور به خوبی کانفیگ نشده است.

کنترل پنل نصب شده چی هست؟

کانفیگ های امنیتی بر روی سرور اعمال شده است؟

[mahdi66]

سرور کلاد لینوکس و کنترل پنل هم whm/cpanel هست
ConfigServer eXploit Scanner - cxs v4.19 هم روش فعاله
ClamAV هم روش نصبه

دوستان تو whm میشه یه یوزر یا ریسلر ایجاد کرد و بهش دسترسی روت داد؟ میخوام ببینم امکانش هست سهوا از whm یک یوزر ساخته شده باشه؟

[Yas-Host]

سرور کلاد لینوکس و کنترل پنل هم whm/cpanel هست
ConfigServer eXploit Scanner - cxs v4.19 هم روش فعاله
ClamAV هم روش نصبه

دوستان تو whm میشه یه یوزر یا ریسلر ایجاد کرد و بهش دسترسی روت داد؟ میخوام ببینم امکانش هست سهوا از whm یک یوزر ساخته شده باشه؟

بله این امکان وجود دارد و راحت میشه دسترسی روت به ریسلر داد(به هاست نمیشود).

کلاد لینوکس آپگرید می باشد؟

اخیرا برخی مشکلات داشته که بروز شده است(نمونه اش تاپیک جناب مسافر که چند وقت پیش در مورد باگ جدید توضیحاتی داده بودند).
اگر CXS هم فعال باشد نمیتواند باگ هایی که در سرور وجود دارد رو شناسایی نماید دوست عزیز همچنین clamd.

کسی پسورد روت سرور شمارو داشته؟

کانفیگ cxs دقیق انجام شده بود؟

php selector برای کاربران فعال است؟

[mahdi66]

این سرورها برای یک شرکت هست که من اخیرا استخدام شدم
سرور ها هم آپدیت هست و قبلا دادند یکی کاملا مسائل امنیتی رو بررسی کرده
نفر قبل من هم اطلاعات رو داشته که من تا جایی که می تونستم همه چیز رو تغییر دادم
حدس می زنم نفر قبلی یک رسیلر ایجاد کرده و دسترسی داده
بهرحال من تمام رسیلرها و همچنین اکانتهایی که دسترسی به روت داشتند رو حذف کردم


اما یک مشکل دیگه هم هست چندتا از کاربران وقتی به صفحه Webalizer FTP در cpanel میریم یه صفحه میاد که یک هکر زحمت کش هک کردن
اینم متنی که هکر نوشته

HaCked By CrAzY HaCkEr


# بطلنآ تسليكــ وقمنآ نضرب بصميم #

uid=0(root) gid=0(root) groups=0(root)

K.S.A

OuT

CrAzY HaCkEr

حالا نمی دونم این از قبل هک شده یا نه
چون پرسیدم گویا قبلا یکبار هک شدن

و اینکه الان برای این سایتها چیکار میشه کرد
حداقل صفحه Webalizer FTP رو به حالت عادی برگردونم
چجوری چک کنم چون clamav هم چیزی پیدا نمی کنه

ممنون میشم راهنمایی کنید که بقیه دوستان هم اگه به مشکل خوردند بتونند حل کنند

[mahdi66]

این سرورها برای یک شرکت هست که من اخیرا استخدام شدم
سرور ها هم آپدیت هست و قبلا دادند یکی کاملا مسائل امنیتی رو بررسی کرده
نفر قبل من هم اطلاعات رو داشته که من تا جایی که می تونستم همه چیز رو تغییر دادم
حدس می زنم نفر قبلی یک رسیلر ایجاد کرده و دسترسی داده
بهرحال من تمام رسیلرها و همچنین اکانتهایی که دسترسی به روت داشتند رو حذف کردم


اما یک مشکل دیگه هم هست چندتا از کاربران وقتی به صفحه Webalizer FTP در cpanel میریم یه صفحه میاد که یک هکر زحمت کش هک کردن
اینم متنی که هکر نوشته

HaCked By CrAzY HaCkEr


# بطلنآ تسليكــ وقمنآ نضرب بصميم #

uid=0(root) gid=0(root) groups=0(root)

K.S.A

OuT

CrAzY HaCkEr

حالا نمی دونم این از قبل هک شده یا نه
چون پرسیدم گویا قبلا یکبار هک شدن

و اینکه الان برای این سایتها چیکار میشه کرد
حداقل صفحه Webalizer FTP رو به حالت عادی برگردونم
چجوری چک کنم چون clamav هم چیزی پیدا نمی کنه

ممنون میشم راهنمایی کنید که بقیه دوستان هم اگه به مشکل خوردند بتونند حل کنند