آیا با جمله Symlink Attack میزبان باید سایت را اخراج کند؟

[yastheme]

به نظر هاستینگتون بستگی داره, ممکنه تشخیص بده وبمستر خودش خواسته سو استفاده کنه! هیچ قانون کلی وجود نداره بگه این حق کاربر هست اخراج بشه یا نه! ولی سرویس دهنده باید تا اونجا که می تونه امنیت سرورشو بالا ببره, با استفاده از لایت اسپید دیگه نیازی به symlink نیست و میشه اونو غیر فعال کرد,

[amir1909]

به نظر هاستینگتون بستگی داره, ممکنه تشخیص بده وبمستر خودش خواسته سو استفاده کنه! هیچ قانون کلی وجود نداره بگه این حق کاربر هست اخراج بشه یا نه! ولی سرویس دهنده باید تا اونجا که می تونه امنیت سرورشو بالا ببره, با استفاده از لایت اسپید دیگه نیازی به symlink نیست و میشه اونو غیر فعال کرد,

اتفاقا سرور ما لایت اسپید هست.دوستان پیشنهاد بهتری ندارید؟

[mahdiazarnia]

سورس سایتتون رو بررسی کنید ببینید فایل اضافه ای وجود نداره
درضمن سرویس دهندتون مختاره که به شما سرویس بده یا نده
منطور شما از اخراج چیه ؟ نمی خواد بهتون سرویس بده خوب میرید جای دیگه مشکلی نداره که
ولی اینکه هزینه رو پس میده یا نه بستگی داره به قوانین همون سایت که در ابتدا باید می خواندینش
اگر چیزی وجود نداره تو قوانین باید هزینه رو پس بده

[amir1909]

سورس سایتتون رو بررسی کنید ببینید فایل اضافه ای وجود نداره
درضمن سرویس دهندتون مختاره که به شما سرویس بده یا نده
منطور شما از اخراج چیه ؟ نمی خواد بهتون سرویس بده خوب میرید جای دیگه مشکلی نداره که
ولی اینکه هزینه رو پس میده یا نه بستگی داره به قوانین همون سایت که در ابتدا باید می خواندینش
اگر چیزی وجود نداره تو قوانین باید هزینه رو پس بده

متاسفانه ایشون از ظهر سایت بنده رو ساسپند کردن و اجازه ی اعمال تغییرات نمیدن و صرفا اعلام می کنند که باید سرور رو ترک کنم.موضوع انتقال هاست هست که فعلا مقدور نیست چون چندین سال هست که دارم کار میکنم و انصافا مشکلی نداشتم.برای همین سخته به کسی دیگه اعتماد کردن.
چی بگم والله
فعلا که منتظرم شاید تیکتمون رو جواب بدن.
اما متاسفانه من هنوز به جواب خودم نرسیدم.شما درباه ی همه چیز میگید ولی درباره ی سوال من هیچ پاسخی نمیدید.

[viva]

میزبان نمیتونه این کار رو بکنه ، وقتی سایت ebay هک میشه....

[Dictator_]

به هیچ عنوان میزبان چنین کاری نمیتونه بکنه !

[ss_movies]

شما بهتره بری سایتت رو ببری جای دیگه اگر سرور اینا به اینخوبی بود جلوی سیملینک رو میگرفتن
در ضمن شما مقصر نیستی حملات سیملینک روی خود هسته لینوکس هست و شما بکاپ رو بگیر بهد برو ازشون شکایت کن
و ضرر رو زیان بگیر ازشون بخاطر ساسپند کردن
چون اونا باید بهت تذکر بدن که خودت مشکل رو حل کنی و ادمین سرور خودش باید نگاه کنه ببینه مشکل از کجاست و برطرف کنه
به نظر من بهتره بکاپ رو بگیری و شکایت کنی
چون خود ادمین سرور اگر بلد بود جلوی سیملینک رو میگرفت بخ خاطر همین میخواد شما برین چون نمیدونه از کجا جلوشو بگیره پس در نتیجه بهتر هست شما برین و بهد ازشون شکایت کننین
من و دوستان دیگه برای شما سرور کانفیگ میکنم و روی اون شل هم اپ میکنم انواع و اقسام شما اگر تونستی به سایتای دیگه یا سرور دسترسی پیدا کن
نمیتونی چون من تمام نکات امنیتی رو رعایت کردم و اگر سایت شما هک بشه باگ از سرور من نیست از سی ام اس یا سایت شما هست
ولی اگر کسی به سایتای دیگه دسترسی پیدا کنه بنده باید جوابگو باشم چون سرور رو امن کانفیگ نکردن
این بنده خدا هم ا این میترسه و نمیتونه جلوی شمارو بگیره داره میندازتتون بیرون از هاستش


خیلی حرف زدم به نظر بنده هرچه سریع تر از این هاستینگ تمام سایت های خود را منتقل کنید چون کسی که به این صورت برخورد میکنه هیچیز از هاستینگ و مدریت هاستینگ نمیدونه البته به نظر من

[Ashkankamangar.ir]

سیملینک ربطی به مشتری نداره و مقصر هاستینگ هست

[secure_host]

جلوی symlink را به هیچ عنوان همیشه نمیتوان گرفت.
پس فکر نکنید که میزبان شما هیچ کاری نکرده است!

با سلام
به طور قطع نمی توان گفت که نمی شود به هیچ عنوان جلوی حملات symlink را گرفت.
قبلا در همین فروم راهکار منطقی و بر پایه kernel Patching را ارایه داده ام.
بر روی سرور های ما این مورد کاملا برطرف گردیده است.
کاربر محترم جناب amir1909 شما باید به قوانین وب سایت مربوطه هنگام خرید دقت نمایید در صورتی که این چنین مواردی در قوانین آمده است . بله حق با شرکت مربوطه است.
ولی در صورتی که در قوانین موارد این چنینی ذکر نشده است. شما می توانید با مذاکره و یا در نهایت شکایت موضوع را پیگیری نمایید.
ولی پیشنهاد بنده جل مشکل سایت است که شما باید ابتدا مشکل را برطرف نموده و سپس به شرکت مربوطه دلایل فنی خود مبنی بر رفع مشکل را ارایه دهید تا بتوانید دوباره به سرور مربوط به شرکت خود برگردید.
الیته روال ذکر شده ممکن است در وب سایت شرکت مربوطه طور دیگری باشد که باید این مورد را از شرکت مربوطه پیگیری نمایید.
با تشکر

[mohs3n]

حل مشکل Symlink-Attack کار چندان سختی نیست و وظیفه هر سرویس دهنده ای فراهم کردن امنیت قابل قبول تو سرویس های اشتراکی است و اینکه ضعف امنیتی رو تقصیر مشتری بندازند اصلا قابل قبول نیست.