
نوشته اصلی توسط
Yas-Host
سلام مجدد.
بنده اشتباه کردم یک سوال در این تاپیک از یوزر CYCLONER پرسیدم. بنده فکر کردم هدفشان سی پنل است که این برای بنده نیز بسیار عجیب بود که چطور cloudlinux باعث ایجاد یک حفره امنیتی با ارائه دسترسی روت در سرور می شود!
انگار ایشان منظورشان دایرکت ادمین است.
دوستان عزیز دایرکت ادمین خود در موارد symlink و کال بک و ... امنیت بسیار بالایی دارد مخصوصا نسخه های جدید.
همچنین اگر کانفیگ های مناسب php و وب سرور به درستی انجام شود در واقع از سی پنل دیفالت نیز امنیت بسیار بالا تری خواهد داشت . همانطور که اطلاع دارید سی پنل بیشتر از perl و cgi استفاده می کند.
در مورد باگ خصوصی که ایشان فرمودند باید عرض کنم اگر دوست شما چنین باگی میشناسد ابتدا بفهمد این باگ از سمت کجاست. شاید از سمت کلاد لینوکس نباشد.
سپس با مذاکره با پشتیبانی دایرکت ادمین یا کلادلینوکس در رابطه با تست بر روی سروری که پشتیبانی براشون ارسال می کنند اگر بتوانند دسترسی بگیرند صدرصد در قبال پرداخت هزینه از شما روش را خواهند گرفت.
موفق و پیروز.