دومین سالگرد انتشار سامانه مدیریت مجازی ساز AutoVM (کنترل پنل VMware ESXI)

[nikit]

پس باید مطمئن باشیم که 5 شرکت رتبه اول تا دهم کشور ریسک را قبول کردند که پسورد سرور هایشان را برای سرور های شما در قالب هر نوع encryption ارسال می کنند و شما با استفاده از پسورد به Vsphere یا Vcenter متصل و عملیات را انجام می دهید . خیلی هم عالی.

موفق و پیروز.

در مبحث امنیت سامانه،‌ همانطور که مشخص می باشد در کارنامه دو ساله فعالیت (به ویژه با توجه به فراگیری در مقیاس بین المللی)، هیچ گونه گزارش امنیتی صورت نگرفته و این موفقیت نیز به دلیل استفاده از رمزنگاری یک طرفه شکل گرفته است که در صورت برخوداری از دانش در زمینه رمزنگاری های یک طرفه، درک خواهد شد.
برای کسب اطلاعات بیشتر میتوانید به مبحث رمزنگاری AES مراجعه بفرمایید.
موفق باشید

- - - Updated - - -

دو سال تست سرويس شما ، گفته بي پايه و اساس نيست .

اين دقيقا چيزي هست كه در گفته هاي قبلي اشاره كرديم . وقتي توانايي رفع موردي را نداريد توپ را به زمين ديگران نزنيد .

مثل همين كه كسي هم كه انتقاد مي كند پس حرف بي پايه و اساس مي زند .


بزرگترين شركت هاي نرم افزاري هنوز باگ دريافت مي كنند و رفع مي كنند . شما كه ديگه از سي پنل و .... بزرگتر نيستيد . ولي ادعاي بالاتر از آن ها داريد .

ولي شما قبول كه نمي كنيد كسي هم كه انتقاد يا پيشنهادي مي كند حرف بي پايه و اساس مي زند ؟


حرف ما در مورد اشتباه محاسبه كردن پهناي باند توسط سيستم شما بي پايه و اساس بود ؟

عدم کانفیگ صحیح از جانب شما ارتباطی به اختلال در عملکرد ندارد.

[Yas-Host]

در مبحث امنیت سامانه،‌ همانطور که مشخص می باشد در کارنامه دو ساله فعالیت (به ویژه با توجه به فراگیری در مقیاس بین المللی)، هیچ گونه گزارش امنیتی صورت نگرفته و این موفقیت نیز به دلیل استفاده از رمزنگاری یک طرفه شکل گرفته است که در صورت برخوداری از دانش در زمینه رمزنگاری های یک طرفه، درک خواهد شد.
برای کسب اطلاعات بیشتر میتوانید به مبحث رمزنگاری AES مراجعه بفرمایید.
موفق باشید

باسلام.

حرف شما بسیار صحیح است و بنده مشکلی با نحوه رمزنگاری شما در دیتابیس شما نداریم.
شما تمامی پسورد ها را در سرور خود بصورت One-Way ذخیره کرده اید و برای هر عملیاتی که از اسکریپت خودتان که بر روی یک دامنه نصب شده است به سرور شما درخواستی ارسال می شود.
در این درخواست یکی از پارامتر ها باید پسورد باشد / پسورد esxi , سپس شما با پسورد به سرور کاربر لاگین کنید / بدون پسورد شما نمی توانید به سرور کاربر لاگین کرده و عملیاتی انجام دهید.

شما برای انجام تمام عملیات ها در esxi نیازمند پسورد روت سرور کاربران می باشید

حال اگر شخصی به سامانه شما نفود کند و برای مدت چندین ساعت در سامانه شما بدون اینکه ردی از خود به جای بگذارد نفوذ کرده باشد و تمامی request های دریافتی را از سمت اسکریپت های نصب شده بر روی دامنه کاربران ذخیره کند شما جوابگو هستید حتی اگر request ها بصورت encrypt ارسال شوند اگر نفوذگر یک فرد ماهر باشد براحتی می تواند با استفاده از خواندن سورس سروری شما کل درخواست ها را decrypt کند.
حتی اگر request ها با استفاده از Private Key کد شوند یا ....

زمانی شما حرف از Open source میزنید یعنی تمام سورس برای همه واضح و روشن است و هیچ ارتباطی با سایت شما وجود ندارد اما در صورتی که وب سایت یا سرور های پشتیبانی شما داون شوند عملا تمامی سیستم ها از کار خواهند افتاد .(حال بفرمایید ما دهاا سرور داریم:دی)

بنده دیگر به این مبحث ادامه نخواهم داد امیدوارم سومین سالگرد خود را با تغییر روند سیستم خود جشن بگیرید.

[mizbanwebhost]

- - - Updated - - -



عدم کانفیگ صحیح از جانب شما ارتباطی به اختلال در عملکرد ندارد.

عدم كانفيگ صحيح !!!

پس بهتره با تصوير ياد آوري كنيم . يادتون بياد

2.JPG

1.JPG

3.JPG

4.JPG