بحث و تبادل نظر در رابطه با ایمین کردن مجازی ساز ها

[negarnovin]

سلام و وقت بخیر خدمت همه دوستان و اساتید گرامی حتما مستحضر هستید که
چند ماه پیش ابر آروان هک شد و کل دیتااستورها هک شده بود چندین ماه درگیر این مساله بود
و چند وقت پیش یعنی هفته پیش هم این مشکل برای ایران هاست ایجاد شد که چندین روز سایتشون دان شده بود
هکرهایی که هک می کنند درخواست رقم های کلان می کنند
هرچه سریعتر می بایستی همگی همفکری و تبادل نظر کنیم در این باره
به نظر شما برای ایمن کردن مجازی سازها سایت وی سنتر وی ام و ... چه کارهایی انجام دهیم تا از این هک ها و اتک ها در امان باشیم
اگر بخواهیم نخواهیم شاید نفر بعدی هر کدام از ما باشد ممنون میشم بچه ها بیاید نظر بدید
ابر اروان و ایران هاست چه کاری انجام دادن وقتی این مشکل خوردن و ...

[hassanshaikhi]

سلام
اون هک ها بیشتر بخاطر آسیب پذیری ilo بوده که برای راه حلش میتونید آخرین نسخه آپدیت کنید یا دسترسی به ilo رو با انواع روش ها محدود کنید.

[negarnovin]

درسته یکی از این مشکلات از طریق ilo بوده اره می تونیم ای پی محدود کنیم فقط ای پی های خودمان
دیگه چه راه حلی هست به غیر از ilo و اینکه بله بروزرسانی که کنیم یک سری باگ ها رو می بنده
جدیدا دیتاسنتر هتزنر خیلی داره گیر میده ابیوز میفرسته به سرورهایی که vm قدیمی روش نصبه مجبور می کنه که اپدیت کنیم

[firebox]

به نظر من تا حد امکان از نرم افزار های متن باز استفاده کنید و بروز نگه شون دارید،‌الان سایت های بزرگی مثل DigitalOcean از KVM به عنوان hypervisor استفاده میکنن برای مدیریت اش از هم libvirt
DigitalOcean توی بک اندشون از زبان Go استفاده میکنن و کتابخانه libvirt-go که جهت بایندینگ زبان Go و libvirt است رو متن باز کردن و توسعه اش میدن.

[negarnovin]

به نظر من تا حد امکان از نرم افزار های متن باز استفاده کنید و بروز نگه شون دارید،‌الان سایت های بزرگی مثل DigitalOcean از KVM به عنوان hypervisor استفاده میکنن برای مدیریت اش از هم libvirt
DigitalOcean توی بک اندشون از زبان Go استفاده میکنن و کتابخانه libvirt-go که جهت بایندینگ زبان Go و libvirt است رو متن باز کردن و توسعه اش میدن.

بله درسته ولی متن باز هم بخوای باگ هاشو بگیری خیلی زمان بر هستش برای ما که ایران هستیم اگر بخواهیم این کار رو بکنیم خیلی هزینه بر و زمان بر هستش

[firebox]

بله درسته ولی متن باز هم بخوای باگ هاشو بگیری خیلی زمان بر هستش برای ما که ایران هستیم اگر بخواهیم این کار رو بکنیم خیلی هزینه بر و زمان بر هستش

باگ گرفتن که وظیفه شما نیست، شما فقط استفاده کننده اون ابزار رایگان متن باز هستید ، رفع باگ و حل مشکلات بر عهده توسعه دهنده ها است.