هک شدم لطفا کمک کنین

[Mr_Parham]

سلام
والا من همه ی پست هارو خوندم به صورت کوتاه ولی هیچکی در مورد این ننوشته بود به نظر

IMPORTANT: Do not ignore this email.
This message is to inform you that the account root2 has user id 0 (root privs).
This could mean that your system was compromised (OwN3D). To be safe you should
verify that your system has not been compromised.

و

IMPORTANT: Do not ignore this email.
 This message is to inform you that the account law has user id 0 (root privs).
 This could mean that your system was compromised (OwN3D). To be safe you should
 verify that your system has not been compromised.

این دو به این معنا می باشند که اکانت های law و root2 توی سیستم وجود دارند که دسترسی ان ها با دسترسی روت اصلی سرور برابری می کند، این به چه معناست، یعنی این که فردی که این دو اکانت رو ایجاد کرده دسترسی کامل به سرور خواهد داشت
دوستان اگر اشتباه می گم خواهشن بگید که منم متوجه بشم اشتباه می کنم

[badserver]

سلام
والا من همه ی پست هارو خوندم به صورت کوتاه ولی هیچکی در مورد این ننوشته بود به نظر

IMPORTANT: Do not ignore this email.
This message is to inform you that the account root2 has user id 0 (root privs).
This could mean that your system was compromised (OwN3D). To be safe you should
verify that your system has not been compromised.

و

IMPORTANT: Do not ignore this email.
 This message is to inform you that the account law has user id 0 (root privs).
 This could mean that your system was compromised (OwN3D). To be safe you should
 verify that your system has not been compromised.

این دو به این معنا می باشند که اکانت های law و root2 توی سیستم وجود دارند که دسترسی ان ها با دسترسی روت اصلی سرور برابری می کند، این به چه معناست، یعنی این که فردی که این دو اکانت رو ایجاد کرده دسترسی کامل به سرور خواهد داشت
دوستان اگر اشتباه می گم خواهشن بگید که منم متوجه بشم اشتباه می کنم

دقیقا مشکل من همین بود
میخواستم بدونم آیا چنین یوزری ایجاد کرده یا خیر
اگه کرده چطور میتونم حذفش کنم؟!
توی خود لینوکس سرچ کردم این یوزر ها نبود اخه!

---------- Post added at 12:46 AM ---------- Previous post was at 12:45 AM ----------

ببینید زمانی که whmcs فهمید این قضیه رو به تمامی افرادی که whmcs لایسنس دار داشتن ایمیل ارسال کرد و پچ امنیتی رو بهش داد . اصلا به آپدید بودن نبود . برای شما مگه ایمیل پچ امنیتی نیومده بود؟

سهلنگاری از خودم بود

[vps-baran.ir]

سهلنگاری از خودم بود

ببینید ما تو تالار به بچه گفتیم که اونایی که نال شده نصب کرده بودن هک شدن اونایی که لایسنس داشتن که هوشیار بودن . ولی باز حواست جم باشه که این طور ایمیل ها رو دسته کم نگیری

[shivahost]

ببینید ما تو تالار به بچه گفتیم که اونایی که نال شده نصب کرده بودن هک شدن اونایی که لایسنس داشتن که هوشیار بودن . ولی باز حواست جم باشه که این طور ایمیل ها رو دسته کم نگیری

یعنی فقط با همین هک whmcs کار به اینجا کشیده!؟ جالب بود

[vps-baran.ir]

یعنی فقط با همین هک whmcs کار به اینجا کشیده!؟ جالب بود

بله دقیقا با یه whmcs هک شدن . چون تمام مشخصات سایتشون و سرور هاست هاشون داخل همون بود

واسه من درسی شد که اگه خواستم هاست بفروشم اصلا هاست رو whmcs وصل نکنم . الانشم من سرور که میفروشم همشونو با یه ایمیل دیگه که فقط واسه ایمیل ارسال کردن زدم میفرستم

راحت مشخصات سرور رو هم نداره اگه هک بشم خودم هک شدم

[shivahost]

بله دقیقا با یه whmcs هک شدن . چون تمام مشخصات سایتشون و سرور هاست هاشون داخل همون بود

واسه من درسی شد که اگه خواستم هاست بفروشم اصلا هاست رو whmcs وصل نکنم . الانشم من سرور که میفروشم همشونو با یه ایمیل دیگه که فقط واسه ایمیل ارسال کردن زدم میفرستم

راحت مشخصات سرور رو هم نداره اگه هک بشم خودم هک شدم

خب حالا اگر من بخوام به کسی نمایندگی بدم و مثلا whmcs 4.4.2 رو مجدد از پنلم در سایتش دانلود کنم پچ شده هستش؟ یا باید دوباره پچ کنم؟