نیاز به پیکر بندی و رفع مشکل هک در سرور مجازی

[navid]

سلام
دوستان چندوقتیه سرورم مدام هک میشه

maldet را نصب کردم اما مواردی را پیدا کرد ولی باز داره میشه
کسی می تونه راهنمایی کنه چکارهایی باید بکنم؟
اکثرا روی سایت های وردپرسی و جوملایی
یوزر ادمین عوش میشه، تایتل سایت وردپرسی عوش میشه
برخ یوقتا فایل مخرف و اتک به بانک میاد روی هاستها

هر بار هم توسط یه هکر عوض میشه مثل اینکه یه سوراخ داره و هکر ها شناسایی کردند

80 تا سایت روی سروره
cpanel
centos 7
هر دو به روز
انگلیس
4 گیگ رم

[Farid Saadat]

سلام،
در ارتباط باشید.

با احترام.

[vpgroup]

سلام،
در ارتباط باشید.

با احترام.

با سلام و احترام

ایشون پیشنهاد میشوند عزیز

موفق باشید

[ParsWebIT]

روی سرور یک شل اسکنر نصب و کانفیگ کنید کمک شایانی خواهد کرد.
https://www.configserver.com/cp/cxs.html

[navid]

ممنون
رایگان سراغ دارید؟

- - - Updated - - -

سلام
راه حل هاتون را همین جا لطفا بگید شاید برای بقیه هم مفید باشه.

[Genral X2]

ممنون
رایگان سراغ دارید؟


.

به نظر شما این مشکلیه که بخواهید مثلا رایگان یا ... حلش کنید برع پس مهم نیست براتون برای این مورد حساس حتما یک فرد مجرب رو در اختیار بگیرید افرادی مثل Farid Saadat و امثال ایشون که تایید شده هستند

[bakuryu]

ببینید باید تمام فایل هاتون را اسکن کنید ببینید کجا مشکل ساز شده

دستی اینکار را انجام بدید

تمام سایت ها به مشکل خورده ؟ یا سایت مشخصی

[navid]

https://securityblog.ir/prevent-symlink-attacks/
این تنظیمات را انجام دادن البته اکثرش تنظیم شده بود

توی بخش آی پی ها هم چند تا آی پی اضافه شده بود قبلا
راه کارهای دیگه مدنظر هست؟
مثلا این خوبه نصب بشه؟
https://github.com/polaris64/web_exploit_detector

- - - Updated - - -

ممنون

[amir9136]

سلام
دوستان چندوقتیه سرورم مدام هک میشه

maldet را نصب کردم اما مواردی را پیدا کرد ولی باز داره میشه
کسی می تونه راهنمایی کنه چکارهایی باید بکنم؟
اکثرا روی سایت های وردپرسی و جوملایی
یوزر ادمین عوش میشه، تایتل سایت وردپرسی عوش میشه
برخ یوقتا فایل مخرف و اتک به بانک میاد روی هاستها

هر بار هم توسط یه هکر عوض میشه مثل اینکه یه سوراخ داره و هکر ها شناسایی کردند

80 تا سایت روی سروره
cpanel
centos 7
هر دو به روز
انگلیس
4 گیگ رم

مطمئنید بشید به یوزر rootسرورتون دسترسی ندارن
رمز تمامی هاست ها رو عوض کنید که دسترسی شون از این لحاظ گرفته بشه سپس برید سراغ کانفیگ امنیتی

[navid]

کل سایت ها
بیشتر وردپرسی ها و جوملا ها

دستی یعنی جطوری؟
سایت ها به روز شدن، فایل مخرب پاک شده
رمز های دیتا بیس و هاست عوض شده رمز ادمین عوض شده
باز یه دفعه میبینی یوزر ادمین عوش میشه
هر بار هم یه چیز یمیشه
yassine
indoxploit

حتی هکر چند مرتبه اسکریپت adminer را اجرا کرده بود

- - - Updated - - -

مطمئنید بشید به یوزر rootسرورتون دسترسی ندارن
رمز تمامی هاست ها رو عوض کنید که دسترسی شون از این لحاظ گرفته بشه سپس برید سراغ کانفیگ امنیتی

پسورد روت هم عوض شده
پسورد هاست ها هم بیشترش عوض شده

csf هم تقریبا کانفیگ شده طبق پارامترهای پیشنهادی خودش

- - - Updated - - -

این خوبه نصب بشه؟
https://github.com/polaris64/web_exploit_detector