تجربه افتضاحی به نام vmpanel کاری از Cyber Group - مهدی موذنی

[tikweb.ir]

با سلام خدمت شما همکاران و کاربران محترم
بعد از مدت ها قصد داریم تجربه استفاده از پنل و ماژول های cybervm که رو به طور مفصل به اشتراک بزاریم (خیلی سعی کردیم دوستانه حلش کنیم اما بی احترامی های مکرر ایشون تمامی ندارد)

خب از کجا شروع کنیم؟
ابتدا یه مشخصات جزیی از از سازنده این ماژول ها :
اسم ایشون : مهدی موذنی
سن : ؟ (با اینکه در جریانیم اما نمیخوایم مبنا رو روی سن بزاریم)
یوزر های ایشان در انجمن

ircpanel و

vmpanel.ir

ايميل :

ircpanelcom@gmail.com

اسكايپ : mahdi8492
تلگرام : Cybervm@
شماره : 09354274245

وب سایت ها :
isfahanvps.ir
vmpanel.ir
cyberonline.ir
asanlicense.ir
cybervm.com


که خب در همه وب سایت هاشون از چند سال پیش اقدام به فروش ماژول WHMCS ESX/ESXI و ماژول vmpanel نموده اند
به جز وب سایت یکی مانده به اخر که در حال فروش لایسنس های ن ا ل هست که مورد بحث ما نیست و اون هم داستان جدایی داره برای خودش...

ما از چند سال پیش تابحال از هر دو ماژول whmcs که فقط برای روشن خاموش وی ام هاست و هم vmpanel استفاده کردیم (به دلیل نبود جایگزین مناسب و به عنوان یک اسکریپت کمکی) که الان باعث شده ما برنامه ریزی هامون بهم بخوره در زمینه پشتیبانی و تحویل سفارشات به مشکل بخوریم و شرمنده کاربرانمون بشیم

بریم سراغ اینکه از نظر فنی این ماژول ها چطورن ؟! از نظر امنیت که خب اصلا تعریفی ندارن و همه فایل ها کد شده هستن و از طریق ssh با یوزر روت متصل میشن و از نظر باگ هم چند نفر تست زدن و تونستن براحتی به کنسول هر وی امی متصل بشن و کارایی مثل خاموش روشن رو انجام بدن روی این ماژول ! (این تست همین تابستان انجام شده)
ماژول cybervm که بیسش همان ماژولی هست که بعضی ها یادشون هست https://github.com/alibo/w3esxi
که به مرور زمان این کپی با دانش برنامه نویسی دست و پا شکسته این شخص هی تغییرات داده شده و یه چیزی سرهم بندی شده وحتی اگر دقت کنید ظاهرش هم چندان عوض نشده ...

اما پنل vmpanel ! که واقعا صد رحمت به ماژول بالایی !
این پنل یک نال بشدت ناشیانه و افتضاح از پنل ویرچوالیزور (Virtualizor) هستش که حتی زحمت تغییر کد های قالب هم به خودشون ندادن(حتی صفحه لوگین پنل :O)
after before (2).png

ایشون اومدن فایل های Virtualizor رو دیکد کردن(ظاهرا مهارت خاصی در دیکد و اینکد کردن فایلای php دارن که هرچیزی دستشون میرسه دیکد و کپی میکنن) و مثل روند همیشگیشون بصورت ناشیانه شروع به ادیت کد ها کردن(فکر نکنم اصلا ایشون یه اسکریپت بدون اینکه از جایی کپی بشه از پایه خودش نوشته باشه و یکجورایی عادت کردن به کپی زحمات بقیه)
حتی پوشه بندی فایل های پنل هم یکیه و یکسری فایلا که اصلا نیاز نیست هم همچنان وجود داره داخل پوشه ها !(خودتون حدس بزنید داخل کد ها چه خبره)
after before (5).PNG after before (3).PNGafter before (4).PNG

اینم نمایی از phpmyadmin این دو که واقعا حرفی برا گفتن نمیزاره که حتی فیلد ها و جداول هم دست نزدن !
phpmyadmin.PNG

اینم نمایی از داخل خود پنل که بازم حرفی برا گفتن نمیزاره
panel.PNGpanel2.PNG

اصلا ویرچوالیزور هیچ اجازه ای به ایشون نداده و کار ایشون جز ن ا ل و ک رک نیست !

این پنل با api esxi برای ویندوز هست کار میکنه که دستورات vmware رو با استفاده از ssh در سرور اجرا میکنه
این پنل رو متاسفانه ما از روز های اولیه ارائش تست کردیم و خوشحال از اینکه بالاخره یک برنامه نویس یک پنل برای مجازی ساز vmware ارائه کرده لایسنس رو خریدیم و شروع به تستش کردیم
اینقدر افتضاح و مشکل داشت که ما شوکه شدیم و مشکلاتش رو با حوصله یک به یک به ایشون گفتیم ایشونم مارو بعد یه مدت در کمال ناباوری بلاک کردن و گفتن داخل سایت تیکت بدیم اینجا ساپورت نداریم...(هیچ بی احترامی صورت نگرفت از طرف بنده)
اما بالاخره مشکلات اساسی رو که همش بخاطر ناسازگاری ها و کد نویسی ناشیانه و افتضاح بود رو تقریبا میشه گفت بعد گذشت یک سال به مرور حل کردن و بعد از ورژن 2.5 تقریبا میشه گفت برای کاربران قابل استفاده شد مشکلاتی که حل شده رو نمیگم چون اونقدر زیاد هست که یک تاپیک جدا باید براش زده بشه و از حوصله منو شما خارجه قطعا

اما همچنان در اخرین نسخه این پنل مشکلات زیادی وجود داره که موارد اصلی این هاست :
- ثابت بودن پسورد تمپلیت ها حتی بعد از ساخت ، یعنی همه vps های سنتوس مثلا پسوردشون ثابت ، همه ویندوز 2012 ها ثابت و... ، حتی اگر شما تمپلیت دلخواه خودتونم میساختید جریان چندان فرق نمیکرد و فقط اون پسورد ثابته میشد یه چیز دیگه ! حالا تصور کنید اکثر کاربران از تمپلیت های دیفالت پنل استفاده میکنن و با یه برنامه کرک میشه چند صد تا وی ام رو مثل اب خوردن کرک کرد ؟!
- مشکل بعدی مشکل تنظیمات شبکه سرور هاست ، که در خیلی موارد اصلا درست تنظیم نمیکنه و یکی در میون کار میکنه ، با ovh سازگاری نداره اصلا ...
- مشکل بعدی دیکد شدن راحت پسورد esxi هاست ! یعنی هرکسی به phpmyadmin دسترسی پیدا کنه براحتی میتونه پسورد رو دیکد کنه !!
- دیکد شدن پسورد ورود خود پنل توسط ایشون براحتی و از داخل ویندوزی که پنل روش نصب هست !!
- سرعت دانلود افتضاح سرور میرور تمپلیت ها وقطعی مکرر این سرور که ظاهرا سرور لایسنس هم همینه (وضعیت همین الان Unable to connect to VMPanel.)
after before (1).PNG
- نمایشی بودن یسری گزینه ها و فرم های داخل پنل که از Virtualizor به جا مانده !! و اصلا کار نمیکنند
- مشکل استفاده از ssh بصورت مداوم که همین باعث شده در صورت کرش پنل و باقی ماندن و گیر کردن دستور گاها هارد سرور esxi کرش کنه و نیاز به ریبوت داشته باشه :O
- قابل مشاهده بودن ایپی اصلی سرور esxi در پنل کاربری و باز کردن مستقیم پورت روی سرور و...
- هارد وی ام ها اکثرا خودکار اکستند نمیشه و این هم یکی در میان
- داخل همه وی ام های ساخته شده به جز روت یا administrator یک یوزر به نام vmpanel همیشه وجود داره با پسورد ثابت :O
و ...(باور بفرمایید اینقدر زیادن دیگه یکسری مشکلات رو اصلا خاطرم نیست !)

ارور ها و مشکلات ماژول whmcs این پنل هم برای خودش یه داستان دیگست فقط همینقدر بگم که اگر شما ماژول رو غیرفعال کنید کلا دیگه ادمین بالا نمیاد و یه ارور گنده قرمز مینویسه که ماژول غیرفعاله ! :o
در پنل کاربر هم همینو مینویسه
و باگ های شدیدی که در ماژول وجود داره که ازش میگذریم و اینم میزاریم کنار فعلا

اما خب این همه به کنار یک جریان دیگه بکنار !!

تقریبا میشه گفت از یه سال پیش تا الان هیچ اپدیتی ندادن و دو سه تا اپدیتی هم که بوده برا اینکد کردن با ورژن جدید و همون قضایای ویرایش و حذف کد های بجا مانده و کپی شده (شما بخوانید در حد ویرایش یه فایل html !)
یسری مشکلات رو گزارش دادیم گفتن حل میکنن اما حل نکردن و خیلی صبر کردیم که بالاخره ایشون ماه پیش به صراحت به ما گفتن دیگه وقت و حوصله پشتیبانی کردن این ماژول ها رو ندارن و هیچ ساپورتی در کار نیست (یعنی همینی که هست میخوای بخوای نمیخوای نخواه)
یکی از مشکلاتی که بهشون گفتیم در حد حذف یه if بود که اون هم انجام ندادن !!
ما باز هم محترمانه گفتیم پس شما برای چی لایسنس ماهانه میفروشید؟ اگر لایسنس لایف تایم بود میشد یکجوری توجیهش کرد
اما شما داری ماهانه هزینه لایسنس دریافت میکنی از کاربرانت برای چه چیزی ؟ که بیاید به کاربر بگی من دیگه حوصله و وقت اینا رو ندارم بای بای؟ اونم نه برای یه هفته دو هفته ! از یکسال پیش همینطور بوده که الان علنیش کردن بعدشم ما رو بلاک کردن
اونم برای چه پنلی ! برای پنلی که نصف مشکلاتش رو خود بنده به ایشون گزارش دادم و ایشون باید یکجورایی متشکر بنده باشن ! پنلی که کپی و نال پنل Virtualizor بوده!
حالا یک مورد دیگه بگم بهتون عمق فاجعه متوجه بشید ، از دو سال پیش که ایشون سورس رو کپی و دیکد کردن فقط برید چنج لاگ Virtualizor رو ببینید که چقدر مشکلات اساسی داشته و بعدش حل شده
حالا تصور کنید همه اون مشکلات + مشکلات و افتضاح های برنامه نویسی ایشون همگی داخل این پنل جمع شدند...!!

اما شاید بگید خب ما چرا استفاده کردیم تا الان ؟ که عرض کردم پنل ایشون بصورت کمکی استفاده میشده و استفاده مستمر نبوده و هزینه لایسنسشم هر ماه پرداخت شده و برامون مشکلی نبوده
و شاید باز هم بگید که هدف از این تاپیک چی بوده پس ؟ صرفا اینکه با شخصیت ایشون و دستاورد ها و محصولات و نحوه رفتار پشتیبانی شون عمیقا اشنا بشید و از متضرر شدن بقیه همکاران جلوگیری بشه

مستندات و مدارک همگی موجود و دسته بندی شده هستن که هر کدوم رو نیاز باشه داخل تاپیک قرار میدم (اسکرین شات پیام ها قرار داده نمیشه)
موردی بود در خدمتم

بروزرسانی :
خب یکسری مدارک رو قرار دادم تا تاپیک یکم مستند تر بشه
دقت کنید اسکرین شات پیام های تلگرام و تیکت هارو که خیلی جالب هستن نمیتونم قرار بدم طبق قوانین انجمن اما اگر مدیران خواستن میتونم براش ارسال کنم تا صحت رو تایید کنن

[shetabanhost]

سلام

بله ما هم یکبار استفاده کردیم و به قدری مشکل وجود داشت که کنسل کردیم .

[cloudu]

سیستم کاملا ضعیفی هست بنده هم قبلا استفاده کردم
چرا از

Virtualizor KVM استفاده نکردید؟