امنیت سرور

[demonvictor]

از پاسخ شما متشکرم.
چک کردم یک کاربر با دسترسی کامل به دایرکت ادمین اضافه شده بود که با حذفش مشکل حل شد.
سوالم این هست که از چه روش هایی امکان اضافه کردن ادمین به دایرکت ادمین هست؟ مطمئن هستم که رمز ادمین هک نشده.

از روی یکی از هاست هاتون، احتمالا بک کانکت گرفتن و کرنل سرورتون، رو چون بعد از نصب آخرین نسخه ی توزیع، آپدیت نکردید، لوکال روتش پابلیک شده بوده برای همین اون لوکال روت رو برداشتن و گذاشتن داخل پوشه ی
/var/tmp
و بعدش خودشون رو روت، کردن.

این یکی از سناریوهایی هستش که، امکان‌پذیر هستش و منجر به همین موضوعی که توضیح دادید میشه و حتی سناریو های بسیاری دیگه.

برای حل مشکل، آخرین نسخه ی کرنل لینوکس رو دانلود کنید و بوت سیستم عامل رو از روی کرنل جدید انجام بدید و یا اینکه هزینه کنید و کلادلینوکس تهیه کنید.
کلادلینوکس، بطور کامل، کرنل سیستم عامل فعلی رو برمیداره و از کرنل مخصوص خودش استفاده میکنه.

دوست عزیز، شما از همونجایی که سرورمجازی رو میخرید، باید درکنار سرورمجازی یک فاکتور مدیریت سرور براتون میزدن که شما پرداختش کنید ماهانه.

من نمیدونم هاستینگ ها، چرا سروراختصاصی و سرورمجازی رو میفروشن، سرویس و فاکتور مدیریت سرور رو برای مشتری ایجاد نمیکنن؟ مشتری شاید نمیفهمه که باید در کنار خرید سرورمجازی و فاکتور اصلی محصولش، یک فاکتور دیگه برای مدیریت سرورش بپردازه. شما توجیهش کنید که اینکارو باید انجام بده.

مردم روی سرویس های این مشتری، اطلاعاتشون رو قرار میدن. برای سورس و سایتشون هزینه میکنن. بخاطر ندانم‌های یک مشتری، هزینه های اون افراد بر باد میره.

ایشون سرورش دسترسی روت اومدن ایجاد کردن و قطعا اگر هر مشتری ازشون هاست داشته، تمام هزینه هایی که کرده الآن نتیجه ی هزینه هاش دست اون فرد موردنظر هست.