با سلام این یوزر ها داخل سرور وویپ ما می باشد میخواستم بدونم که همه شون باید باشن یا اینکه شاید سرور ما هک شده باشه [root@issabel ~]# less /etc/passwd root:x:0:0:root:/root:/bin/bash bin:x:1:1:bin:/bin:/sbin/nologin daemon:x:2:2:daemon:/sbin:/sbin/nologin adm:x:3:4:adm:/var/adm:/sbin/nologin lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin sync:x:5:0:sync:/sbin:/bin/sync shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown halt:x:7:0:halt:/sbin:/sbin/halt mail:x:8:12:mail:/var/spool/mail:/sbin/nologin operator:x:11:0:operator:/root:/sbin/nologin games:x:12:100:games:/usr/games:/sbin/nologin ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin nobody:x:99:99:Nobody:/:/sbin/nologin misdn:x:31:31:Modular ISDN:/:/sbin/nologin systemd-network:x:192:192:systemd Network Management:/:/sbin/nologin dbus:x:81:81:System message bus:/:/sbin/nologin postfix:x:89:89::/var/spool/postfix:/sbin/nologin apache:x:48:48:Apache:/usr/share/httpd:/sbin/nologin polkitd:x:999:997:User for polkitd:/:/sbin/nologin cyrus:x:76:12:Cyrus IMAP Server:/var/lib/imap:/sbin/nologin mailman:x:41:41:GNU Mailing List Manager:/usr/lib/mailman:/sbin/nologin saslauth:x:998:76:Saslauthd user:/run/saslauthd:/sbin/nologin mysql:x:27:27:MariaDB Server:/var/lib/mysql:/sbin/nologin dhcpd:x:177:177:DHCP server:/:/sbin/nologin ntp:x:38:38::/etc/ntp:/sbin/nologin uucp:x:10:14:Uucp user:/var/spool/uucp:/sbin/nologin tss:x:59:59:Account used by the trousers package to sandbox the tcsd daemon:/dev/null:/sbin/nologin asterisk:x:997:994:Asterisk PBX:/var/lib/asterisk:/sbin/nologin spamfilter:x:1000:1000::/home/spamfilter:/bin/bash avahi:x:70:70:Avahi mDNS/DNS-SD Stack:/var/run/avahi-daemon:/sbin/nologin sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin chrony:x:996:993::/var/lib/chrony:/sbin/nologin avahi-autoipd:x:170:170:Avahi IPv4LL Stack:/var/lib/avahi-autoipd:/sbin/nologin [root@issabel ~]# less /etc/group root:x:0: bin:x:1: daemon:x:2: sys:x:3: adm:x:4: tty:x:5: disk:x:6: lp:x:7: mem:x:8: kmem:x:9: wheel:x:10: cdrom:x:11: mail:x:12:postfix man:x:15: dialout:x:18: floppy:x:19: games:x:20: tape:x:30: video:x:39: ftp:x:50: lock:x:54: audio:x:63: nobody:x:99: users:x:100: utmp:x:22: utempter:x:35: ssh_keys:x:999: misdn:x:31: input:x:998: systemd-journal:x:190: systemd-network:x:192: dbus:x:81: postdrop:x:90: postfix:x:89: apache:x:48: polkitd:x:997: saslauth:x:76:cyrus

این وب‌سایت در مرورگرهای جدید، و با جاوا اسکریپت فعال به بهترین شکل نمایش میابد.

یوزر های ایزابل

tack

من کلان دسترسی اینترنت رو به روی سرور بستم یعنی گت وی اینترنت را برداشتم
باز هم دیدیم پسوردم عوض شده
یک سالی بود هیچ مشکلی نداشتم اما الان حتی اینترنت رو هم روی ایزابل بستم باز هک شده
پسورد وب کنسول ایزابل عوض شده بود ( نمیتونستم ورود کنم )
و داخلی ها یه خط درمیون قطع شده بودند...

HamedKouhfallah

tack
توصیه می کنم دوره امنیت ویپ ایران را شرکت کنید، مواردی آموزش خواهید دید که به راحتی سرور ویپ را امن می کنید و البته در آمدخوبی در پروژه های خواهید داشت.
ولی غیر از آن باید بستر شبکه را امن کنید، مثلا با VPN ها
و یا از فایروال هایی استفاده کنید که sip را نیز امن کنند همانند SBC ها که خوب هزینه بالایی دارند.

moein1988

tack من این مشکلو با الستیکس ۴ که روی vps نصب بود داشتم و کلا سرور من به اینترنت وصل نبود. وقتی ایزابل نصب کردم مشکلم برطرف شد.

tack

دایم هم چک میکنم ببینم کسی دسترسی نداشته باشه

[root@issabel _]# w
12:31:10 up 1:00, 1 user, load average: 0.12, 0.06, 0.05
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
root pts/1 xxx.xxx.xxx.xxx 11:47 6.00s 0.04s 0.00s w

HamedKouhfallah

tack
خوب بله، اتفاقا همچین موردی حرفه ای هم هست، هر نرم افزار یا بهتره بگیم سرویس کاربر خودش را دارد و به بخش های دیگر دسترسی ندارد

tack

مهندس کوه فلاح این یوزر ها همه شون باید باشن ممکنه هکر برای بک دور یه یوزر اضافه کرده باشه ؟

HamedKouhfallah

tack این کاربران لینوکس هستند و باید برای ایزابل وجود داشته باشند، هکر خیلی دسترسی به این کاربران ندارد

tack

moein1988
من هم تو الستیکس این مشکل رو داشتم تقریبا یک سالی بود که همچین مشکلی نداشتم...

moein1988

tack بنظرم باگه. چون از طریق putty وصل شدم و رفتم پسورد وب را عوض کردم ولی بازم نتونستم لاگین بشم

tack

سلام
مهندس کوه فلاح سال ۲۰۲۰ رو تبریک میگم

تو چند روز اینده ورژن جدید میاد ؟

HamedKouhfallah

tack
سلام بله قطعا.... حتما از نسخه 2020 استفاده کنید یا سیستم های فعلی را به رو رسانی کنید

tack

HamedKouhfallah
سلام مهندس اپدیت جدید هنوز نیومده ؟