![بازیابی اطلاعات سرور مجازی esxi با فایل flat.vmdk بازیابی اطلاعات سرور مجازی esxi با فایل flat.vmdk](https://famaserver.com/wp-content/uploads/2024/08/Recover-deleted-virtual-machine-data-300x200.jpg)
![بازیابی اطلاعات سرور مجازی esxi با فایل flat.vmdk بازیابی اطلاعات سرور مجازی esxi با فایل flat.vmdk](https://famaserver.com/wp-content/uploads/2024/08/Recover-deleted-virtual-machine-data-300x200.jpg)
یکی از مهمترین مواردی که باید دررابطهبا امنیت سرور یا وبسایت خود بررسی کنید، وجود حفرههای امنیتی درون آن است. در حدود سال 1393 بود که یک حفره امنیتی خطرناک به نام HeartBleed یا همان خونریزی قلبی در سرویسهای OpenSSL پیدا شد.
این حفره امکان سرقت اطلاعات حفاظت شده را به آسانی فراهم کرده و وبسایتهای مختلفی را در معرض خطر قرار داده است. اگر میخواهید سرور خود را در مقابل این حفره امنیتی محافظت کنید، میتوانید تا انتها همراه ما باشید تا بیشتر با این باگ امنیتی آشنا شوید.
برای آشنایی بیشتر با حفره امنیتی HeartBleed، بهتر است نحوه عملکرد آن را بررسی کنید. ازآنجاییکه این حفره در سرویس OpenSSL پیدا شد، عملکرد آن به این شکل است که به هکر اجازه سرقت اطلاعتی که توسط SSL/TSL رمزنگاری شدهاند را میدهد. این یعنی سرقت اطلاعاتی مانند کلمات عبور، ایمیلها، پیامهای فوری، اطلاعات انتقال روی برخی شبکههای خصوصی و… .
تا زمانی که نسخه آسیبپذیری از OpenSSL روی سرور شما نصب باشد، سرور شما نیز در برابر این سرقت آسیبپذیر خواهد بود. همچنین این حفره میتواند با ایجاد یک نشست محتویات RAM را استخراج کرده و امکان کشف اطلاعتی مانند کلیدهای رمزنگاری شده را نیز داشته باشد.
نکته دیگری که باید دررابطهبا حفره امنیتی HeartBleed بدانید این است که این حفره امنیتی میتواند با ردیابی اطلاعات فردی که از طریق سرویس https به سایت آسیبپذیر متصل شده، تمامی مشخصات و اطلاعات مبادله شده مانند نام کاربری و رمز عبور را کشف و به سرقت ببرد.
این را هم باید بدانید که به دلیل حمله قراردادن پروتکل TSL از طریق این حفره، امنیت سرویسهایی مانند SMTP، FTP و HTTP را به خطر میندازد. لازم به ذکر است که این باگ امنیتی برای اولینبار توسط تیم امنیتی گوگل به OpenSSL گزارش داده شده است.
اما بسیاری از کارشناسان این احتمال را میدهند که قبل از عمومی شدن این باگ، احتمال سو استفاده از آن بسیار بالا بوده است. در صورتی که از سیستمعاملهای لینوکسی استفاده میکنید باید این نکته را بدانید که توزیعهای مختلف این سیستمعامل مانند Ubuntu، Debian و CentOS بهسرعت پچ امنیتی خود را برای رفع این باگ در دسترس کاربران قرار دادند.
کاربران با بهروزرسانی این پچ تا حدود زیادی امنیت را به سیستمعامل لینوکسی خود باز گرداندند. در صورتی که در سایتهای زیر عضو هستید، بهتر است هر چه زودتر رمز عبور خود را در آنها تغییر دهید تا از بروز مشکلات احتمالی جلوگیر کرده باشید:
معرفی سرویس SMTP،FTP،HTTP
قبل از تغییر رمز در وبسایتهای ذکر شده بهتر است این را چک کنید که آیا مشکل از سمت آنها برطرف شده است یا خیر. ورژنهایی از سرور OpenSSL که آسیبپذیری آنها در برابر حفره امنیتی HeartBleed بررسی شدهاند عبارتاند از:
اگر میخواهید ببینید که کدام وبسایت در برابر حفره امنیتی HeartBleed آسیبپذیر است، میتوانید با ورود به لینک زیر این موضوع را بررسی کنید. این ابزار میتواند برای وبسایت شما نیز کاربردی باشد.
در صورتی که میخواهید سرور خود را در مقابل حفره امنیتی HeartBleed مقاوم کرده و آن را برای مقابله با این باگ آماده کنید، میتوانید با استفاده از دستورالعملهای زیر این امر را ممکن کنید:
در اولین مرحله باید با استفاده از دستور زیر سیستمعامل CentOS خود را بهروز کنید.
yum update
برای سیستمعامل Ubuntu نیز میتوانید از دستورات زیر بهره ببرید:
apt-get update apt-get upgrade
پس از این که سیستمعاملهای لینوکسی خود را بروز کردید، بهتر است که یکبار سیستم را ری بوت کنید. همچنین تغییر کلمه عبور و صدور مجدد گواهینامه SSL نیز میتواند امنیت سیستم را بیشتر کند. با انجام این موارد سیستمعامل شخصی یا سرور شما در مقابل حفره امنیتی HeartBleed مقاوم خواهد شد. با دستورات بالا تمامی نرمافزارهای شما بهروز میشوند. اگر میخواهید تنها OpenSSL را بهروز کنیم، میتوانید از دستورات زیر برای هر کدام از توزیعهای لینوکس بهره ببرید.
CentOS :
# yum clean all # yum update openssl
Ubuntu & Debian :
# sudo apt-get update # sudo apt-get install -y libssl1.0.0 openssl # openssl version -a # sudo lsof -n | grep ssl | grep DEL
یکی از مشکلاتی که باید برای افزایش امنیت سرور یا هاست خود به دنبال رفعکردن آن باشید، پیداکردن باگ یا حفره امنیتی است. یکی از خطرناکترین حفرههای امنیتی که در حدود سال 1393 توسط مهندسین گوگل و برخی از مهندسان امنیتی گزارش شد، حفره امنیتی HeartBleed است.
این حفره در سرویس OpenSSL وجود داشته و میتوانست امنیت اطلاعات و دادههای رمزنگاری شده بسیاری از کاربران را به خطر بیندازد. در این مقاله به طور کامل این حفره را برای شما بررسی کردیم و راه حلی را برای مقابله با آن توضیح دادیم.
HeartBleed یا همان خونریزی قلبی نوعی حفره امنیتی است که در سرویس OpenSSL به وجود آمده و اطلاعات کاربران را به خطر انداخته بوده است.
اگر میخواهید چک کنید که آیا وبسایت یا سرور شما در برابر HeartBleed مقاوم است یا خیر، میتوانید به آدرس https://filippo.io/Heartbleed برای این کار مراجعه کنید. در این آدرس امنیت سرور شما بررسی خواهد شد.
در صورتی که میخواهید با حفره امنیتی HeartBleed مقابله کنید، باید ابتدا سیستمعامل خود را بهروز کرده و سپس یک گواهینامه جدید SSL را صادر کنید. اینگونه سرور شما باگ امنیتی را برطرف کرده و دیگر در مقابل حملات هکرها آسیبپذیر نخواهد بود.
google – famaserver
سرور مجازی یکی از سرویس های پر استفاده و مقرون بصرفه برای کسب و کارهای کوچک و خدمات سایر در ضمینه IT و شبکه میباشد که توان پشتیبانی از 128 هسته و 512 گیگ رم را دارد.
سرور های اختصاصی فاماسرور از دو گروه نسل جدید و پردازش سنگین استفاده میشود که میتوانید تا 155 گیگاهرتز پردازش و تا 1.5 ترابایت رم را در اختیار داشته باشید.
سرور بیگ بلوباتن اختصاصی و مجازی یکی از خدمات , برای استفاده از کلاس های آموزشی , جلسات و ... بصورت دوطرفه و با کیفیت تضمین شده میباشد.
در هاست لینوکس با منابع گوناگون امکان میزبانی از سایت های بزرگ و پر بازدید نیز وجود دارد و میتوان از مزایا و خدمات آن استفاده کرد.
هاست های ویندوز فاماسرور میزبانی شده در ایران و هلند میباشد که با سخت افزار ها و استوریج های نسل جدید میزبانی و پشتیبانی میشوند.
ثبت دامنه های بین المللی , دامنه ir و دامنه های با پسوند های مختلف در فاماسرور پشتیبانی میشوند.